UFED 4PC User Guide
Transcription
UFED 4PC User Guide
UFED 4PC Manuel de l'utilisateur Août 2014 Avis juridiques Copyright © 2014 Cellebrite Mobile Synchronization Ltd. Tous droits réservés. Ce manuel fourni est sujet aux conditions et restrictions suivantes : Ce manuel contient des informations propriétaires appartenant à Cellebrite Ltd. De telles informations sont fournies uniquement dans le but d'assister explicitement et correctement les utilisateurs autorisés de UFED 4PC. • Aucune partie de ce contenu ne peut être utilisée à d'autres fins, dévoilée à toute personne ou société, ou reproduite de toute manière, électronique ou mécanique, sans l'autorisation expresse préalable et écrite de Cellebrite Ltd. • Les textes et graphiques sont donnés dans un but d'illustration et de référence seulement. Les spécifications sur lesquelles ils sont basés sont sujettes à modification sans préavis. • Les informations contenues dans ce document sont sujettes à modification sans préavis. Les noms et données d'entreprise et de personnes utilisés ici dans des exemples sont fictifs sauf mention contraire. AVERTISSEMENT : UFED 4PC doit être utilisé uniquement avec l'adaptateur CA/CC fourni avec cet appareil. AVERTISSEMENT : Les connecteurs USB, Ethernet et cible et source ne doivent être branchés qu'à des appareils approuvés CE (selon le standard IEC/EN 60065). AVERTISSEMENT : Assurez-vous que toutes les connexions externes à d'autres appareils (sauf l'adaptateur d'alimentation) sont uniquement destinées à une utilisation à l'intérieur et SELV (très basse tension de sécurité, ne dépassant pas 42,4 V en crête ou 60 V CC). Avertissement FCC : Cet appareil est conforme à la section 15 des règles FCC. Son utilisation est soumise aux deux conditions suivantes : 1) Cet appareil ne provoque pas d'interférences néfastes. 2) Cet appareil doit supporter toute interférence reçue, y compris les interférences provoquant un fonctionnement imprévu. Contenu Chapitre 1 : Introduction ................................ 9 1.1. Présentation ............................................................................ 9 1.2. Configuration requise......................................................11 1.3. Types d'extractions et outils appareil 4PC Touch..................................................................................................12 1.4. Accessoires UFED 4PC.....................................................16 1.4.1. Adaptateur d'appareil UFED ...............................17 1.4.2. Utilisation des câbles et embouts ...................18 1.5. Appareils pris en charge ................................................21 1.6. Chaîne YouTube Cellebrite ..........................................21 Chapitre 2 : Mise en route ........................... 23 2.1. Installation d'UFED 4PC ..................................................23 2.2. Activation de la licence.................................................. 29 2.2.1. Utiliser une clé de licence (dongle) ............... 29 2.2.2. Utiliser une licence logicielle ............................. 31 2.3. Travailler avec UFED 4PC .............................................. 34 2.3.1. Ouvrir UFED 4PC ........................................................ 34 2.3.2. Écran d'accueil ............................................................ 35 2.3.3. Fonction Rechercher............................................... 39 2.3.4. Détection automatique......................................... 42 2.3.5. Barre des tâches de l'application ..................... 46 Chapitre 3 : Extraction numérique ............ 47 3.1. Effectuer une extraction numérique ..................... 48 3.1.1. Connecter l'appareil mobile ............................... 49 3.1.2. Sélectionner la mémoire du téléphone ...... 50 3.1.3. Sélectionner les types de contenu................. 51 3.1.4. Extraction en cours .................................................. 56 3.1.5. Le dossier des données extraites .................... 59 6 Chapitre 4 : Extraction de mot de passe ... 61 4.1. Effectuer une extraction de mot de passe .........61 4.2. Le dossier de mots de passe extraits......................66 4.3. Désactivation du mot de passe .................................67 Chapitre 5 : Extraction de système de fichiers ............................................................ 73 5.1. Effectuer une extraction de système de fichiers ................................................................................................73 5.2. Le dossier d'extraction de système de fichiers ................................................................................................80 5.3. Sauvegarde Android ........................................................81 Chapitre 6 : Extraction physique................ 87 6.1. Effectuer une extraction physique ..........................87 6.2. Le dossier Extraction physique ..................................95 Chapitre 7 : Capturer des images et des captures d'écran ........................................... 97 7.1. L'appareil photo UFED ................................................... 98 7.1.1. Contenu .......................................................................... 98 7.2. Capture d'images .............................................................. 99 7.3. Captures d'écran ..............................................................111 Chapitre 8 : Fonction carte SIM ................ 117 8.1. Extraction de données sur carte SIM ...................117 8.1.1. Effectuer l'extraction de données sur carte SIM....................................................................................117 8.1.2. Le dossier des données de carte SIM extraites......................................................................................125 8.2. Clonage de carte SIM ....................................................126 8.2.1. Cloner un ID de carte SIM existante ............127 8.2.2. Saisir les données de la carte SIM manuellement .......................................................................134 8.2.3. Créer une carte SIM Test GSM .........................143 Contenu 7 Chapitre 9 : Outils appareil ....................... 149 10.2.1. Gestion des champs de rapport .................178 9.1. Balayage Bluetooth ........................................................ 151 10.3. Paramètres du système ............................................181 9.2. Passage en mode CDMA hors ligne .................... 154 10.4. Paramètres de licence ...............................................184 9.3. Test de la fonctionnalité lecture/écriture ......... 156 10.5. Détails de version .........................................................186 10.5.1. Mises à jour et versions .....................................187 9.4. Activation du journal de trajet TomTom .......... 159 9.5. Désinstallation du client Windows Mobile...... 160 9.6. Désinstallation du client Android.......................... 160 9.7. Sortie du mode Odin .................................................... 160 Chapitre 10 : Paramètres ........................... 161 10.1. Paramètres généraux ................................................. 162 10.1.1. Gérer la liste personnalisée ............................ 163 10.1.2. Modification de la langue de l'interface d'application ........................................................................... 170 10.1.3. Client d'extraction mobile .............................. 173 10.1.4. Modification de l'emplacement de l'extraction ............................................................................... 174 10.2. Paramètres Rapport .................................................... 175 10.6. Autorisations utilisateur ............................................189 10.6.1. Gestion des autorisations ................................191 Chapitre 11 : Câbles spéciaux ................... 201 11.1. Câble d'alimentation de l'appareil .....................201 11.2. Rallonge USB pour l'adaptateur d'appareil UFED.................................................................................................203 11.3. Câble USB pour adaptateur d'appareil UFED PowerUP ........................................................................................203 Chapitre 12 : Respect de la réglementation ........................................... 207 Chapitre 13 : Annexe.................................. 209 8 Chapitre 1 : Introduction UFED 4PC est une application nouvelle génération qui permet aux forces de police, à l'armée, aux services de renseignements, aux services de sécurité et aux membres des agences e-discovery de récupérer des preuves légales cruciales sur tous les appareils portables. Cela inclut les téléphones portables, tablettes portables, GPS portables et les appareils construits avec des chipsets chinois. 1.1. Présentation UFED 4PC vous permet de : • Réaliser l'extraction physique, de systèmes de fichiers et numérique de données et mots de passe sur les appareils. Ces capacités peuvent varier en fonction du UFED 4PC acheté : UFED 4PC Logical ou UFED 4PC Ultimate. • Procéder à l'extraction de données essentielles telles que les journaux d'appels, les entrées du carnet d'adresses, les SMS, les images, les vidéos, les fichiers audio, les ESN IMEI, les ICCID, les informations IMSI et bien plus encore, sur une large gamme d'appareils mobiles. • Procéder à l'extraction de données sur la plus large sélection de systèmes d'exploitation, notamment Apple iOS, Blackberry, Android, Symbian, Microsoft Mobile et Palm OS. 10 • Cloner les ID de cartes SIM, ce qui vous permet d'extraire les données d'un téléphone portable tout en l'empêchant de se connecter au réseau. Cela peut également s'avérer utile en cas d'absence de carte SIM. • Procéder à l'extraction des données d'un appareil portable à partir d'une connexion câblée (série ou USB) ou d'une connexion sans fil Bluetooth. Le kit d'embouts et de câbles se compose de quatre câbles principaux et de plusieurs embouts. Les données extraites peuvent être enregistrées puis utilisées pour générer des rapports clairs et concis. L'expertise de Cellebrite permet de fournir des produits fiables et faciles à utiliser, et assure une excellente compatibilité avec les appareils mobiles, ce qui inclut des mises à jour pour les nouveaux modèles, avant même leur mise sur le marché. Chapitre 1 : Introduction 11 1.2. Configuration requise PC PC compatible avec Windows, avec processeur Pentium® IV ou compatible, fonctionnant à 1,6 GHz ou plus Système d'exploitation Microsoft Windows XP avec SP3 ou plus récent Microsoft Windows Vista™, Windows 7 ou Windows 8 Microsoft Windows 7 Boot Camp sur MAC Mémoire (RAM) Système d'exploitation Recommandé Minimum 32 bits 4 Go 4 Go 64 bits 8 Go 4 Go Espace requis 500 Mo d'espace libre sur le disque pour l'installation Conditions supplémentaires Microsoft® .Net version 4.0 Processeur Chipset USB 3.0, Renesas®, Intel® Autorisations Si vous avez l'intention d'activer l'application à l'aide d'une clé de licence logicielle (dongle) fournie par Cellebrite, vous devez disposer de droits d'administrateurs sur l'ordinateur. 12 REMARQUE : Cette spécification concerne les PC sur lesquels UFED 4PC et l'application Physical Analyzer sont exécutés, car les opérations de décodage de Physical Analyzer nécessitent la spécification la plus élevée. Pour un PC autonome sur lequel seul UFED 4PC est exécuté, un chipset basé sur ATOM (ou équivalent) est suffisant. REMARQUE : Pour permettre l'extraction vers un PC avec le système d'exploitation Windows Vista, suivez la procédure décrite dans la section Permettre la connectivité avec Windows Vista. 1.3. Types d'extractions et outils appareil 4PC Touch UFED 4PC inclut toute une gamme de types d'extractions de données, accessibles depuis l'écran Sélectionner le type d'extraction. Chapitre 1 : Introduction 13 REMARQUE : Les fonctionnalités d'extraction disponibles peuvent varier en fonction du produit acheté : UFED 4PC Logical ou UFED 4PC Ultimate. Tableau 1-1 : Fonctionnalités des produits UFED 4PC Fonctionnalité Extraction numérique UFED 4PC Logical Oui UFED 4PC Ultimate Oui Extraction de données sur carte SIM Oui Oui Extraction de mot de passe Oui Oui Clonage de carte SIM Oui Oui Extraction de système de fichiers Non disponible Oui Extraction physique Non disponible Oui Capturer des images/captures d'écran En option Oui Les types d'extraction sont : • Extraction numérique (page 47) L'extraction numérique permet d'extraire plusieurs types de données : journaux d'appels, entrées de carnet d'adresse, SMS, MMS, e-mails, événements du calendrier, fichiers multimédia (images, vidéos, etc.), et plus encore. 14 • Extraction de données sur carte SIM (page 117) L'extraction de données sur carte SIM permet d'extraire des informations d'une carte SIM ou USIM. • Extraction de système de fichiers (page 73) L'extraction de système de fichiers permet d'extraire le système complet de la mémoire d'un appareil mobile source. • Extraction de mots de passe (page 61) L'extraction de mot de passe permet d'extraire et d'afficher des mots de passe d'un appareil mobile source directement sur l'écran Mot de passe obtenu. • Clonage de carte SIM (page 126) Le clonage d'ID de carte SIM copie l'ID d'une carte SIM sur une carte d'accès ID SIM UFED. • Extraction physique (page 87) L'extraction physique utilise des méthodes avancées pour extraire une image octet par octet physique de la mémoire flash d'un appareil mobile, y compris de l'espace non alloué. Contrairement aux processus d'extraction numérique conventionnels, l'extraction physique contourne le système d'exploitation de l'appareil mobile et extrait les données directement de la mémoire flash interne du téléphone. L'espace non alloué peut contenir des éléments supprimés : SMS, journaux d'appels, entrées du carnet d'adresses, images et fichiers audio et vidéo. Chapitre 1 : Introduction 15 • Capturer des images et des captures d'écran (page 97) Capturez des images et des captures d'écran à l'aide de l'appareil photo UFED pour prendre des photos ou des vidéos d'un appareil. Vous pouvez également effectuer des captures d'écran internes directement depuis l'appareil connecté. Tous les types d'extraction peuvent être sauvegardés sur votre PC ou sur un appareil de stockage amovible à votre convenance. Le menu Outils appareil (page 149) se trouve également sur l'écran Sélectionner le type d'extraction, et inclut les éléments suivants : • Balayage Bluetooth • Passage en mode CDMA hors ligne • Mode Odin • Test de la fonctionnalité lecture/écriture • Activation du journal de trajet TomTom • Désinstallation du client Windows Mobile • Désinstallation du client Android 16 1.4. Accessoires UFED 4PC Le kit UFED 4PC comprend des câbles et embouts de connexion utilisés pour connecter les appareils mobiles à l'unité UFED 4PC. Image 1 : Câbles et embouts UFED 4PC Le kit UFED 4PC Ultimate contient des embouts et des câbles pour les extractions physiques, de systèmes de fichier et numériques. Le kit UFED Logical contient des embouts et des câbles pour l'extraction numérique uniquement. Chapitre 1 : Introduction 1.4.1. Adaptateur d'appareil UFED Le kit UFED 4PC contient un adaptateur qui se connecte au port USB de votre PC. L'adaptateur d'appareil comporte les connecteurs suivants pour les appareils source : • Lecteur de carte SIM • Port USB • Port RJ45 17 18 Chaque connecteur est doté d'une DEL qui indique la disponibilité pendant une extraction et clignote pour indiquer où connecter l'appareil source. En outre, ils comportent des DEL pour l'alimentation et la fonctionnalité Bluetooth. REMARQUE : Pour certains appareils, les extractions peuvent être effectuées uniquement à l'aide de l'adaptateur d'appareil UFED. 1.4.2. Utilisation des câbles et embouts L'ensemble de câbles et embouts contient plusieurs câbles adaptateurs (la quantité de câbles dépend du produit UFED et du kit achetés). Chaque câble comporte une lettre et un nom, par exemple : Adaptateur A – USB. Image 2 : Câble unique Chapitre 1 : Introduction Pour les reconnaître plus facilement, les embouts sont codés par couleur et numérotés ; la couleur correspond au fournisseur. Image 3 : Embout de l'UFED Touch (exemple) 19 20 Avant chaque extraction, le câble nécessaire, ainsi que le numéro et la couleur de l'embout sont spécifiés dans la section Source de l'écran Sélectionner les types de contenu. Source BB 8700f avec un câble A avec embout noir T-80 Image 4 : Agrandissement de la notification Chapitre 1 : Introduction 21 1.5. Appareils pris en charge Pour connaître les appareils mobiles pris en charge par UFED 4PC et les capacités d'extraction de données disponibles pour chaque appareil mobile, reportez-vous aux documents suivants : 1) Fichier Liste des téléphones pris en charge par UFED <n° de version> fourni avec chaque mise à jour de version du logiciel UFED. Ce fichier Microsoft Excel contient deux feuilles : La fiche UFED Logical répertorie les appareils mobiles pris en charge pour l'extraction numérique. La fiche UFED Physical répertorie les appareils mobiles pris en charge pour les extractions physiques, de système de fichiers et de mots de passe. 2) UFED Phone Detective (pour les appareils compatibles avec l'extraction numérique uniquement). 3) Sur le site Web de Cellebrite : http://www.cellebrite.com/mobile-forensics/support/ufed-supported-devices 1.6. Chaîne YouTube Cellebrite Une sélection de vidéos utiles illustrant des opérations typiques et des procédures courantes est disponible à l'adresse youtube.com/cellebriteufed (http://www.). 22 Chapitre 2 : Mise en route 2.1. Installation d'UFED 4PC 1) Ouvrez l'assistant d'installation d'UFED 4PC. L'écran de l'assistant d'installation d'UFED 4PC s'affiche. 24 2) Cliquez sur Suivant. L'écran de l'accord de licence est affiché. 3) Sélectionnez J'accepte l'accord, puis cliquez sur Suivant. Chapitre 2 : Mise en route 25 L'écran Sélectionner l'emplacement de destination s'affiche. 4) Sélectionnez le dossier dans lequel vous souhaitez installer l'application, puis cliquez sur Suivant pour continuer. 26 L'écran Sélectionner des tâches supplémentaires s'affiche. 5) Sélectionnez les tâches supplémentaires que l'assistant d'installation doit effectuer, puis cliquez sur Suivant. Chapitre 2 : Mise en route L'écran Prêt à installer s'affiche. 27 28 6) Cliquez sur Installer. 7) Sélectionnez Redémarrer maintenant, puis cliquez sur Terminer pour redémarrer votre ordinateur. Vous devez à présent activer la licence pour utiliser UFED 4PC. Poursuivez avec la procédure d'Activation de la licence (page 29). Chapitre 2 : Mise en route 29 2.2. Activation de la licence Vous devez activer la licence lors du premier démarrage d'UFED 4PC. Pour activer la licence, utilisez une des méthodes suivantes : • Utilisez le dongle fourni dans votre UFED 4PC. • Utilisez le code d'activation pour PC fourni dans votre UFED 4PC pour télécharger une licence logicielle. 2.2.1. Utiliser une clé de licence (dongle) Utilisez le dongle UFED fourni dans votre kit UFED 4PC. Le dongle peut contenir des informations de licence pour plusieurs produits UFED. Pour utiliser UFED 4PC avec un dongle : 1) Lancez l'application UFED 4PC. Lorsque vous la lancez pour la première fois, ou lorsqu'une clé de licence est introuvable, une fenêtre « Activation de la licence UFED » s'affiche. Clé de licence (dongle) UFED 30 2) Dans la zone Sélectionner le type de licence, vérifiez que l'option Dongle est sélectionnée. 3) Connectez le dongle fourni dans votre kit UFED 4PC à un port USB de votre ordinateur. La licence est automatiquement détectée. Un message s'affiche vous demandant de redémarrer l'application UFED 4PC. Chapitre 2 : Mise en route 31 4) Cliquez sur OK. Félicitations ! Votre application UFED 4PC est maintenant prête à l'emploi ! 2.2.2. Utiliser une licence logicielle Utilisez le code d'activation pour PC fourni dans votre kit UFED 4PC pour télécharger une licence logicielle. Pour utiliser UFED 4PC avec une licence logicielle : 1) Rendez-vous sur la page https://my.cellebrite.com/ufed4pc, et connectez-vous à votre compte MyCellebrite. Code d'activation 32 Si vous n'avez pas de compte, cliquez sur Inscription et créez un utilisateur. Revenez ensuite à la page https://my.cellebrite.com/ufed4pc. Vous êtes alors dirigé sur la fenêtre d'activation du UFED 4PC. 2) Cliquez sur Télécharger UFED 4PC et suivez les instructions d'installation. 3) Lancez l'application UFED 4PC. Lorsque vous la lancez pour la première fois, ou lorsqu'une licence est introuvable, une fenêtre « Activation de la licence UFED » s'affiche. 4) Dans la zone Sélectionner le type de licence, sélectionnez Logiciel. Chapitre 2 : Mise en route 33 5) Cliquez sur Copier pour copier l'ID ordinateur affiché à l'écran. 6) Sur la page https://my.cellebrite.com/ufed4pc, dans le champ Code d'activation, saisissez le code fourni avec le kit UFED 4PC. 7) Dans le champ ID ordinateur, collez l'ID ordinateur copié à l'étape 5. 8) Cliquez sur Générer la licence. Une boîte de dialogue s'affiche. 9) Cliquez sur Télécharger maintenant ! pour télécharger la clé de licence de votre application. La clé de licence est également envoyée à votre adresse e-mail enregistrée sur MyCellebrite. 10) Dans l'application UFED 4PC, sur l'écran Activation de la licence UFED, cliquez sur Activer depuis un fichier. 11) Localisez et sélectionnez le fichier de licence. Un message s'affiche vous demandant de redémarrer l'application UFED 4PC. 34 12) Cliquez sur OK. Félicitations ! Votre application UFED 4PC est maintenant prête à l'emploi ! 2.3. Travailler avec UFED 4PC 2.3.1. Ouvrir UFED 4PC • Double-cliquez sur l'icône UFED 4PC pour ouvrir l'application. Chapitre 2 : Mise en route 35 2.3.2. Écran d'accueil Toutes les fonctions d'extraction disponibles dans UFED 4PC sont définies en fonction du Fournisseur et du Modèle de l'appareil en question. UFED 4PC demande tout d'abord à l'utilisateur de sélectionner le fournisseur et le modèle de l'appareil en question. UFED 4PC détermine ensuite quelles sont les fonctions disponibles pour cet appareil spécifique, et les présente à l'utilisateur. Les fonctions possibles sont les suivantes : • Extraction numérique (page 47) • Extraction de mots de passe (page 61) • Extraction de système de fichiers (page 73) • Extraction physique (page 87) • Capturer des images et des captures d'écran (page 97) Il est également possible d'utiliser la fonction Outils appareil ou Carte SIM. • Outils appareil (page 149) • Clonage de carte SIM (page 126) et Extraction de données sur carte SIM (page 117) Sur l'écran d'accueil, l'écran Sélectionner le fournisseur s'affiche. Vous pouvez y choisir le fournisseur de l'appareil. 36 Chapitre 2 : Mise en route Une fois que c'est fait, l'application affiche l'écran Sélectionnez le modèle, sur lequel vous sélectionnez le modèle précis de l'appareil : 37 38 Une fois le Fournisseur et le Modèle choisis, UFED 4PC détermine les fonctions d'extraction disponibles pour cette combinaison et les présente de la façon suivante : Chapitre 2 : Mise en route 2.3.3. Fonction Rechercher Pour effectuer une recherche de l'appareil mobile : 1) Commencez à saisir le nom du fournisseur. À chaque lettre que vous saisissez, la liste de fournisseurs est réduite pour répondre à vos critères. Ces lettres s'affichent dans le champ Recherche. 39 40 Les différentes options s'affichent à l'écran. Dans cet exemple, le critère de recherche est « sa » et les fournisseurs correspondants s'affichent. 2) Sélectionnez le fournisseur. Chapitre 2 : Mise en route L'écran Sélectionner le modèle s'affiche. 3) Commencez à saisir les lettres du modèle. Ces lettres s'affichent dans le champ de recherche. 41 42 Les options correspondantes s'affichent à l'écran. 4) Sélectionnez le type de modèle de l'appareil dans la liste. 2.3.4. Détection automatique Pour utiliser la fonction Autodétection pour localiser l'appareil mobile : 1) Connectez l'appareil mobile à l'unité UFED 4PC. Chapitre 2 : Mise en route 2) Cliquez sur Autodétection. 3) Si l'appareil n'est pas connecté, une invite « En attente de la connexion d'un appareil » s'affiche. Connectez l'appareil. 43 44 4) Si l'appareil connecté n'est pas reconnu par le système, un message vous demande de sélectionner l'appareil manuellement. Chapitre 2 : Mise en route 45 Si plusieurs correspondances sont trouvées, l'écran Sélectionner le modèle autodétecté s'affiche. 5) Sélectionnez le modèle. 46 2.3.5. Barre des tâches de l'application La barre des tâches de l'application est située en haut de l'écran. Tableau 2-1 : Icônes et descriptions de la barre des tâches de l'application Icône Description Revenir à l'écran d'accueil Afficher l'écran Paramètres, sur lequel vous pouvez définir les paramètres de l'appareil. Tutoriels vidéo Chapitre 3 : Extraction numérique La fonction Extraction numérique permet d'extraire plusieurs types de données, tels que les journaux d'appels, les entrées du carnet d'adresses, les SMS, les événements du calendrier et les fichiers multimédia (images, vidéos, etc.) d'un appareil source et de les enregistrer sur votre PC ou sur un dispositif de stockage amovible. En outre, les données peuvent être extraites à partir des applications Android suivantes : Facebook, Facebook Messenger, Google+, PingChat!, Skype, Twitter, Viber, Yahoo messenger, WhatsApp, TigerText, Dropbox, QIP, Kik Messenger, Evernote, Kakao Talk, ICQ, et Vkontakte. Les données extraites d'applications Android peuvent être analysées à l'aide d'UFED Logical Analyzer (bien que les données ne soient pas incluses dans les rapports HTML et XML UFED). REMARQUE : Les types de données pouvant être extraits varient en fonction du modèle et du fabricant de l'appareil source. Les types de données pris en charge sont répertoriés dans UFED Phone Detective ou dans le fichier Excel « Liste des téléphones pris en charge par UFED ». 48 3.1. Effectuer une extraction numérique Pour effectuer une extraction numérique depuis un appareil mobile : • Sur l'écran d'accueil, après avoir choisi le Fournisseur et le Modèle, cliquez sur Extraction numérique. Chapitre 3 : Extraction numérique 49 3.1.1. Connecter l'appareil mobile REMARQUE : L'écran suivant apparaît uniquement si plusieurs options de connexion sont disponibles. REMARQUE : Pour les appareils Apple, utilisez l'option générique disponible sur l'écran de sélection du modèle. • Sélectionnez le type de connexion parmi les options affichées. 50 3.1.2. Sélectionner la mémoire du téléphone Il est possible d'extraire des données de la mémoire de l'appareil, de cartes mémoire et de mémoires SIM de l'appareil. Vous pouvez sélectionner une seule mémoire ou toutes. Les types de mémoires peuvent varier selon les appareils. Lorsqu'une seule mémoire est disponible, cet écran ne s'affiche pas. Chapitre 3 : Extraction numérique Pour sélectionner une mémoire de téléphone : 1) La case de sélection de mémoire de Téléphone est sélectionnée par défaut. Vous pouvez la désélectionner au besoin. 2) Sélectionnez d'autres mémoires si nécessaire. 3) Cliquez sur Suivant pour continuer. L'écran Sélectionner l'emplacement de l'extraction s'affiche. 3.1.3. Sélectionner les types de contenu Plusieurs types de contenu sont répertoriés. Les types sont affichés de trois façons différentes : • Types sélectionnés par défaut – affichés avec une coche. • Types pouvant être sélectionnés – affichés sans coche. • Types non disponibles – affichés avec une croix. 51 52 Chapitre 3 : Extraction numérique Pour sélectionner les types de contenu : 1) Sélectionnez les types de contenu dont les informations doivent être extraites de l'appareil. 2) Sélectionnez Sélectionner tout pour sélectionner tous les types disponibles. REMARQUE : Seuls les types de contenu pris en charge par l'appareil sélectionné peuvent être sélectionnés. Les types de contenus non pris en charge apparaissent avec une croix. 3) Cliquez sur Suivant pour continuer. 4) Pour modifier le chemin cible : a) Cliquez sur Modifier le chemin cible. 53 54 b) Dans la boîte de dialogue Parcourir les dossiers, accédez à l'emplacement où vous souhaitez enregistrer l'extraction. Chapitre 3 : Extraction numérique 55 c) Sélectionnez l'emplacement souhaité, ou cliquez sur Créer un nouveau dossier pour créer un répertoire cible. d) Cliquez sur OK. Le chemin cible est défini. L'écran En attente de l'appareil s'affiche. 56 3.1.4. Extraction en cours Au cours du processus d'extraction, la barre de progression pour la source puis la cible est active. Chapitre 3 : Extraction numérique Une fois l'extraction terminée, et si nécessaire, l'écran Instructions source s'affiche (varie selon de modèle de l'appareil). 57 58 1) 2) Suivez les instructions qui s'affichent pour rétablir les bons paramètres de l'appareil mobile. Cliquez sur Continuer. L'écran Résumé de l'extraction du téléphone s'affiche. 3) Cliquez sur Ouvrir avec UFED Analyzer pour ouvrir l'extraction dans UFED Physical/Logical Analyzer, puis cliquez sur Extractions supplémentaires pour ajouter des types d'extraction pour le même appareil, ou cliquez sur Terminer pour mettre fin au processus et revenir à l'écran d'accueil. Chapitre 3 : Extraction numérique 59 3.1.5. Le dossier des données extraites À la fin du processus d'extraction des données, les données extraites sont enregistrées dans l'emplacement que vous avez sélectionné. REMARQUE : Le dossier des données extraites est nommé « UFED » avec le nom de l'appareil sélectionné, les infos IMEI/MEID et la date d'extraction. Par exemple : « UFED Nokia GSM 3710 fold 356935030349119 2011_06_11 (001) ». Le dossier des données extraites contient : • • • • Les dossiers de fichiers multimédia nommés Audio, Images, Sonneries et Vidéos, contenant les différents types de fichiers média. Les fichiers de rapport d'extraction du téléphone aux formats HTML et XML. (Un rapport HTML par type de contenu.) Les fichiers UFED Manager des journaux d'appels (*.clog), du carnet d'adresse (*.pbb), des SMS (*.sms) extraits, et du calendrier (*.cal), des e-mails(*.Email), des MMS(*.MMS) et des données IM (*.IM). Le fichier UFD. REMARQUE : Les fichiers UFED Manager sont générés uniquement pour les types de données qui contiennent des éléments. Le fichier XML peut être lu avec UFED Logical Analyzer et UFED Physical Analyzer. 60 Chapitre 4 : Extraction de mot de passe La fonction Extraction de mot de passe peut extraire le mot de passe d'un appareil. 4.1. Effectuer une extraction de mot de passe Pour effectuer une extraction de mot de passe depuis un appareil mobile : 1) Sur l'écran d'accueil, après avoir choisi le Fournisseur et le Modèle, cliquez sur Extraction de mot de passe. 62 2) L'écran Sélectionner l'emplacement de l'extraction s'affiche. Chapitre 4 : Extraction de mot de passe 63 3) Pour modifier le chemin cible : a) Cliquez sur Modifier le chemin cible. b) Dans la boîte de dialogue Parcourir les dossiers, accédez à l'emplacement où vous souhaitez enregistrer l'extraction. c) Sélectionnez l'emplacement souhaité, ou cliquez sur Créer un nouveau dossier pour créer un répertoire cible. 64 d) Cliquez sur OK. Le chemin cible est défini. 4) Cliquez sur Suivant. L'écran En attente de l'appareil s'affiche. Chapitre 4 : Extraction de mot de passe 5) Connectez l'appareil source, soit directement au PC, soit via l'adaptateur d'appareil UFED. 6) Cliquez sur Continuer. L'écran Extraction en cours s'affiche. À la fin du processus d'extraction, les mots de passe extraits sont affichés sur l'écran Mots de passe. 65 66 7) Cliquez sur Continuer pour afficher le résumé du processus d'extraction des mots de passe. 8) Pour terminer le processus et revenir à l'écran d'accueil, cliquez sur OK. 4.2. Le dossier de mots de passe extraits À la fin du processus d'extraction des mots de passe, les mots de passe extraits sont enregistrés dans un fichier texte nommé « Passwords.txt » à l'emplacement que vous avez sélectionné précédemment. Chapitre 4 : Extraction de mot de passe 67 REMARQUE : Le fichier texte est placé dans un dossier nommé « Password » avec le nom de l'appareil sélectionné et la date d'extraction. Par exemple : « Passwords Iden i9 2011_06_11 (001) ». 4.3. Désactivation du mot de passe Vous pouvez désactiver les mots de passe pour les modèles Samsung suivants : SamsungCDMA SPH-M820 Galaxy Prevail (Android) SamsungGSM SGH-T499 Dart (Android) SamsungGSM SGH-T589 Gravity Smart (Android) SamsungGSM SGH-i857 Doubletime (Android) SamsungGSM GT-i5500 Europa Galaxy 5 (Android) SamsungGSM GT-i5510 Galaxy (Android) SamsungGSM GT-S5570 Galaxy Mini (Android) SamsungGSM GT-S5660 Galaxy Gio (Android) SamsungGSM GT-S5670L (Android) SamsungGSM GT-S5830 Ace (Android) 68 Lorsque vous désactivez le mot de passe de ces modèles à l'aide d'UFED 4PC, celui-ci désactive le code qui active le mot de passe. Chaque modèle d'appareil présente un processus légèrement différent, selon la combinaison de verrouillage du téléphone et la manière dont le modèle se connecte à UFED 4PC. 1) Sur l'écran d'accueil, après avoir choisi le Fournisseur et le Modèle, cliquez sur Suppression du mot de passe. L'écran En attente de l'appareil s'affiche. Chapitre 4 : Extraction de mot de passe 2) Suivez les instructions qui s'affichent pour l'appareil, puis appuyez sur Continuer. REMARQUE : Si l'appareil n'est pas déverrouillé, cliquez sur Arrêter, et répétez la procédure. Vérifiez que le câble USB utilisé est adapté. 69 70 L'écran suivant s'affiche : 3) Cliquez sur Continuer et suivez les instructions qui s'affichent à l'écran. Chapitre 4 : Extraction de mot de passe Les écrans suivants s'affichent : 4) Cliquez sur Continuer. 71 72 L'écran suivant s'affiche : 5) Cliquez sur Terminer. Chapitre 5 : Extraction de système de fichiers La fonction Extraction de système de fichiers vous permet d'effectuer une extraction complète du système depuis un appareil. 5.1. Effectuer une extraction de système de fichiers 1) Sur l'écran d'accueil, après avoir choisi le Fournisseur et le Modèle, cliquez sur Extraction du système de fichiers. 74 2) L'écran Sélectionner l'emplacement de l'extraction s'affiche. Chapitre 5 : Extraction de système de fichiers 3) Pour modifier le chemin cible : a) Cliquez sur Modifier le chemin cible. 75 76 b) Dans la boîte de dialogue Parcourir les dossiers, accédez à l'emplacement où vous souhaitez enregistrer l'extraction. c) Sélectionnez l'emplacement souhaité, ou cliquez sur Créer un nouveau dossier pour créer un répertoire cible. d) Cliquez sur OK. Le chemin cible est défini. 4) Cliquez sur Suivant. Chapitre 5 : Extraction de système de fichiers L'écran En attente de l'appareil s'affiche. 5) Sélectionnez le câble et l'embout adaptés à l'appareil mobile, à l'aide des informations écrites à l'écran. 77 78 6) Modifiez les paramètres de l'appareil conformément aux instructions. 7) Connectez l'appareil. Les ports de l'adaptateur d'appareil UFED clignotent jusqu'à ce que l'appareil soit connecté. 8) Cliquez sur Continuer. L'écran Extraction en cours s'affiche. Au cours du processus d'extraction, la barre de progression pour la source puis la cible est active. Chapitre 5 : Extraction de système de fichiers REMARQUE : Pour les appareils QCP et Samsung MTK, une estimation du temps que prendra l'extraction est affichée. Une fois l'extraction terminée, l'écran Résumé d'extraction du système de fichiers s'affiche. 9) Pour terminer le processus et revenir à l'écran d'accueil, cliquez sur OK (Terminer). 79 80 5.2. Le dossier d'extraction de système de fichiers À la fin du processus d'extraction de système de fichiers, les données extraites sont enregistrées à l'emplacement que vous avez sélectionné précédemment (voir section Effectuer l'extraction d'un système de fichiers). REMARQUE : Le dossier des données extraites est nommé « FileSystemDump » avec le modèle et le nom de l'appareil sélectionné, et la date d'extraction. Par exemple : « FileSystemDump Nokia GSM Nokia 2626 2014_03_12 (001) ». Le dossier des données extraites contient : • • • Une archive compressée du système de fichiers de l'appareil, contenant des fichiers et dossiers selon la même structure qu'avant l'extraction. Un fichier UFD contenant les informations de l'extraction du système, utilisé par l'application UFED Physical Analyzer. Un fichier PM. L'extraction du système de fichiers peut être consultée à l'aide de UFED Physical Analyzer. Chapitre 5 : Extraction de système de fichiers 81 5.3. Sauvegarde Android La fonction Sauvegarde Android communique avec un appareil Android connecté et vous permet d'extraire des données de l'appareil. Les données extraites dépendent des caractéristiques spécifiques de l'appareil. La sauvegarde Android prend en charge les appareils Android version 4.1 et plus récente. La sauvegarde Android peut fournir moins de données que les autres méthodes. Il est donc recommandé d'utiliser cette fonction lorsque les autres méthodes d'extraction de système de fichiers telles qu'ADB échouent, ou lorsqu'elles ne sont pas disponibles pour l'appareil (par exemple si la version Android n'est pas prise en charge). Il existe deux méthodes d'extraction : • Non partagé : Extrait toutes les applications (natives et non natives) qui se trouvent sur l'appareil. • Avec partagé : Extrait toutes les applications (natives et non natives) qui se trouvent sur l'appareil, plus les données de la mémoire de stockage interne et de la carte mémoire de l'appareil (y compris les images, vidéos, etc.). Cette méthode d'extraction est plus longue. Si cette méthode échoue, essayez d'utiliser la méthode Non partagé. Pour extraire les données avec la sauvegarde Android : 1) Dans l'écran « Sélectionner le fournisseur », cliquez sur Smartphone et PDA. 82 La fenêtre suivante s'affiche : 2) Cliquez sur Android. Chapitre 5 : Extraction de système de fichiers La fenêtre suivante s'affiche : 3) Cliquez sur Extraction du système de fichiers. 83 84 La fenêtre suivante s'affiche : 4) Cliquez sur Sauvegarde Android – Non partagé, ou sur Sauvegarde Android – Avec partagé. Un message s'affiche, indiquant que la sauvegarde Android extrait les données en fonction des caractéristiques spécifiques de l'appareil. 5) Cliquez sur Continuer. 6) Sélectionnez le chemin d'accès cible et cliquez sur Suivant. L'écran Extraction en cours s'affiche. Chapitre 5 : Extraction de système de fichiers Une fois l'extraction terminée, l'écran Résumé d'extraction du système de fichiers s'affiche. 7) Pour terminer le processus et revenir à l'écran d'accueil, cliquez sur OK (Terminer). 85 86 Chapitre 6 : Extraction physique La fonction Extraction physique permet de créer une image physique octet par octet de la mémoire de l'appareil source sur un dispositif de stockage amovible ou un PC. 6.1. Effectuer une extraction physique 1) Sur l'écran d'accueil, après avoir choisi le Fournisseur et le Modèle, cliquez sur Extraction physique. 88 2) L'écran Sélectionner l'emplacement de l'extraction s'affiche. Chapitre 6 : Extraction physique 89 3) Pour modifier le chemin cible : a) Cliquez sur Modifier le chemin cible. b) Dans la boîte de dialogue Parcourir les dossiers, accédez à l'emplacement où vous souhaitez enregistrer l'extraction. c) Sélectionnez l'emplacement souhaité, ou cliquez sur Créer un nouveau dossier pour créer un répertoire cible. 90 d) Cliquez sur OK. Le chemin cible est défini. 4) Cliquez sur Suivant. Selon si l'appareil requiert ou non l'adaptateur d'appareil UFED, l'écran En attente de l'appareil ou En attente de l'adaptateur d'appareil s'affiche. Chapitre 6 : Extraction physique 5) Utilisez une des méthodes suivantes : Vous pouvez connecter l'appareil directement au PC : • • • Sélectionnez le câble et l'embout adaptés à l'appareil mobile, à l'aide des instructions à l'écran. Modifiez les paramètres de l'appareil conformément aux instructions. Connectez l'appareil au PC. Si l'appareil requiert l'adaptateur d'appareil UFED pour effectuer l'extraction : • Connectez l'adaptateur d'appareil UFED au port USB du PC. Le port source de l'adaptateur d'appareil UFED clignote. • Connectez l'appareil à l'adaptateur d'appareil UFED. 6) Cliquez sur Continuer. 91 92 L'écran Extraction en cours s'affiche. Au cours du processus d'extraction, la barre de progression pour la source puis la cible est active. REMARQUE : Pour les appareils suivants, une estimation du temps que prendra l'extraction est affichée. REMARQUE : Blackberry, Nokia BB5, QCP (SamM550, LgEmergency, LgP0), Android, (générique et SPF), SpreadTrum, Samsung GSM (MTK, LGInfinion, et BCM2133) et Palm. Chapitre 6 : Extraction physique Une fois l'extraction terminée, l'écran Résumé de l'extraction physique s'affiche. 7) Utilisez une des méthodes suivantes : • • Pour ouvrir l'extraction dans UFED Physical Analyzer, cliquez sur Ouvrir avec UFED Analyzer. Pour terminer le processus et revenir à l'écran d'accueil, cliquez sur OK (Terminer). 93 94 Si le système ne peut pas se connecter à l'appareil, l'écran Résumé de l'extraction affiche un message d'erreur. 8) Suivez les instructions à l'écran. 9) Cliquez sur Réess. Chapitre 6 : Extraction physique 95 6.2. Le dossier Extraction physique À la fin du processus d'extraction physique, les données extraites sont enregistrées dans l'emplacement que vous avez sélectionné lors du processus d'extraction physique. Voir l'étape 5 de la section Effectuer une extraction physique. REMARQUE : Le dossier des données extraites est nommé « Physical » avec le nom de l'appareil sélectionné et la date d'extraction. Par exemple : « Physical Samsung GSM SGH-A711 2011_06_12 (001) ». Le dossier des données extraites contient : • • • Un fichier binaire de la mémoire de l'appareil. Un fichier UFD contenant les informations de l'extraction du système, utilisé par l'application UFED Physical Analyzer. Les informations de l'extraction peuvent être consultées à l'aide de UFED Physical Analyzer. Vous pouvez double-cliquer sur le fichier UDF ou l'ouvrir via l'interface graphique utilisateur. 96 Chapitre 7 : Capturer des images et des captures d'écran L'appareil photo UFED vous permet de rassembler des preuves en prenant des photos ou des vidéos d'un appareil (voir Capture d'images, page 99). Vous pouvez également utiliser une fonction Capture d'écran pour effectuer des captures d'écran en interne directement à partir d'un appareil Blackberry, Android ou iOS (voir Captures d'écran, page 111). Ces options peuvent être utiles pour réunir des preuves complémentaires, ou lorsqu'il est impossible d'extraire les données d'un appareil. Vous pouvez ajouter des notes, catégories et signets aux images et vidéos, et ceux-ci seront visibles dans UFED Physical/Logical Analyzer. Les preuves collectées peuvent être affichées avec un rapport personnalisé indépendant ou ajoutées aux informations extraites. Le rapport inclut des informations sur l'appareil, le type de connexion, la version UFED et le numéro de série. Les informations de l'image incluent le lien vers le nom du fichier, la taille du fichier, la date et l'heure, et les informations sur le hachage MD5 et SHA256. Les images, au format PNG, sont placées dans un dossier nommé Captures d'écran. Les informations de la vidéo incluent le nom du fichier, la taille du fichier, la date et l'heure, et un lien vers le fichier. Les vidéos, au format AVI, sont placées dans un dossier nommé Vidéos. 98 7.1. L'appareil photo UFED L'appareil photo UFED est proposé comme ajout et est contrôlé par le UFED 4PC. Toutes les pilotes nécessaires sont pré-installés avec l'application. L'appareil photo UFED est fourni avec un pied, qui vous permet d'ajuster la hauteur et l'angle de l'appareil photo, un patin pour y placer l'appareil et un patin anti-reflet pour éviter les reflets lorsque vous prenez des photos. Connectez l'appareil photo à un port USB disponible de l'ordinateur. 7.1.1. Contenu Pièce Patin anti-reflet Quantité 1 Appareil photo 1 Boîtier de l'appareil photo 1 Patin de l'appareil photo 1 Pied 1 Chapitre 7 : Capturer des images et des captures d'écran 99 7.2. Capture d'images Lorsque vous prenez des photos ou des vidéos d'un appareil, vous disposez de deux options : vous pouvez capturer des images comme type d'extraction supplémentaire pour un appareil sélectionné, ou sans spécifier un appareil. Pour capturer des images ou des vidéos pour un appareil spécifique : 1) Sur l'écran d'accueil, après avoir choisi le Fournisseur et le Modèle, cliquez sur Capturer des images. 100 L'écran Sélectionner l'emplacement de l'extraction s'affiche. Chapitre 7 : Capturer des images et des captures d'écran 2) Si nécessaire, cliquez sur Modifier le chemin cible pour sélectionner un emplacement de sauvegarde différent. Un dossier pour cette extraction est créé à cet emplacement, et inclut les images (captures d'écran), vidéos, fichier UFD, fichier d'index et fichier de rapport. 3) Cliquez sur Suivant. 101 102 L'écran suivant s'affiche si aucun appareil photo n'est détecté : 4) Connectez l'appareil photo UFED au port USB de l'ordinateur. L'écran Capturer des images s'affiche. Chapitre 7 : Capturer des images et des captures d'écran 103 104 5) Utilisez une des méthodes suivantes : • Cliquez sur pour lancer un enregistrement vidéo, et sur l'enregistrement. • Cliquez sur • Cliquez sur pour modifier la catégorie par défaut. Les images et vidéos seront affichées dans UFED Physical/Logical, sous ces catégories. Cliquez sur une image ou une vidéo pour ajouter des notes, des signets ( ), des catégories • ( pour arrêter pour prendre une photo. ), ou pour supprimer le fichier ( ). Cliquez sur pour revenir à la vue en direct. REMARQUE : Pour faire pivoter une photo ou une vidéo, ou lire une vidéo enregistrée, cliquez sur l'image ou la vidéo, puis cliquez sur l'image ou la vidéo sur l'écran le plus à gauche. Utilisez les boutons de rotation ou les boutons de la vidéo . Reportez-vous aux exemples qui suivent. Chapitre 7 : Capturer des images et des captures d'écran 6) Cliquez sur OK, puis sur Suivant pour continuer. L'écran Résumé de la capture d'images s'affiche. 105 106 7) Cliquez sur Ouvrir avec UFED Analyzer pour ouvrir l'extraction dans UFED Physical/Logical Analyzer, puis cliquez sur Extractions supplémentaires pour ajouter des types d'extraction pour le même appareil, ou cliquez sur Terminer pour mettre fin au processus et revenir à l'écran d'accueil. Chapitre 7 : Capturer des images et des captures d'écran Pour capturer des images sans appareil : 1) Sur l'écran d'accueil, cliquez sur . L'écran Sélectionner l'emplacement de l'extraction s'affiche. 107 108 2) Si nécessaire, cliquez sur Modifier le chemin cible pour sélectionner un emplacement de sauvegarde différent. 3) Cliquez sur Suivant. L'écran Capturer des images s'affiche. Chapitre 7 : Capturer des images et des captures d'écran Reportez-vous à la page 104 pour plus d'informations sur les options disponibles sur cet écran. 4) Cliquez sur Suivant pour continuer. 109 110 L'écran Résumé de la capture d'images s'affiche. 5) Cliquez sur Ouvrir avec UFED Analyzer pour ouvrir l'extraction dans UFED Physical/Logical Analyzer, puis cliquez sur Extractions supplémentaires pour capturer des vidéos ou images supplémentaires, ou cliquez sur Terminer pour mettre fin au processus et revenir à l'écran d'accueil. Chapitre 7 : Capturer des images et des captures d'écran 111 7.3. Captures d'écran La fonction Captures d'écran permet d'effectuer des captures d'écran en interne directement à partir d'un appareil Blackberry, Android ou iOS. Pour effectuer des captures d'écran à partir des appareils : 1) Sur l'écran d'accueil, après avoir choisi le Fournisseur et le Modèle, cliquez sur Captures d'écran. L'écran Sélectionner l'emplacement de l'extraction s'affiche. 112 Chapitre 7 : Capturer des images et des captures d'écran 2) Si nécessaire, cliquez sur Modifier le chemin cible pour sélectionner un emplacement de sauvegarde différent. 3) Cliquez sur Suivant. L'écran En attente de l'appareil s'affiche. 113 114 4) Suivez les instructions pour connecter l'appareil. 5) Cliquez sur Continuer. Chapitre 7 : Capturer des images et des captures d'écran L'écran Captures d'écran s'affiche. 115 116 Reportez-vous à la page 104 pour connaître les options disponibles pour la capture d'écran sur cet écran. 6) Cliquez sur Suivant. L'écran Résumé des captures d'écran s'affiche. 7) Cliquez sur Ouvrir avec UFED Analyzer pour ouvrir l'extraction dans UFED Physical/Logical Analyzer, cliquez sur Terminer pour mettre fin au processus et revenir à l'écran d'accueil, ou cliquez sur Extractions supplémentaires pour ajouter des types d'extraction pour le même appareil. Chapitre 8 : Fonction carte SIM La fonction Carte SIM vous permet d'effectuer plusieurs fonctions relatives aux cartes SIM : - Extraction de données sur carte SIM - Clonage de carte SIM - Extraction de système de fichiers 8.1. Extraction de données sur carte SIM L'extraction de données sur carte SIM vous permet d'effectuer l'extraction numérique des informations d'une carte SIM ou USIM vers un dispositif de stockage amovible ou un PC. 8.1.1. Effectuer l'extraction de données sur carte SIM L'exemple suivant utilise une carte SIM. 118 Pour effectuer l'extraction de données sur carte SIM : 1) Sur l'écran d'accueil, cliquez sur Carte SIM. L'écran Sélectionner le modèle (lecteur de carte SIM) s'affiche. Il vous permet de choisir le type de carte SIM. Il est possible d'extraire des informations depuis une carte SIM IDEN ou une carte SIM. Chapitre 8 : Fonction carte SIM 2) Cliquez sur SIM IDEN ou sur Carte SIM. 3) L'écran Sélectionnez le type d'extraction s'affiche. 119 120 4) Sélectionnez une option. L'écran Sélectionner les types de contenu s'affiche. Sur l'écran Sélectionner les types de contenu, sélectionnez les types de contenu à extraire dans la liste d'options au centre de l'écran. Pour sélectionner tous les types de données disponibles, cliquez sur Tout sélectionner sous la liste des types de données (Tout sélectionner apparaît lorsque vous avez cliqué sur une ou plusieurs options à l'écran). Chapitre 8 : Fonction carte SIM 5) Cliquez sur Suivant. L'écran En attente de l'adaptateur d'appareil s'affiche. 6) Connectez l'adaptateur d'appareil UFED. 121 122 Sur l'adaptateur d'appareil UFED, le port SIM clignote en rouge. L'écran En attente de l'appareil s'affiche. 7) Insérez la carte SIM dans la fente du lecteur de cartes SIM. REMARQUE : Le port SIM continue de clignoter même une fois que la carte SIM a été insérée dans la fente du lecteur de carte SIM. 8) Cliquez sur Continuer. Chapitre 8 : Fonction carte SIM L'écran Extraction en cours s'affiche. 9) Si vous y êtes invité, sélectionnez quelles partitions de la carte SIM vous souhaitez lire. 123 124 Une fois le processus d'extraction terminé, l'écran Résumé d'extraction de la carte SIM affiche un résumé du processus d'extraction. Chapitre 8 : Fonction carte SIM 125 Si vous avez sélectionné l'option Extraction du téléphone, l'écran Résumé de l'extraction du téléphone s'affiche. 10) Pour terminer le processus et revenir à l'écran d'accueil, cliquez sur OK (Terminer). 8.1.2. Le dossier des données de carte SIM extraites À la fin du processus d'extraction des données de carte SIM, les données extraites sont enregistrées dans l'emplacement que vous avez sélectionné précédemment. 126 REMARQUE : Le dossier des données SIM extraites est nommé « UFED SIM card » avec la date d'extraction et le compteur : « UFED SIM card SIM card <DATE> (001) ». Si vous avez choisi d'extraire vers le disque local, le dossier des données de carte SIM extraites se situe à l'intérieur du dossier de sauvegarde de l'application. Le dossier des données SIM extraites contient un rapport détaillé des données extraites aux formats HTML et XML et un fichier journal des appels (*.clog). 8.2. Clonage de carte SIM Le clonage d'ID de carte SIM vous permet de copier l'ID d'une carte SIM d'une carte SIM sur une autre ou sur une carte d'accès ID SIM UFED. Le clonage d'ID de carte SIM offre une solution adaptée à plusieurs problèmes rencontrés par les enquêteurs, en permettant l'extraction des données de l'appareil : • • Tout en empêchant l'appareil cellulaire de se connecter au réseau, en rendant l'appareil invisible sur le réseau et en l'empêchant d'envoyer ou de recevoir des appels ou des SMS, préservant ainsi les informations actuelles de l'appareil. (Aucun sac de Faraday n'est nécessaire pour bloquer les signaux de radiofréquence). Lorsque la carte SIM d'origine n'est pas disponible, en programmant l'ICCID ou l'IMSI sur la carte SIM clonée pour imiter la carte manquante. Chapitre 8 : Fonction carte SIM • 127 Lorsque la carte SIM est verrouillée par un code PIN, en clonant l'identification de la carte SIM d'origine, ce qui permet d'extraire les données de l'appareil sans perdre des données importantes, notamment l'historique des appels et les SMS. Il existe trois façons différentes de cloner une carte SIM : • • • Cloner une carte SIM existante – pour créer une carte SIM clonée qui permettra d'extraire les données de l'appareil sans se connecter au réseau. Voir Cloner un ID de carte SIM existante. Saisir les données de la carte SIM manuellement – pour programmer manuellement l'ICCID et l'IMSI sur la carte SIM clonée. Voir Saisir les données de la carte SIM manuellement. Créer une carte SIM Test GSM – la carte SIM Test GSM est utilisée pour extraire les données d'un appareil lorsque la carte SIM d'origine n'est pas disponible. Un ICCID ou IMSI par défaut est programmé sur la carte SIM clonée pour imiter la carte manquante. Consultez la section Créer une carte SIM Test GSM. 8.2.1. Cloner un ID de carte SIM existante 1) Cliquez sur Clonage de carte SIM. 128 Si l'adaptateur d'appareil UFED n'est pas connecté, l'écran En attente de l'adaptateur d'appareil s'affiche : Chapitre 8 : Fonction carte SIM 129 2) Connectez l'adaptateur d'appareil UFED au port USB du PC. Le port source de l'adaptateur d'appareil UFED clignote. 3) Insérez la carte SIM dans l'adaptateur d'appareil UFED. REMARQUE : Le port SIM du Cellebrite Phone Adapter clignote même une fois que la carte SIM est insérée dans la fente du lecteur de carte SIM. 130 4) Cliquez sur Continuer. L'écran Sélectionner la source s'affiche. 5) Cliquez sur Cloner une carte SIM existante L'invite Cloner l'ID de carte SIM s'affiche. . Chapitre 8 : Fonction carte SIM 6) Vérifiez que la bonne carte SIM a été insérée dans la fente du lecteur de carte SIM. 7) Cliquez sur Continuer. Si la carte SIM est partitionnée, une invite s'affiche. 8) Sélectionnez les partitions de la carte SIM que vous souhaitez lire. L'écran Source de l'Extraction en cours s'affiche. 131 132 Une fois les informations extraites de la carte SIM, l'invite Insérer la carte cible s'affiche. 9) Retirez la carte SIM d'origine du lecteur de carte SIM de l'adaptateur d'appareil UFED. 10) Insérez une carte d'accès ID SIM UFED dans le lecteur de carte SIM de l'adaptateur d'appareil UFED. 11) Cliquez sur Continuer. Chapitre 8 : Fonction carte SIM 133 À la fin du traitement de données, un résumé du processus de clonage de la carte SIM s'affiche, détaillant les informations ICCID et IMSI de la carte SIM clonée. 12) Pour terminer le processus et revenir à l'écran d'accueil, cliquez sur OK. 134 8.2.2. Saisir les données de la carte SIM manuellement 1) Sur l'écran d'accueil, cliquez sur Cloner une carte SIM. 2) 3) 4) 5) L'écran En attente de l'appareil s'affiche. Connectez l'adaptateur d'appareil UFED au port USB du PC. Insérez la carte d'accès ID SIM UFED dans l'adaptateur d'appareil UFED. Cliquez sur Continuer. Chapitre 8 : Fonction carte SIM 6) Dans l'écran Sélectionner la source, cliquez sur Saisir les données de la carte SIM manuellement. 7) Saisissez le numéro SIM ICCID (jusqu'à 20 chiffres). 8) Cliquez sur OK. 135 136 L'écran suivant s'affiche : 9) Saisissez le numéro IMSI de la carte SIM (jusqu'à 15 chiffres), puis cliquez sur OK. Chapitre 8 : Fonction carte SIM L'écran Sélectionner la langue s'affiche. 10) Si nécessaire, sélectionnez une langue ou cliquez sur Aucune. 137 138 L'écran Saisir les paramètres avancés s'affiche. 11) Cliquez sur Oui ou Non pour continuer. • • Cliquez sur Oui pour afficher les paramètres avancés. L'écran Extraction en cours > Saisir SPN s'affiche. Passez à l'étape 10. Cliquez sur Non pour continuer. Passez à l'étape 14. Chapitre 8 : Fonction carte SIM 12) Saisissez le numéro SPN de la carte SIM (jusqu'à 16 chiffres), puis cliquez sur OK. 139 140 L'écran suivant s'affiche : 13) Saisissez le numéro SIM GID 1 (jusqu'à 8 caractères). 14) Cliquez sur OK. L'écran Extraction en cours > Saisir GID 2 s'affiche. Chapitre 8 : Fonction carte SIM 141 15) Saisissez le numéro SIM GID 2 (jusqu'à 8 caractères). 16) Cliquez sur OK. L'invite Insérer la carte cible s'affiche. 17) Insérez la carte d'accès ID SIM UFED dans le lecteur de carte SIM de l'adaptateur d'appareil UFED. 18) Cliquez sur Continuer. REMARQUE : Rappel : L'écran Extraction en cours reste affiché pendant toute la durée du processus d'écriture des données. 142 À la fin du processus d'écriture des données, un résumé du processus de clonage de la carte SIM s'affiche, détaillant les informations ICCID et IMSI programmées sur la carte SIM. 19) Pour terminer le processus et revenir à l'écran d'accueil, cliquez sur OK. Chapitre 8 : Fonction carte SIM 8.2.3. Créer une carte SIM Test GSM 1) Sur l'écran d'accueil, cliquez sur Cloner une carte SIM. 143 144 L'écran En attente de l'appareil s'affiche. Le port SIM de l'adaptateur d'appareil continue de clignoter même une fois que la carte SIM a été insérée dans la fente du lecteur de carte SIM. Chapitre 8 : Fonction carte SIM 145 2) Insérez la carte SIM dans la fente du lecteur de carte SIM située à gauche panneau avant. 3) Cliquez sur Continuer. L'écran Sélectionner la source s'affiche. 4) Cliquez sur Créer SIM Test GSM . L'écran suivant s'affiche : 146 5) Vérifiez que la carte SIM est insérée correctement dans la fente du lecteur de carte SIM, puis cliquez sur Continuer. L'écran Extraction en cours reste affiché pendant toute la durée du processus de lecture des données. Chapitre 8 : Fonction carte SIM 147 À la fin du processus d'écriture des données, un résumé du processus de clonage de la carte SIM s'affiche, détaillant les informations ICCID et IMSI programmées sur la carte SIM. 6) Pour terminer le processus et revenir à l'écran d'accueil, cliquez sur OK. 148 Chapitre 9 : Outils appareil Le menu Outils appareil se trouve sur l'écran Sélectionner le type d'extraction. Les outils appareil incluent : • Balayage Bluetooth (page 151) • Passage en mode CDMA hors ligne (page 154) • Test de la fonctionnalité lecture/écriture (page 156) • Activation du journal de trajet TomTom (page 159) • Désinstallation du client Windows Mobile (page 160) • Désinstallation du client Android (page 160) • Sortie du mode Odin (page 160) 150 Chapitre 9 : Outils appareil 151 9.1. Balayage Bluetooth REMARQUE : Cette fonctionnalité est disponible pour les PC équipés de Bluetooth uniquement. Cet outil recherche les appareils Bluetooth disponibles à proximité et permet de vous associer avec ceux-ci. Vérifiez que la fonctionnalité Bluetooth de l'appareil est activée. Assurez-vous que l'interrupteur Bluetooth est en position marche. Pour effectuer un balayage Bluetooth : 1) Dans l'écran Outils appareil > Sélectionner un outil, cliquez sur Balayage Bluetooth . L'invite Connexion de Bluetooth s'affiche. 152 2) Cliquez sur Continuer. 3) Une liste des appareils Bluetooth à proximité s'affiche. Choisissez une des options suivantes : • • Cliquez sur un des appareils : l'écran Résumé de l'appareil s'affiche. Cliquez sur Continuer : l'écran Résumé de l'appareil s'affiche. Chapitre 9 : Outils appareil • 153 Cliquez sur Actualiser la liste : l'écran Outil appareil en cours s'affiche et UFED 4PC tente de trouver des appareils supplémentaires. 154 9.2. Passage en mode CDMA hors ligne Cet outil vous permet de mettre la radio sur les appareils CDMA en mode hors ligne. Pour passer en mode CDMA hors ligne : 1) Dans l'écran Outils appareil > Sélectionner un outil, cliquez sur Passage en mode CDMA hors ligne. Chapitre 9 : Outils appareil L'invite Sélectionner la liaison s'affiche. 2) Sélectionnez le type de liaison (câble USB ou câble série). 155 156 L'écran Outil appareil en cours s'affiche. L'écran Résumé de l'outil appareil s'affiche. 9.3. Test de la fonctionnalité lecture/écriture Cet outil vous permet de tester la lecture/l'écriture pour vérifier si un appareil mobile est pris en charge par UFED 4PC. Pour tester la fonctionnalité lecture/écriture : 1) Dans l'écran Outils appareil > Sélectionner un outil, cliquez sur Test de la fonctionnalité lecture/écriture. Chapitre 9 : Outils appareil L'invite Sélectionner la liaison s'affiche. 2) Sélectionnez le type de liaison (câble USB ou câble série). 157 158 L'écran Outil appareil en cours s'affiche. L'invite Réponse du test de lecture s'affiche. 3) Cliquez sur Continuer. Chapitre 9 : Outils appareil 159 L'écran Outil appareil en cours s'affiche. L'invite Création de rapport s'affiche. 9.4. Activation du journal de trajet TomTom Cet outil vous permet d'activer ou de désactiver la fonctionnalité de partage du journal de trajet d'un appareil TomTom connecté, qui est souvent désactivée par l'utilisateur. Pour activer le journal de trajet TomTom : 1) Dans l'écran Outils appareil > Sélectionner un outil, cliquez sur Activation du journal de trajet TomTom. L'invite Sélect. mode s'affiche. 2) Sélectionnez le mode souhaité. Une invite intitulée Attention s'affiche, vous demandant de connecter l'appareil au PC. 3) Connectez l'appareil au PC. 4) Cliquez sur Continuer. 160 9.5. Désinstallation du client Windows Mobile Afin d'effectuer une extraction numérique, le client est installé sur l'appareil. Dans certains cas, en raison d'une panne de l'appareil, ou si l'appareil mobile n'a pas été déconnecté correctement de l'UFED 4PC, le client reste installé sur l'appareil mobile. Cette option permet de désinstaller manuellement le client. 9.6. Désinstallation du client Android Afin d'effectuer une extraction numérique, le client est installé sur l'appareil. Dans certains cas, en raison d'une panne de l'appareil, ou si l'appareil mobile n'a pas été déconnecté correctement de l'UFED 4PC, le client reste installé sur l'appareil mobile. Cette option permet de désinstaller manuellement le client. 9.7. Sortie du mode Odin Afin d'effectuer une extraction numérique, l'appareil est mis en mode Odin. Dans certains cas, en raison d'une panne de l'appareil, ou si l'appareil mobile n'a pas été déconnecté correctement de l'UFED 4PC, l'appareil mobile reste en mode Odin. Cette option permet de sortir l'appareil du mode Odin. Chapitre 10 : Paramètres L'écran de paramètres permet d'accéder aux options de configuration fonctionnelles et comportementales utilisées pour contrôler les fonctionnalités et l'utilisation de UFED 4PC. Pour accéder à l'écran de paramètres, cliquez sur dans la barre des tâches de l'application. Dans l'écran de paramètres, ceux-ci sont regroupés sous les onglets suivants : • Général (page 162) • Paramètres Rapport (page 175) • Paramètres du système (page 181) • Paramètres de licence (page 184) • Détails de version (page 186) • Autorisations utilisateur (page 189) L'onglet de paramètres s'ouvre sur l'onglet Général. 162 10.1. Paramètres généraux L'onglet de paramètres s'ouvre sur l'onglet Général. Chapitre 10 : Paramètres L'onglet Général permet d'accéder aux fonctions et paramètres suivants : • Gérer la liste personnalisée (page 163) • Modification de la langue de l'interface d'application (page 170) • Client d'extraction mobile (page 173) • Modification de l'emplacement de l'extraction (page 174) Pour intervertir le prénom et le nom de famille dans le carnet d'adresses : • Sélectionnez Intervertir le prénom et le nom de famille dans le d'adresses. 10.1.1. Gérer la liste personnalisée La Liste personnalisée est la liste des appareils disponibles pour être utilisés pendant le processus d'Extraction numérique. Vous pouvez ajouter ou retirer des modèles d'appareils de la liste. Vous pouvez définir plusieurs modèles. Une fois que vous avez défini une liste personnalisée, un bouton Liste personnalisée est ajouté à l'écran Extraction numérique. 163 164 Pour ajouter des appareils à la liste personnalisée : 1) Cliquez sur dans la barre d'outils de l'application. L'onglet de paramètres s'ouvre sur l'onglet Général. 2) Cliquez sur Éditer la liste personnalisée. Chapitre 10 : Paramètres 165 La Liste personnalisée s'ouvre. Si des appareils ont déjà été définis dans la liste personnalisée, les noms des fournisseurs sont sélectionnés. Dans cet exemple, l'appareil Apple a été précédemment défini pour la liste personnalisée et est indiqué par une bleue. 166 REMARQUE : Utilisez les boutons d'appareils. et pour faire défiler les listes de fabricants et 3) Dans la Liste personnalisée, sélectionnez le fournisseur d'appareil souhaité. Par exemple, Alcatel. La liste des modèles d'appareils s'ouvre. Chapitre 10 : Paramètres 4) Sélectionnez un ou plusieurs modèles d'appareil que vous souhaitez associer à ce fabricant d'appareils. Une bleue apparaît dans la case de chaque modèle sélectionné. 5) Cliquez sur Retour. 167 168 Le fabricant sélectionné est marqué par une bleue. 6) Répétez les étapes 2 à 4 pour chaque fabricant et modèle d'appareil à ajouter à la liste personnalisée. 7) Cliquez sur Terminer. Chapitre 10 : Paramètres 169 Pour supprimer un appareil de la liste personnalisée : 1) Cliquez sur Éditer la liste personnalisée. 2) Dans la boîte de dialogue Liste personnalisée affichée, sélectionnez un fabricant marqué d'une bleue que vous souhaitez supprimer (tous les modèles associés ou un seul). 3) Sélectionnez un ou plusieurs modèles d'appareil marqués d'une supprimer de la liste personnalisée. La marque bleue que vous souhaitez est supprimée. 4) Cliquez sur Retour. 5) Répétez les étapes 2 à 4 pour chaque appareil que vous souhaitez supprimer de la liste personnalisée. REMARQUE : Si vous supprimez tous les appareils sélectionnés d'un fabricant, sa marque bleue est supprimée également. 6) Cliquez sur Terminer. 170 10.1.2. Modification de la langue de l'interface d'application 1) Cliquez sur le champ de langue. L'écran Sélectionner une valeur unique s'ouvre et affiche la langue actuellement sélectionnée. (Dans cet exemple, Anglais.) Chapitre 10 : Paramètres REMARQUE : Utilisez les flèches pour faire défiler la liste des langues d'interface disponibles. 2) Cliquez sur la langue souhaitée. 171 172 Le message suivant s'affiche : 3) Cliquez sur OK. L'onglet Réglages s'affiche désormais dans la langue choisie dans le champ Langue de l'interface. 4) Cliquez sur Enregistrer pour fermer le panneau Paramètres. Chapitre 10 : Paramètres 173 5) Pour redémarrer l'application : a) Fermez l'application. b) Pour relancer l'application, procédez de l'une des façons suivantes : Cliquez sur l'icône de raccourci de l'application située sur le panneau de raccourci UFED à droite de l'écran. Double-cliquez sur l'icône UFED 4PC située sur le bureau. Cliquez sur Démarrer > UFED 4PC UFED 4PC redémarre dans la langue sélectionnée. 10.1.3. Client d'extraction mobile Pour fonctionner en mode couvert : • Dans l'onglet Paramètres > Réglages, sélectionnez les options suivantes : • • Fonctionner en mode couvert - Remplacez le nom du client de l'application « Cellebrite.sis/exe » par « AAA.sis/exe ». Rappel de désinstallation - Lorsque cette option est activée, UFED 4PC vous rappelle de désinstaller le client du smartphone examiné. 174 10.1.4. Modification de l'emplacement de l'extraction 1) Cliquez sur dans la barre d'outils de l'application. L'onglet de paramètres s'ouvre sur l'onglet Général. 2) Dans la zone Enregistrer les extractions dans, cliquez sur Parcourir. La boîte de dialogue Parcourir les dossiers s'affiche. 3) Sélectionnez le dossier où vous souhaitez enregistrer les fichiers d'extraction, puis cliquez sur OK. Chapitre 10 : Paramètres 10.2. Paramètres Rapport 175 176 Pour définir les Paramètres Rapport : 1) Accédez à l'onglet Paramètres > Rapports 2) Pour définir la Langue de génération des rapports, cliquez sur à côté de Langue de génération des rapports, puis sélectionnez la langue désirée. 3) Pour définir la façon dont les remarques sur les problèmes connus concernant l'appareil extrait sont consignés dans le rapport généré, cliquez sur à côté de Mode d'affichage des remarques, puis sélectionnez l'une des options suivantes : • • • Désactivé – Ne pas inclure les remarques spécifiques à l'appareil dans le rapport. Remarques séparées – Ajouter toutes les remarques spécifiques à l'appareil à la fin du rapport. Remarques intégrées – Les remarques spécifiques à l'appareil suivent le type de contenu auquel elles font référence dans le rapport. 4) Pour définir le format visuel des rapports générés, cliquez sur puis sélectionnez l'une des options suivantes : • • à côté de Format du rapport, Normal – Structure de rapport standard, adaptée aux écrans à affichage standard. Compact – Structure de rapport compacte, adaptée aux appareils avec un petit écran. Chapitre 10 : Paramètres 5) Pour définir le format des noms de dossier des rapports générés, cliquez sur dossier rapp., puis sélectionnez l'une des options suivantes : • 6) 7) 8) 9) 10) 11) 12) 177 à côté de Format Modèle série AAAA_MM_JJ – Le nom du dossier est composé ainsi : <nom du modèle> <série du modèle> <année à 4 chiffres>_<mois à 2 chiffres>_<jour à 2 chiffres>. • AAAAMMJJ Modèle série – Le nom du dossier est composé ainsi : <année à 4 chiffres><mois à 2 chiffres><jour à 2 chiffres> <nom du modèle> <série du modèle>. Sélectionnez ou décochez Affichage MD5 pour activer ou désactiver l'affichage des valeurs MD5 générées pour chaque fichier dans les données extraites. Sélectionnez Création d'un fichier liste MD5 pour générer un fichier Checksums.md5 qui contient toutes les valeurs MD5 générées des données extraites. Sélectionnez ou décochez Affichage SHA256 pour activer ou désactiver l'affichage des valeurs SHA 256 générées pour chaque fichier dans les données extraites. Cochez ou décochez Extraction partielle pour définir, en cas d'erreur lors de l'extraction, si les données partiellement extraites sont incluses, jusqu'au point d'erreur, dans le rapport généré. Cliquez sur Champs personnalisés de rapport pour ajouter, supprimer et éditer des champs de rapport. Pour plus d'informations, consultez la section Gestion des champs de rapport (page 178). Pour définir un champ comme obligatoire, cliquez sur le champ dans la colonne Requis. Cliquez sur Enregistrer. 178 10.2.1. Gestion des champs de rapport 1) Accédez à l'onglet Paramètres > Rapports 2) Cliquez sur Champs personnalisés du rapport pour personnaliser le rapport en définissant des champs supplémentaires qui seront remplis à la fin de l'extraction. Chapitre 10 : Paramètres 3) 179 Pour ajouter un nouveau champ : a) Cliquez sur Ajouter. b) Saisissez le nom du champ dans la case Nom de champ. REMARQUE : Pour afficher le clavier, cliquez sur Clavier. c) Pour définir un champ comme obligatoire, sélectionnez Requis à côté du nom du champ. d) Cliquez sur Mise à jour, ou, pour quitter sans enregistrer, cliquez sur Annuler. 180 4) Pour ajouter d'autres champs, répétez l'étape 3. 5) Pour modifier un champ existant : a) Cliquez sur le champ dans la liste, puis cliquez sur Éditer. b) Répétez les étapes 3b-3d. REMARQUE : Vous ne pouvez pas éditer le nom de champ d'un champ personnalisé par défaut. 6) Pour supprimer un champ : a) Cliquez sur le champ dans la liste, puis cliquez sur Supprimer. Chapitre 10 : Paramètres b) Dans le message de confirmation, cliquez sur Oui. 7) Cliquez sur Enregistrer dans l'onglet Rapports. 10.3. Paramètres du système L'onglet Système permet de définir les éléments suivants : • paramètres supplémentaires • cible d'extraction 181 182 Définissez les paramètres supplémentaires suivants dans l'onglet Système : 1) Pour que l'unité émette un son pour les opérations d'UFED 4PC telles qu'un échec, sélectionnez Jouer les sons de notification. 2) Pour afficher l'économiseur d'écran qui apparaît lorsque l'unité est inactive pendant une certaine période, sélectionnez Désactiver l'économiseur d'écran. Chapitre 10 : Paramètres 3) Pour modifier le Niveau de journalisation ULG, cliquez sur ULG, puis sélectionnez l'une des options suivantes : 183 à côté de Niveau de journalisation • • Désactivé – défini pour ne pas générer de fichiers journaux. Normal – défini pour générer des fichiers journaux. Si la transaction est très rapide, toutes informations ne seront pas consignées dans le journal. • Détaillé – défini pour générer des fichiers journaux détaillés. La transaction sera plus lente pour permettre l'écriture du journal. Recommandé en cas de débogage ou d'erreur. 4) Pour exporter les informations système, cliquez sur Exporter les informations système. 5) Pour enregistrer les journaux d'application, cliquez sur Exporter les journaux d'application. 6) Pour contrôler l'utilisation de l'appareil, cliquez sur Nombre de transactions. Cette option compte le nombre de transactions effectuées sur UFED 4PC. Les transactions incluent toutes les extractions par type et les actions de l'outil appareil. Les nombres sont gérés localement et peuvent être réinitialisés. REMARQUE : Le mot de passe nécessaire pour réinitialiser le nombre de transactions est l'ID ordinateur (affiché dans l'onglet Version). 184 10.4. Paramètres de licence L'onglet Licence permet de modifier le type de licence. Le type de licence actuel s'affiche. Chapitre 10 : Paramètres Pour modifier le type de licence, suivez les instructions de la section Activation de la licence (page 29). Pour les licences de logiciel, vous pouvez procéder de la façon suivante : • Pour désactiver la licence actuelle, cliquez sur Désactiver. • Pour mettre à jour la licence, cliquez sur Mettre à jour depuis le fichier. 185 186 10.5. Détails de version Les détails de version affichent des informations sur la version d'UFED 4PC. L'onglet Version affiche les dernières informations concernant la licence et la version disponible pour une mise à niveau. Chapitre 10 : Paramètres 187 Les informations suivantes s'affichent : • Version – version de l'application Pour de plus amples informations sur le téléchargement d'une mise à jour de logiciel ou une nouvelle version, voir Mises à jour et versions. 10.5.1. Mises à jour et versions Si UFED 4PC est connecté au réseau, des notifications automatiques s'affichent lorsque des mises à jour et nouvelles versions de l'application sont disponibles. • Cliquez sur Actualiser dans l'onglet Paramètres > Version pour actualiser les informations disponibles à l'écran. Pour installer une version plus récente de l'application UFED 4PC via Internet : REMARQUE : Avant d'utiliser cette option, assurez-vous que l'unité est connectée au réseau. • Dans l'onglet Paramètres > Version, dans la zone Version, cliquez sur Internet. L'unité met à jour l'application dans la dernière version disponible sur le serveur de téléchargement de Cellebrite. 188 Pour installer une version plus récente de l'application UFED 4PC via l'option de fichier : 1) Téléchargez la dernière version de l'application sur votre compte dans MyCellebrite, et enregistrez-la sur le répertoire indiqué du PC ou de l'appareil externe. 2) Dans l'onglet Paramètres > Version, dans la zone Version, cliquez sur Fichier. 3) Sélectionnez le répertoire dans lequel vous avez enregistré le fichier, puis cliquez sur Ouvrir. Chapitre 10 : Paramètres 189 10.6. Autorisations utilisateur UFED 4PC permet d'utiliser l'authentification de l'utilisateur et ainsi de s'assurer que seuls les utilisateurs disposant des bonnes autorisations peuvent accéder à l'application. Les droits d'accès sont en outre appliqués par les niveaux d'autorisation définis pour chaque profil. Pour plus d'informations, consultez la section Gestion des autorisations, page 191). 190 Pour importer des autorisations utilisateur : 1) Exécutez UFED 4PC en tant qu'administrateur. 2) Sélectionnez Activer les autorisations utilisateur et cliquez sur Importer. L'avertissement suivant s'affiche : 3) Cliquez sur Oui et accédez au répertoire qui contient le fichier de gestion des autorisations (*.cp). Pour en savoir plus sur la création d'un fichier de gestion des autorisations, consultez la section Utiliser UFED Permission Manager page 192). 4) Cliquez sur Ouvrir, puis sur Enregistrer. 5) Redémarrez l'application UFED 4PC. Vous êtes alors invité à saisir les identifiants de connexion. Chapitre 10 : Paramètres 191 6) Utilisez l'un des identifiants de connexion configurés dans le fichier de gestion des autorisations. Pour plus d'informations, consultez la section Gestion des autorisations. 10.6.1. Gestion des autorisations L'administrateur peut créer plusieurs profils à l'aide de l'application autonome UFED Permission Manager. Chaque profil contient des autorisations d'accès, notamment les droits d'opération en fonction du type d'extraction, les types de contenu, etc. Un seul profil peut être attribué à plusieurs utilisateurs. Les utilisateurs et profils peuvent être exportés dans un fichier de gestion des autorisations crypté, qui peut être importé dans plusieurs applications UFED 4PC. 192 10.6.1.1. Utiliser UFED Permission Manager Pour créer un profil : 1) Téléchargez la dernière version de l'application UFED Permission Manager depuis votre compte dans MyCellebrite, et enregistrez-la dans un répertoire sur un PC ou un périphérique externe. 2) Exécuter UFED Permission Manager et suivez les instructions de configuration. L'écran UFED Permission Manager s'affiche. Chapitre 10 : Paramètres 3) Cliquez sur Profils. 193 194 4) Cliquez sur Nouveau profil. L'écran suivant s'affiche : 5) Saisissez un nom et une description pour ce profil, puis cliquez sur l'onglet Types d'extraction. Chapitre 10 : Paramètres 195 6) Sélectionnez les options pour ce profil, comme par exemple Admin, qui peut gérer les utilisateurs, et le Type d'extraction : extraction numérique, extraction de données sur carte SIM, extraction de mot de passe, etc. REMARQUE : Au moins un des utilisateurs activés doit être un administrateur (Admin). 7) Cliquez sur Enregistrer pour créer un utilisateur. 196 Pour créer un utilisateur : 1) Sur l'écran UFED Permission Manager, cliquez sur Utilisateurs. L'écran suivant s'affiche : Chapitre 10 : Paramètres 2) Cliquez sur Nouvel utilisateur. L'écran suivant s'affiche : 197 198 3) Saisissez les informations relatives au nouvel utilisateur : nom d'utilisateur, nom affiché, description et mot de passe. 4) Sélectionnez un profil pour l'utilisateur. 5) Cliquez sur Utilisateur désactivé pour activer l'utilisateur. 6) Cliquez sur Enregistrer. Pour exporter un fichier de gestion des autorisations crypté : 1) Sur l'écran UFED Permission Manager, cliquez sur Exporter, spécifiez un répertoire pour le fichier, puis cliquez sur Enregistrer. L'écran suivant s'affiche : 2) Cliquez sur OK. Chapitre 10 : Paramètres 199 REMARQUE : Lors de la prochaine exécution de UFED Permission Manager, vous serez invité à saisir vos identifiants utilisateur pour accéder à l'application. REMARQUE : Cliquez sur Importer pour configurer un fichier de gestion des autorisations existant. 200 Chapitre 11 : Câbles spéciaux UFED 4PC requiert un câble spécial pour certaines fonctions, que l'on appelle le câble d'alimentation de l'appareil. 11.1. Câble d'alimentation de l'appareil En cas de batterie déchargée ou d'absence de batterie, le câble d'alimentation de l'appareil alimente l'appareil à la place de la batterie pendant une procédure d'extraction. Le câble d'alimentation de l'appareil comporte quatre parties identifiées comme : données, alimentation supplémentaire, « - » et « + ». Image 5 : Câble d'alimentation pour téléphone 202 Pour connecter le câble d'alimentation de l'appareil : 1) Connectez le connecteur Alimentation supplémentaire à l'extension du port USB d'UFED 4PC. 2) Connectez le connecteur de données à l'extension du port USB d'UFED 4PC. 3) Identifiez les contacts de la batterie : • • • • Ouvrez le couvercle de la batterie de l'appareil. Localisez les pôles plus (+) et moins (–) de la batterie, situés généralement à côté de la zone de contacts. Assurez-vous que les contacts de la batterie sont clairement identifiés sur le corps de l'appareil. Retirez la batterie afin de pouvoir accéder aux contacts de la batterie de l'appareil. CONSEIL : Lorsque les contacts de la batterie ne sont pas clairement identifiés sur le corps de l'appareil, utilisez les indications sur le corps de la batterie pour les identifier. Pour cela, retournez la batterie sur le bord des contacts et placez-la contre le bord du logement, puis marquez les contacts de l'appareil en suivant ceux de la batterie. REMARQUE : Utilisez un multimètre pour identifier les pôles plus et moins d'une batterie non marquée. 4) Connectez la pince crocodile ROUGE au pôle plus (+) de l'appareil, la pince crocodile noire principale au pôle moins (–) et la pince crocodile noire secondaire au pôle du milieu s'il y a trois pôles, ou à celui à côté du pôle (-) s'il y a quatre pôles. Assurez-vous que les pinces crocodiles ne se touchent pas. Chapitre 11 : Câbles spéciaux 203 5) Connectez l'appareil source au câble d'alimentation pour téléphone en utilisant les câbles de référence du kit organisateur tel qu'indiqué dans le menu UFED 4PC. 11.2. Rallonge USB pour l'adaptateur d'appareil UFED Lorsque l'ordinateur est installé dans un environnement de bureau difficile d'accès ou à distance, la rallonge USB pour l'adaptateur d'appareil UFED doit être utilisée. Cette rallonge USB mesure 150 cm et permet de placer l'adaptateur d'appareil UFED de façon simple et dans un lieu accessible. La rallonge USB pour adaptateur d'appareil UFED est un câble de qualité supérieure conçu spécialement pour cet usage. Ce câble de qualité supérieure empêche les fluctuations de tension et est blindé contre les interférences électromagnétiques qui risqueraient de provoquer une dégradation ou une perte du signal. Si une rallonge est nécessaire, il est indispensable d'utiliser la rallonge USB pour adaptateur d'appareil UFED fournie. L'utilisation d'un câble différent pourra affecter les performances de votre UFED 4PC et pourra empêcher le lancement ou l'exécution de certaines fonctions. 11.3. Câble USB pour adaptateur d'appareil UFED PowerUP Deux câbles USB PowerUP sont fournis avec votre UFED 4PC. 204 • Le câble USB pour adaptateur d'appareil UFED PowerUP S est fourni avec votre UFED 4PC et est prévu pour une utilisation avec un ordinateur portable. Il mesure 75 cm de long. • Le câble USB pour adaptateur d'appareil UFED PowerUP L est fourni avec votre UFED 4PC et est prévu pour une utilisation avec un ordinateur de bureau. Il mesure 150 cm de long. Les deux câbles offrent les mêmes fonctionnalités et sont uniquement de longueur différente. Le câble PowerUP possède une extrémité mâle mini-USB qui s'adapte à l'adaptateur d'appareil UFED et un connecteur USB-A qui peut être connecté à tout port USB alimenté disponible, y compris les chargeurs USB c.a. et les chargeurs de voiture. Le câble PowerUP double la capacité d'alimentation de l'adaptateur d'appareil UFED. Cela permet d'assurer le bon fonctionnement de tous les appareils nécessitant une alimentation plus importante, et permet au UFED 4PC de fournir toutes ses fonctions. En outre, les appareils entièrement déchargés pourront avoir besoin de l'alimentation supplémentaire fournie par le câble PowerUP. Avec un ordinateur de bureau, il est recommandé d'utiliser le câble PowerUP à tout moment. Avec un ordinateur portable, il est recommandé d'utiliser le câble PowerUP lorsque UFED 4PC indique que l'alimentation supplémentaire est nécessaire. Chapitre 11 : Câbles spéciaux 205 REMARQUE : Le câble PowerUP n'est PAS nécessaire au bon fonctionnement du UFED 4PC pour la plupart des appareils. Il est fourni pour les situations dans lesquelles la consommation électrique est supérieure à la capacité de l'adaptateur d'appareil UFED non alimenté. 206 Chapitre 12 : Respect de la réglementation Pièce UFED Standard et Ruggedized CE Cet appareil est conforme aux réglementations de la Directive R&TTE 1999/5/CE et aux normes suivantes : CEM EN 301 489-1 EN 301 489-7 Sécurité IEC/EN 60950-1, CB Scheme Utilisation du spectre de radiofréquence EN 300 328 V1.7.1 FCC CEM FCC partie 15, sous-partie B Radio FCC partie 15.247 208 Chapitre 13 : Annexe IMPORTANT : VEUILLEZ LIRE ATTENTIVEMENT LE PRÉSENT CONTRAT DE LICENCE UTILISATEUR FINAL. LE TÉLÉCHARGEMENT, L'INSTALLATION OU L'UTILISATION DU LOGICIEL FOURNI PAR CELLEBRITE CONSTITUE L'ACCEPTATION DU PRÉSENT CONTRAT. CELLEBRITE EST DISPOSÉ À VOUS CONCÉDER LE LOGICIEL SOUS LICENCE UNIQUEMENT SI VOUS ACCEPTEZ L'INTÉGRALITÉ DES CONDITIONS CONTENUES DANS LE PRÉSENT CONTRAT (« CLUF »), TOUTE CONDITION SUPPLÉMENTAIRE DANS UN ACCORD SIGNÉ PAR L'ACHETEUR (TEL QUE DÉFINI CI-DESSOUS) ET CELLEBRITE ET TOUT ACCORD ACCEPTÉ PAR CLIC, SELON LE CAS. EN CAS DE CONFLIT ENTRE LE PRÉSENT CONTRAT, LES CONDITIONS SUPPLÉMENTAIRES DANS UN ACCORD SIGNÉ PAR L'ACHETEUR ET CELLEBRITE, UN ACCORD ACCEPTÉ PAR CLIC, LES CONDITIONS D'UN BON D'ACHAT ET LES TERMES ET CONDITIONS DE VENTE DE CELLEBRITE, L'ORDRE DE PRIORITÉ SUIVANT SERA APPLIQUÉ : (A) UN ACCORD SIGNÉ PAR L'ACHETEUR ET CELLEBRITE ; (B) LE PRÉSENT CONTRAT ; (C) L'ACCORD ACCEPTÉ PAR CLIC ; (D) LES TERMES ET CONDITIONS D'ACHAT DE CELLEBRITE ET (E) LE BON D'ACHAT DE L'ACHETEUR, DANS LA MESURE OÙ LESDITES CONDITIONS SONT AUTORISÉES EN VERTU DES TERMES ET CONDITIONS DE VENTE DE CELLEBRITE OU D'UN ACCORD SIGNÉ PAR L'ACHETEUR ET CELLEBRITE (COLLECTIVEMENT, (A)-(E), APRÈS APPLICATION DE L'ORDRE DE PRIORITÉ, LE « CONTRAT »). EN TÉLÉCHARGEANT, INSTALLANT OU UTILISANT LE LOGICIEL OU EN EXPRIMANT VOTRE ACCORD DE QUELQUE AUTRE MANIÈRE QUE CE SOIT, VOUS, INDIVIDUELLEMENT ET AU NOM DE LA SOCIÉTÉ OU 210 AUTRE ORGANISATION QUE VOUS REPRÉSENTEZ (« L'ACHETEUR ») ACCEPTEZ D'ÊTRE LIÉ PAR LE PRÉSENT CONTRAT. SI VOUS N'ACCEPTEZ PAS OU NE POUVEZ PAS ACCEPTER LES CONDITIONS CONTENUES DANS LE CONTRAT, (A) NE TÉLÉCHARGEZ PAS, N'INSTALLEZ PAS ET N'UTILISEZ PAS LE LOGICIEL (OU, LE CAS ÉCHÉANT, LE PRODUIT CELLEBRITE AUQUEL EST INTÉGRÉ LE LOGICIEL) ET (B) DANS UN DÉLAI DE TRENTE (30) JOURS À COMPTER DE LA RÉCEPTION DU LOGICIEL (OU, SI UN ACCORD ENTRE VOUS ET CELLEBRITE PRÉVOIT UN DÉLAI D'ACCEPTATION INFÉRIEUR, UN TEL DÉLAI D'ACCEPTATION PLUS COURT), RENVOYEZ LE LOGICIEL À CELLEBRITE OU AU REVENDEUR AUTORISÉ CONCERNÉ AFIN D'OBTENIR LE REMBOURSEMENT INTÉGRAL DE LA REDEVANCE DE LA LICENCE DU LOGICIEL, OU, SI LE LOGICIEL EST INTÉGRÉ DANS UN PRODUIT CELLEBRITE POUR LEQUEL AUCUNE REDEVANCE DE LICENCE DISTINCTE N'A ÉTÉ FACTURÉE, RENVOYEZ L'ÉQUIPEMENT ET LE LOGICIEL INTÉGRÉ, NON UTILISÉS, À CELLEBRITE OU AU REVENDEUR CONCERNÉ AFIN D'OBTENIR LE REMBOURSEMENT INTÉGRAL DU PRIX D'ACHAT. VOS DROITS DE RETOUR ET DE REMBOURSEMENT S'APPLIQUENT UNIQUEMENT SI VOUS ÊTES L'ACHETEUR UTILISATEUR FINAL D'ORIGINE. Le présent CLUF régit l'accès de l'Acheteur au Logiciel et son utilisation du Logiciel (tel que défini ci-dessous) mis en service pour la première fois par l'Acheteur ou à la date de publication du présent CLUF ou après (la « Date de publication »). 1) DÉFINITIONS – Dans le présent Contrat, les termes en majuscules suivants auront la signification indiquée ci-dessous : La « Société affiliée » d'une partie désigne la société mère de ladite partie, une entité contrôlée par la société mère de ladite partie à n'importe quel niveau ou une entité contrôlée par ladite partie à n'importe quel niveau. Aux fins des présentes, « contrôle » désigne la détention directe ou indirecte du pouvoir d'orienter ou d'influer sur l'orientation de la gestion et des politiques d'une Chapitre 13 : Annexe 211 entité, par la détention d'une participation de plus de 50 % des droits de vote dans ladite entité ou par quelque autre moyen que ce soit. « Produit d'autorisation » désigne un produit vendu par Cellebrite ou un revendeur autorisé de Cellebrite avec un Logiciel d'autorisation de licence intégré, notamment une clé USB avec Logiciel d'autorisation de licence intégré. « Utilisateurs autorisés » désigne le nombre d'utilisateurs simultanés pour lesquels l'Acheteur a acquis une licence d'accès au Logiciel. « Cellebrite » désigne (i) Cellebrite Mobile Synchronization Ltd., une société israélienne dont le siège social est sis à 94 Em Hamoshavot Road, Petach Tikva, Israël 49130 ou (ii) toute filiale de Cellebrite Mobile Synchronization Ltd. (notamment Cellebrite USA Inc. et Cellebrite GMBH) qui est engagée par l'Acheteur et émet des factures à l'Acheteur pour le Logiciel et/ou le Produit, selon le cas. « Utilisateurs simultanés » désigne le nombre d'utilisateurs de l'Acheteur qui accèdent au logiciel au même moment. Si un seul utilisateur accède au Logiciel à l'aide de plusieurs connexions simultanées, chacune desdites connexions logiques actives est prise en compte dans le calcul du nombre d'Utilisateurs simultanés. « Documentation » désigne toute documentation concernant un Logiciel. « Logiciel intégré » désigne une copie du Logiciel livrée intégrée dans ou chargée sur un équipement matériel Cellebrite lorsqu'un tel équipement est vendu par Cellebrite. Les Mises à jour ou Mises à niveau du Logiciel intégré sont également réputées « Logiciel intégré » dans la mesure 212 où une telle Mise à jour ou Mise à niveau serait réputée Logiciel intégré nonobstant la présente phrase si elle avait été livrée installée sur l'équipement Cellebrite. « Produit d'investigation numérique » désigne un produit utilisé afin de mener une analyse d'investigation, notamment les produits vendus sous le nom commercial « UFED ». « Logiciel d'autorisation de licence » désigne le logiciel fourni avec le matériel sur lequel il est intégré, utilisé pour valider l'utilisation autorisée du Logiciel autonome. « Durée de la licence » désigne la durée d'un abonnement payé pour le Logiciel autonome. « Produit » désigne un produit vendu par Cellebrite ou un revendeur autorisé de Cellebrite avec un Logiciel intégré. « Logiciel » désigne une instance de programme, module, fonctionnalité, fonction, service, application, opération ou capacité du logiciel fourni par Cellebrite. Le terme Logiciel inclut les Logiciel intégré et Logiciel autonome. « Logiciel autonome » désigne un Logiciel qui n'est pas un Logiciel intégré ou un Logiciel d'autorisation de licence. « Tiers » désigne un individu ou une entité autre que l'Acheteur, les Sociétés affiliées de l'Acheteur, Cellebrite et ses Sociétés affiliées. « Mise à jour » désigne une mise à jour du Logiciel ou du Logiciel autonome fourni par Cellebrite et susceptible de comprendre (i) des corrections de défauts substantiels ; (ii) des correctifs de bogues mineurs ; (iii) à l'entière discrétion de Cellebrite, la mise à disposition d'une compatibilité Chapitre 13 : Annexe 213 supplémentaire du Logiciel avec des téléphones cellulaires fournis par des tiers ; et/ou (iv) à l'entière discrétion de Cellebrite, des améliorations mineures du Logiciel ou du Logiciel autonome, selon le cas ; à condition toutefois que les Mises à jour ne comprennent pas de Mises à niveau. Les Mises à jour sont généralement identifiées par Cellebrite par une modification du numéro de version à droite du premier point décimal (par ex. : version 4.1 vers 4.2). « Mise à niveau » désigne une nouvelle version du Logiciel ou Logiciel autonome qui inclut des modifications ou ajouts substantiels qui (i) viennent ajouter de la valeur et de l'utilité ; (ii) peuvent être tarifés et proposés séparément comme des ajouts en option du Logiciel ou du Logiciel autonome, selon le cas ; et/ou (iii) ne sont pas généralement mis à disposition des clients de Cellebrite sans frais distincts. Les Mises à niveau sont généralement identifiées par Cellebrite par une modification du numéro de version à gauche du premier point décimal (par ex. : version 4.2 vers 5.0). « Utilisateur » désigne un individu pouvant accéder à toute fonctionnalité du Logiciel (qu'il soit intégré ou autonome). « Vous » désigne toute personne cherchant à tirer profit du présent CLUF ou à l'évaluer. 214 2) A. OCTROI DE LICENCE Logiciel intégré. Sous réserve des termes et conditions du présent Contrat, Cellebrite accorde par les présentes à l'Acheteur, et l'Acheteur accepte, à la livraison du Logiciel intégré, une licence non exclusive, perpétuelle et non cessible pour l'utilisation (uniquement si ladite utilisation n'enfreint pas les interdictions des Sections 2 F ou 2 G) de chaque copie du Logiciel intégré, sous forme exécutable uniquement, fournie par Cellebrite et la documentation qui l'accompagne, uniquement pour l'utilisation interne de l'Acheteur en rapport avec les Produits, dans le pays dans lequel le Produit avec le Logiciel intégré a été acquis auprès de Cellebrite ou d'un revendeur autorisé de Cellebrite et uniquement tel qu'autorisé dans l'Accord. i. Limitations générales. L'Acheteur utilisera le Logiciel intégré uniquement pour l'exécuter sur l'unité du Produit initialement délivré à l'Acheteur avec un tel Logiciel intégré installé, ou toute unité de remplacement fournie dans le cadre d'une garantie de Cellebrite. Toute Mise à jour ou Mise à niveau d'un tel Logiciel intégré que Cellebrite a concédé sous licence à l'Acheteur peut être chargée et exécutée uniquement sur le Produit sur lequel le Logiciel intégré initialement concédé sous licence est autorisé à être exécuté. ii. Exclusion concernant la licence. Nonobstant toute disposition contraire dans le présent CLUF, et sauf si une loi applicable l'exige, aucune licence n'est concédée pour l'utilisation ou l'installation de tout(e) Logiciel intégré ou Mise à jour ou Mise à niveau associée sur un Produit revendu par une personne autre qu'un revendeur autorisé de Cellebrite pour ledit Produit. Chapitre 13 : Annexe Produit unique. La licence de l'Acheteur pour le Logiciel intégré est limitée à une utilisation du Logiciel intégré sur un (1) Produit pour chaque Produit acquis auprès de Cellebrite ou d'un revendeur autorisé de Cellebrite. Logiciel autonome. Sous réserve des termes et conditions du présent CLUF, Cellebrite accorde par les présentes à l'Acheteur, et l'Acheteur accepte, à la livraison du Logiciel autonome, pendant la Durée de la licence, une licence non exclusive et non cessible pour (i) utiliser (uniquement si ladite utilisation n'enfreint pas les interdictions des Sections 2 F ou 2 G) chaque copie du Logiciel autonome, sous forme exécutable uniquement, fournie par Cellebrite et la documentation qui l'accompagne, uniquement pour l'utilisation interne de l'Acheteur et tel qu'autorisé dans l'Accord ; (ii) utiliser uniquement un nombre d'Utilisateurs simultanés inférieur ou égal au nombre d'Utilisateurs autorisés spécifié dans un accord écrit signé par l'Acheteur et Cellebrite ou un bon d'achat accepté par Cellebrite, même s'ils sont disponibles sur un plus grand nombre de systèmes informatiques ; (iii) effectuer un nombre raisonnable de copies du Logiciel autonome pour une utilisation conforme aux dispositions de la présente Section 2 B, mais en aucun cas dans un nombre supérieur au nombre d'Utilisateurs autorisés ; et (iv) effectuer une (1) copie du Logiciel autonome à des fins de sauvegarde, d'archivage ou de récupération après sinistre. Logiciel d'autorisation de licence. Sous réserve des termes et conditions du présent CLUF, Cellebrite accorde par les présentes à l'Acheteur, et l'Acheteur accepte, à la livraison du Logiciel autonome, pendant la Durée de la licence, une licence non exclusive et non cessible pour l'utilisation (uniquement si ladite utilisation n'enfreint pas les interdictions des Sections 2 F ou 2 G) de chaque copie du Logiciel d'autorisation de licence, sous forme exécutable uniquement, fournie par Cellebrite et la documentation qui l'accompagne, uniquement pour l'utilisation interne de l'Acheteur et dans le pays dans lequel une licence du Logiciel autonome a été iii. B. C. 215 216 concédée par Cellebrite ou un revendeur autorisé de Cellebrite et uniquement tel qu'autorisé dans l'Accord. La licence de l'Acheteur pour le Logiciel d'autorisation de licence est limitée à une utilisation du Logiciel d'autorisation de licence sur un (1) Produit d'autorisation pour chaque licence du Logiciel autonome dont l'utilisation autorisée est validée par un tel Logiciel d'autorisation de licence et dont la licence est acquise auprès de Cellebrite ou d'un revendeur autorisé de Cellebrite. D. Mises à jour et Mises à niveau. i. Mises à jour. Les Mises à jour ou Mises à niveau du Logiciel peuvent être mises à la disposition de l'Acheteur moyennant un accord distinct entre Cellebrite et l'Acheteur. Toute Mise à jour ou Mise à niveau spécifique doit être concédée sous licence en vertu des conditions du Logiciel qui est mis à jour par ladite Mise à jour ou Mise à niveau, selon le cas. ii. Limitation. Sauf disposition contraire expressément stipulée dans le Contrat, l'Acheteur n'a aucun droit sur toute Mise à jour ou Mise à niveau du Logiciel, et aucun droit sur les services d'assistance associés audit Logiciel. iii. Aucune obligation. Rien dans le présent CLUF n'exige de Cellebrite qu'il fournisse des Mises à jour ou Mises à niveau à l'Acheteur ni de l'Acheteur qu'il accepte de telles Mises à jour ou Mises à niveau. La mise à disposition de toute Mise à jour ou Mise à niveau sera régie par un accord distinct entre Cellebrite et l'Acheteur, ou par un bon d'achat émis par l'Acheteur et accepté par Cellebrite, à la seule discrétion de Cellebrite. Chapitre 13 : Annexe E. ii. 217 Conditions de licence spécifiques pour des Produits particuliers. i. Produits d'investigation numérique. Sous réserve des termes et conditions du présent Contrat, Cellebrite accorde par les présentes à l'Acheteur, et l'Acheteur accepte une licence non exclusive, limitée dans le temps et non cessible, prenant effet à la livraison, pour l'utilisation (uniquement si ladite utilisation n'enfreint pas les interdictions des Sections 2 F ou 2 G) d'une copie d'une Mise à jour ou Mise à niveau du Logiciel intégré, sous forme exécutable uniquement, fournie par Cellebrite, et la documentation qui l'accompagne, uniquement pour l'utilisation interne de l'Acheteur en rapport avec les Produits d'investigation numérique ou pour une évaluation d'une telle Mise à jour ou Mise à niveau, selon le cas, dans le pays dans lequel le Produit d'investigation numérique avec le Logiciel intégré a été acquis auprès de Cellebrite ou d'un revendeur autorisé de Cellebrite et uniquement tel qu'autorisé dans le Contrat, pour une période spécifiée par Cellebrite, mais en aucun cas au-delà de sept (7) jours. Toute licence limitée dans le temps pour le Logiciel intégré sur un Produit d'investigation numérique sera soumise à l'octroi de licence susmentionné et une telle licence pourra être délivrée à l'entière discrétion de Cellebrite. L'Acheteur accepte de fournir à Cellebrite une ou plusieurs adresses de courriel auxquelles Cellebrite peut contacter l'Acheteur pour ses communications, y compris concernant les Mises à jour ou les Mises à niveau. L'Acheteur est tenu de fournir à Cellebrite des adresses courriel actualisées en cas de modification. Exclusions concernant les Produits d'investigation numérique. Toute utilisation ou exploitation de la famille de produits Cellebrite UFED (notamment UFED Logical, UFED Ultimate, UFED Physical Analyzer) en rapport avec tout produit et/ou appareil cellulaire développé, fabriqué, produit, programmé, assemblé ou maintenu de quelque autre manière que ce soit par 218 toute société quelle qu'elle soit sera autorisée uniquement après que l'Utilisateur de la famille de produits Cellebrite UFED ait obtenu les consentements ou approbations requis (dans la mesure où ceux-ci sont requis) conformément à la loi applicable dans la juridiction dans laquelle une telle utilisation est effectuée. CELLEBRITE, SES DIRIGEANTS, EMPLOYÉS OU REPRÉSENTANTS NE SAURAIENT EN AUCUN CAS ÊTRE TENUS RESPONSABLES VIS-À-VIS DE L'UTILISATEUR OU DE TOUT TIERS QUEL QUE SOIT LE MOTIF DE L'ACTION (QU'IL S'AGISSE D'UNE RESPONSABILITÉ CONTRACTUELLE, DÉLICTUELLE OU AUTRE) POUR TOUT DOMMAGE DIRECT, INDIRECT, ACCESSOIRE, SPÉCIAL, CONSÉCUTIF, PUNITIF OU EXEMPLAIRE EN VERTU D'UNE THÉORIE DU DROIT RÉSULTANT DE OU LIÉ À L'UTILISATION DE LA FAMILLE DE PRODUITS CELLEBRITE UFED EN RAPPORT AVEC TOUT PRODUIT ET/OU APPAREIL CELLULAIRE DÉVELOPPÉ, FABRIQUÉ, PRODUIT, PROGRAMMÉ, ASSEMBLÉ OU MAINTENU DE QUELQUE AUTRE MANIÈRE QUE CE SOIT PAR TOUTE SOCIÉTÉ QUELLE QU'ELLE SOIT SANS LES CONSENTEMENTS ET APPROBATIONS APPLICABLES. L'Utilisateur accepte d'indemniser et de protéger Cellebrite, ses directeurs, actionnaires et employés contre tous dommages, réclamations, obligations et dépenses (y compris les frais de justice) résultant en conséquence de l'utilisation de la famille de produits Cellebrite UFED en rapport avec tout produit et/ou appareil cellulaire développé, fabriqué, produit, programmé, assemblé ou maintenu de quelque autre manière que ce soit par toute société quelle qu'elle soit sans les consentements et approbations applicables. iii. Réservé. Chapitre 13 : Annexe F. G. 219 Aucun droit de sous-louer ou céder. Sauf dans la mesure où cela est requis par la loi en vigueur ou une cession est expressément prévue généralement dans le Contrat, aucune licence fournie dans la présente Section 2 ne peut faire l'objet d'une sous-licence ni n'est cessible par l'Acheteur, y compris de plein droit, suite à un changement de contrôle, une fusion, un achat ou autre, sans l'accord écrit et préalable de Cellebrite dans tous les cas. Sauf si cela est expressément autorisé par ce qui précède, toute tentative de sous-licence ou cession par l'Acheteur sera considérée nulle et non avenue. Interdictions liées à la licence. Nonobstant toute indication contraire dans le présent CLUF, l'Acheteur n'est pas autorisé, seul, par l'intermédiaire d'un Utilisateur, d'une Société affiliée ou d'un Tiers à (ni à permettre à un Utilisateur, une Société affiliée ou un Tiers de) : (a) modifier tout Logiciel ; (b) procéder à des opérations d'ingénierie inverse, d'assemblage inverse, de compilation inverse ou encore de conversion de tout ou partie du Logiciel ; (c) mettre en gage, louer, donner à bail, partager, distribuer, vendre ou créer des travaux dérivés du Logiciel ; (d) utiliser le Logiciel dans le cadre d'un service de partage de temps, service technique, service d'hébergement d'applications (ASP), location ou autre cadre similaire ; (e) faire des copies du Logiciel, sauf dans le cadre des dispositions de l'octroi de licence ci-dessus ; (e) supprimer, altérer ou détériorer (ou tenter de le faire) des avis protégés, étiquettes ou marques du Logiciel ; (f) distribuer toute copie du Logiciel à un Tiers, notamment vendre un Produit avec le Logiciel intégré sur un marché d'occasion ; (g) utiliser le Logiciel intégré autrement qu'avec des Produits fournis par Cellebrite ou un revendeur autorisé de Cellebrite ou dans une plus grande quantité que le nombre de Produits acquis auprès de Cellebrite ou d'un revendeur autorisé de Cellebrite ; (h) divulguer les résultats de tests ou d'analyses comparatives du Logiciel à un Tiers sans l'accord écrit et préalable de Cellebrite ; (i) utiliser toute Mise à jour ou Mise à niveau autres que celles pour lesquelles 220 l'Acheteur est autorisé ou avec tout Logiciel pour lequel l'Acheteur ne dispose pas d'une licence valide et actuelle ; (j) désactiver, modifier ou dégrader le fonctionnement d'un code de désactivation dans un Logiciel ; (k) contourner ou désactiver les mécanismes de protection de copyright ou les mécanismes de gestion de licence de Cellebrite ; (l) utiliser le Logiciel en contrevenant à toute loi en vigueur ou pour soutenir toute activité illégale ; (m) utiliser le Logiciel pour enfreindre les droits de Tiers ; ou (n) tenter d'effectuer toute action susmentionnée. Cellebrite se réserve le droit de chercher à obtenir tous les recours juridiques et équitables disponibles pour empêcher ce qui précède et pour récupérer toute perte de profit, dommages-intérêts ou frais résultant de ce qui précède. H. Exception légale. L'Acheteur s'engage, dans la mesure où toutes les lois en vigueur (notamment les lois nationales appliquant la Directive CE 91/250 sur la Protection juridique des programmes informatiques) donnent à l'Acheteur le droit de procéder à des opérations d'ingénierie inverse sur tout Logiciel pour le rendre interopérable sans l'accord de Cellebrite, avant que l'Acheteur n'exerce lesdits droits, à informer Cellebrite d'un tel souhait et, au plus tard soixante (60) jours après la réception d'une telle demande, Cellebrite pourra décider : (a) de réaliser les tâches pour permettre ladite interopérabilité et facturera son tarif alors standard pour de telles tâches à l'Acheteur ; ou (b) d'autoriser l'Acheteur à réaliser des opérations d'ingénierie inverse sur des parties du Logiciel uniquement dans la mesure nécessaire pour obtenir une telle interopérabilité. En cas de refus de tout ou partie de la demande de l'Acheteur par Cellebrite, à son entière discrétion, et après ledit refus uniquement, l'Acheteur pourra exercer ses droits légaux. Chapitre 13 : Annexe 221 Utilisation du réseau. L'Acheteur comprend et accepte que Cellebrite puisse utiliser le réseau interne et la connexion Internet de l'Acheteur aux seules fins de transmettre des données liées à la licence au moment de l'installation, de l'enregistrement, de l'utilisation ou de la mise à jour du Logiciel sur un serveur de licence exploité par Cellebrite. À cette occasion, Cellebrite peut valider les données liées à la licence afin de protéger Cellebrite contre toute utilisation sans licence ou illicite du Logiciel. Cellebrite peut, à sa discrétion, permettre l'activation du Logiciel uniquement lors de l'échange de données liées à la licence entre l'ordinateur de l'Acheteur et le serveur de licence de Cellebrite. 3) PROPRIÉTÉ – Cellebrite (ou ses concédants de licence) conserve tous les droits de propriété, titres et intérêts sur le Logiciel, la Documentation et toutes les œuvres qui en sont dérivées et toutes les copies du Logiciel. Aucune information du présent CLUF ne constitue une vente ou un transfert de droit, titre ou intérêt sur le Logiciel ou la Documentation et toutes les œuvres qui en sont dérivées. Nonobstant toute indication contraire, l'ensemble du Logiciel est concédé sous licence et non vendu, et toute référence à une vente de Logiciel doit être comprise comme une licence du Logiciel conformément aux termes et conditions du Contrat. 4) CONFIDENTIALITÉ – L'Acheteur convient que le Logiciel et la Documentation sont des informations confidentielles de Cellebrite. L'Acheteur est tenu de préserver la confidentialité du Logiciel et de la Documentation, en appliquant le même degré raisonnable de diligence que pour ses propres informations confidentielles. I. 222 5) RECOURS EXCLUSIFS ET LIMITATION DE RESPONSABILITÉ. A. Définitions. Aux fins des recours exclusifs et limitations de responsabilités définies dans la présente Section 5, Cellebrite est réputé inclure ses filiales et sociétés affiliées et les directeurs, dirigeants, employés, agents, représentants, actionnaires, sous-traitants et fournisseurs de chacune d'elles ; et « dommages » est réputé faire référence collectivement à tou(te)s blessure, dommage, perte ou dépense encouru(e)s. B. Recours exclusifs. La responsabilité complète de Cellebrite et l'unique recours de l'Acheteur à l'encontre de Cellebrite au titre de dommages causés par un défaut ou une défaillance du Logiciel, ou résultant de l'exécution ou non-exécution d'une obligation en vertu des présentes, indépendamment du type d'action, que ce soit dans le cadre d'un contrat, d'un délit y compris la négligence, de la responsabilité stricte ou autre, seront : i. Pour des blessures corporelles ou le décès de personnes se trouvant à proximité causés par Cellebrite, les dommages directs de l'Acheteur ; et ii. Pour les réclamations autres que celles décrites ci-dessus, la responsabilité de Cellebrite se limitera aux dommages directs avérés n'excédant pas la somme totale payée par l'Acheteur à Cellebrite au cours de la période de douze (12) mois précédant immédiatement l'événement dont la réclamation applicable a découlé. C. Limitation de responsabilité. Nonobstant toute indication contraire dans le présent CLUF, CELLEBRITE ne saurait être tenu responsable de dommages accessoires, indirects, spéciaux, exemplaires ou consécutifs, notamment la perte de profits, d'économies ou de revenus de toute sorte, que CELLEBRITE ait été ou non informé de la possibilité de tels dommages. La présente disposition s'APPLIQUE MÊME EN CAS d'échec d'un recours exclusif. Chapitre 13 : Annexe 223 D. Non-responsabilité vis-à-vis de Tiers. DANS TOUTE LA MESURE AUTORISÉE, CELLEBRITE EXCLUT TOUTE RESPONSABILITÉ OU OBLIGATION QUELLE QU'ELLE SOIT CONCERNANT LE LOGICIEL OU SA CONCESSION DE LICENCE À OU UTILISATION PAR TOUTE PERSONNE AUTRE QUE L'ACHETEUR. 6) INDEMNITÉ DE L'ACHETEUR – L'acheteur sera tenu, à ses frais, de : (i) indemniser et protéger Cellebrite et ses sociétés affiliées, dirigeants et directeurs contre toute réclamation (qu'elle soit effectuée par un Tiers ou un employé, consultant ou agent de l'Acheteur) alléguant une utilisation de tout Produit ou Logiciel fourni en vertu du présent Contrat autre que celle autorisée dans le cadre du présent CLUF, notamment une utilisation du Produit ou du Logiciel enfreignant les droits d'une personne en vertu du quatrième amendement de la Constitution des États-Unis (ou leur équivalent sur le Territoire) ou le détournement de la liste de contacts ou d'autres informations personnelles d'une personne ; (ii) rembourser à Cellebrite tou(te)s dépenses, frais et obligations (y compris des frais d'avocat raisonnables) encourus dans le cadre de ladite réclamation ; et (iii) s'acquitter de tous les règlements, dommages et coûts évalués à l'encontre de Cellebrite et imputables à une telle réclamation. 7) CODE DE DÉSACTIVATION A. Code de désactivation. Le Logiciel peut être fourni à l'Acheteur avec un code de désactivation permettant à Cellebrite de désactiver ledit Logiciel ou les Produits dans lesquels le Logiciel est intégré. Toutes les Mises à jour ou Mises à niveau du Logiciel incluent un code de désactivation. Cellebrite s'engage à ne pas invoquer un tel code de désactivation sous réserve des dispositions de la Section 7 B, sans l'accord préalable de l'Acheteur, qui pourra être donné par téléphone ou par courriel. 224 B. Invocation du code de désactivation. Outre l'invocation du code de désactivation lorsque Cellebrite a reçu l'accord de l'Acheteur décrit à la Section 7 A, Cellebrite peut, à sa discrétion, invoquer un code de désactivation dans le Logiciel de Cellebrite sans avoir obtenu l'accord de l'Acheteur (i) si, à son entière discrétion, Cellebrite estime que ledit Logiciel est ou sera utilisé en infraction des lois ; (ii) si Cellebrite est tenu de le faire, en raison d'une ordonnance du tribunal ou règlementaire ; (iii) si l'Acheteur n'a pas payé une facture en souffrance plus de soixante (60) jours après l'échéance de ladite facture ou (iv) si l'Acheteur a utilisé le Logiciel d'une manière autre que celle autorisée par sa licence. Cellebrite n'a aucune obligation vis-à-vis de l'Acheteur concernant toute invocation de bonne foi d'un tel code de désactivation. 8) DURÉE ET RÉSILIATION A. Durée. La durée du présent CLUF est la période pendant laquelle tout Logiciel est en possession de l'Acheteur ou sous son contrôle. Nonobstant ce qui précède, (i) la licence de tout Logiciel intégré peut être résiliée si l'Acheteur n'a pas réglé une facture soixante (60) jours après l'échéance de ladite facture ; et (ii) la licence de tout Logiciel autonome n'est valable que pendant la Durée de la licence. La Durée de la licence sera déterminée dans un contrat distinct entre Cellebrite et l'Acheteur. B. Résiliation. Cellebrite a le droit de résilier le présent CLUF moyennant l'envoi d'un préavis écrit de trente (30) jours à l'autre partie si ladite autre partie n'a pas remédié à la violation substantielle du présent CLUF à la fin de ladite période de préavis de trente (30) jours. À la résiliation du présent CLUF pour tout motif quel qu'il soit, (i) l'Acheteur sera responsable du paiement de tous les bons d'achat délivrés à l'Acheteur par Cellebrite avant la date d'entrée en vigueur de la résiliation ; et Chapitre 13 : Annexe 225 (ii) l'Acheteur est tenu de détruire toutes les copies du Logiciel autonome sous son contrôle ou en sa possession. C. Maintien en vigueur. Les dispositions des Sections 1, 2.C, 2.E, 2.F, 2.G, 3, 4, 5, 6, 7, 8.C et 9-13 du présent CLUF resteront en vigueur au-delà de la résiliation conformément à leurs conditions. En outre, tout bon d'achat accepté par Cellebrite avant la date d'entrée en vigueur de la résiliation restera en vigueur conformément à ses conditions. 9) RÈGLES DE DROIT ; COMPÉTENCE – L'explicitation, l'interprétation et l'exécution du Contrat et de toutes les transactions afférentes seront régies par les lois de l'État dans lequel l'entité Cellebrite engagée par l'Acheteur est installée (« État de la juridiction compétente »), à l'exclusion de ses règles de droit et à l'exclusion de la Convention relative à la vente internationale de marchandises. L'Acheteur reconnaît que tout litige découlant du présent Contrat, engagé par l'Acheteur ou tout Tiers en son nom à l'encontre de Cellebrite, sera du ressort des tribunaux de l'État de la juridiction compétente. Nonobstant ce qui précède : (i) dans la mesure où Cellebrite Mobile Synchronization Ltd. a engagé l'Acheteur, les tribunaux de Tel-Aviv ont la compétence exclusive à l'égard de tout litige survenu dans le cadre du présent Contrat, qui est engagé par l'Acheteur ou tout Tiers en son nom à l'encontre de Cellebrite ; et (ii) dans la mesure où Cellebrite USA Inc. a engagé l'Acheteur, les tribunaux de l'État de New York ont la compétence exclusive à l'égard de tout litige survenu dans le cadre du présent Contrat, qui est engagé par l'Acheteur ou tout Tiers en son nom à l'encontre de Cellebrite. Pour éviter toute ambiguïté, l'Acheteur reconnaît et convient également que Cellebrite est autorisé, à son entière discrétion, à engager tout litige à l'encontre de l'Acheteur dans toute juridiction du monde entier (à l'intérieur ou à l'extérieur de l'État de la juridiction compétente), y compris à l'égard de toute demande de procédure d'injonction (ou un type de recours juridique d'urgence équivalent). 226 10) CESSION – Aucune des parties n'est autorisée à céder ses droits et obligations au titre des présentes sans l'accord écrit et préalable de l'autre partie. Nonobstant ce qui précède, l'une ou l'autre des parties peut céder le présent CLUF à toute Société affiliée de l'autre ou à un acquéreur (par achat, fusion ou autre) de la totalité ou la presque totalité des activités ou actifs de ladite partie concernant le présent CLUF, à condition que (i) le cessionnaire accepte par écrit d'être lié par les termes et conditions du présent CLUF, (ii) ni le cédant ni le cessionnaire n'aient commis d'infractions en vertu des présentes. Toute tentative de cession non autorisée sera considérée nulle et non avenue. 11) NON-RENONCIATION – Aucun(e) pratique commerciale ou manquement par l'une ou l'autre des parties à l'application stricte de tout terme, droit ou condition du présent Contrat ne sera interprété(e) comme une renonciation audit terme, droit ou à ladite condition. 12) INTÉGRALITÉ DE L'ACCORD – Les termes et conditions contenus dans le présent Contrat remplacent tous les arrangements verbaux ou écrits préalables entre les parties et constituent l'intégralité de l'accord entre les parties en ce qui concerne l'objet du présent Contrat, sous réserve de dispositions contraires stipulées dans le préambule du présent Contrat concernant l'ordre de priorité. Le présent Contrat ne doit pas être modifié sauf par écrit avec la signature de l'Acheteur et de Cellebrite. Chapitre 13 : Annexe 227 EXPLICITATION ; INDÉPENDANCE DES CLAUSES – Les en-têtes utilisés dans le présent Contrat sont indiqués à titre de référence uniquement et ne seront pas réputés limiter, étendre ou affecter de quelque manière que ce soit l'interprétation de tout terme ou clause des présentes. En cas d'inapplicabilité ou d'invalidité de toute clause ou partie de celle-ci pour quelque raison que ce soit, la signification de ladite clause ou partie de celle-ci sera interprétée de façon à la rendre applicable dans la mesure du possible. Si aucune interprétation n'est possible pour ladite clause ou partie de celle-ci, elle doit être supprimée des présentes, mais sans affecter le reste de ladite clause ou de toute autre clause contenue dans les présentes, toutes conservant leur plein effet à moins qu'une telle suppression n'affecte une telle modification matérielle au point de rendre le Contrat déraisonnable. En cas de contradiction entre le présent Contrat et tout autre accord, document et/ou acte conclus entre l'Acheteur et Cellebrite, les termes du présent Contrat prévaudront. 14) GARANTIE A. Garantie matérielle. Cellebrite garantit que chaque Produit, y compris tout micrologiciel et à l'exception du Logiciel (pour lequel la garantie s'applique uniquement conformément à la Section D ci-dessous), mais pas les produits connexes ou prototypes dudit Produit, est substantiellement conforme aux spécifications écrites fournies ou convenues par Cellebrite pour une durée de douze (12) mois après acceptation (la « Période de garantie »). En cas de non-conformité substantielle présumée par rapport aux spécifications (« Défaut ») sur tout Produit pendant la Période de garantie, l'Acheteur, après avoir reçu de Cellebrite les informations d'autorisation de retour, devra envoyer les échantillons présumés défectueux du Produit à Cellebrite conformément aux instructions de Cellebrite. Aucun(e) réparation, remplacement, avoir ou remboursement concernant un Produit ne sera accepté(e) sans l'autorisation écrite de 13) 228 Cellebrite. Cellebrite analysera les défaillances en utilisant, le cas échéant, les informations techniques fournies par l'Acheteur sur les circonstances des défaillances. Cellebrite vérifiera si des Défauts apparaissent dans le Produit. Si un Produit retourné ne comporte aucun Défaut, l'Acheteur payera à Cellebrite tous les frais de gestion, d'inspection, de réparation et de transport, au tarif de Cellebrite alors en vigueur. Si un Produit retourné comporte un Défaut, Cellebrite devra, à la discrétion de l'Acheteur, réparer ou remplacer le Produit défectueux par le même Produit ou un produit équivalent gratuitement ou, si une telle réparation ou un tel remplacement n'a pas eu lieu le trentième (30e) jour suivant la réception par Cellebrite du Produit retourné, fournir un avoir ou rembourser (à la discrétion de l'Acheteur) le prix d'achat sous dix (10) jours après ledit trentième (30e) jour ; à condition que : (i) L'Acheteur informe Cellebrite par écrit du Défaut signalé dans un délai de trente (30) jours après que l'Acheteur a pris ou aurait dû prendre connaissance du Défaut signalé, (ii) le Défaut signalé existe réellement et (iii) le Défaut survient dans la Période de garantie. Cellebrite expédiera tout Produit de remplacement franco transporteur locaux de Cellebrite (Incoterms 2010), fret payé à l'adresse de destination de l'Acheteur. Tout Produit remplacé ou toutes pièces remplacées du Produit deviennent la propriété de Cellebrite. En aucun cas Cellebrite ne sera tenu responsable de la désinstallation ou réinstallation de tout Produit ou pour les dépenses afférentes. Les réparations et les remplacements couverts par la garantie ci-dessus sont garantis exempts de Défauts tel qu'indiqué ci-dessus en ce qui concerne tout Défaut apparu (i) dans un délai de six (6) mois à partir de la date de réparation ou de remplacement ou (ii) avant l'expiration de la Période de garantie d'origine, selon la date qui survient en dernier. Chapitre 13 : Annexe 229 Exclusion concernant l'écran tactile. Nonobstant la Section A, la Période de garantie de l'écran tactile de tout Produit doté d'un écran tactile est la période à partir de la date de réception initiale du Produit par l'Acheteur jusqu'à trente (30) jours après ladite date, et Cellebrite garantit ledit écran tactile uniquement dans la mesure où tout dommage subi par celui-ci n'a pas été causé par un acte de négligence ou une faute intentionnelle de l'Acheteur. C. Garantie de titre. Cellebrite garantit que tout titre concédé au titre des présentes (à l'exception du Logiciel) est valable et son transfert légitime, et que les Produits livrés en vertu du présent CLUF sont exempts de tous privilèges, charges et restrictions. Cellebrite garantit également qu'il détient tous les droits et pouvoirs nécessaires pour exécuter ses obligations en vertu du présent CLUF et qu'à sa connaissance, il a le droit d'accorder des licences et autres droits concédés à l'Acheteur par le présent CLUF. D. Garantie logicielle. Cellebrite garantit à l'Acheteur que pendant une période de soixante (60) jours après la date d'expédition, le Logiciel fonctionnera substantiellement conformément à sa Documentation. Comme seul et unique recours de l'Acheteur, Cellebrite, à ses frais et à son entière discrétion, aura l'unique obligation de réparer ou de remplacer rapidement tout Logiciel ne répondant pas à la présente garantie limitée. E. Exclusions. Nonobstant toute indication contraire dans la présente garantie, les garanties en vertu des présentes ne s'appliquent pas à, et Cellebrite n'apporte aucune garantie quant aux défauts de Produits ou Logiciels dans les cas suivants : (a) Utilisation abusive, endommagement ou modification non autorisée des Produits ou du Logiciel par l'Acheteur ; (b) combinaison des Produits ou du Logiciel avec d'autres produits ou logiciels autres que ceux autorisés par écrit par Cellebrite ; (c) placement des Produits ou du Logiciel dans un environnement d'exploitation B. 230 contraire aux instructions spécifiées par écrit et aux supports de formation fournis par Cellebrite à l'Acheteur ; (d) actes de négligence ou manquements délibérés, y compris tout dommage physique, incendie, perte ou vol d'un Produit ; (e) dommages esthétiques à l'extérieur d'un Produit, y compris l'usure normale, des fêlures ou éraflures ; (f) pour tout Produit doté d'un écran tactile, tout défaut sur ledit écran tactile après trente (30) jours à compter de la date de réception dudit Produit, et tout défaut entraîné sur un écran tactile par une négligence ou une faute intentionnelle ; (g) maintenance des Produits ou du Logiciel d'une manière contraire aux instructions spécifiées par écrit fournies par Cellebrite à l'Acheteur ; (h) un produit ou service non fourni, autorisé ou approuvé par Cellebrite utilisé avec les Produits ou le Logiciel ; (i) tout service de réparation non autorisé ou approuvé par Cellebrite ; (j) tou(te)s conception, documentation, supports, données de test ou diagnostique fournis par l'Acheteur n'ayant pas été autorisés ou approuvés par Cellebrite ; (k) utilisation de tou(te)s unités de test, produits expérimentaux, prototypes ou unités de lots à risque (dont chacun est fourni « en l'état ») ; (l) toute restriction de fabricant d'équipement d'origine tiers sur des téléphones ou modèles de téléphone individuels qui empêchent les téléphones ou modèles de téléphone de fonctionner avec les Produits ou le Logiciel ; (m) tout dommage à un appareil tiers causé ou présumé avoir été causé par ou en conséquence de l'utilisation d'un Produit ou Logiciel avec un appareil ; (n) tout Produit dont les numéros de série ou mois et année de fabrication ou d'expédition ont été supprimés, abîmés ou modifiés ; (o) toute interaction ou autre effet lié à ou découlant de l'installation de copies du Logiciel au-delà du nombre de copies autorisées par un accord entre Cellebrite et l'Acheteur ; (p) utilisation de Produits ou du Logiciel intégrés dans un système autre que ceux autorisés par Cellebrite ; ou (q) tous Produits ou Logiciel ayant été revendus ou transmis de quelque autre Chapitre 13 : Annexe F. G. 231 manière que ce soit à un Tiers par l'Acheteur (tout Produit ou Logiciel affecté par les cas (a) à (q) est désigné ci-après sous le terme « Élément exclus »). Il est expressément clarifié que (i) l'utilisation du Logiciel et/ou Produit ne sera pas exempte d'erreur ; (ii) tous les défauts dans le Logiciel et/ou Produit ne seront pas corrigés ; (iii) le Logiciel risque de ne pas fonctionner sur du matériel ou des systèmes d'exploitation ou en conjonction avec des logiciels autres que ceux expressément spécifiés dans la Documentation ou approuvés par Cellebrite par écrit. Limitations de garantie. À L'EXCEPTION DE CE QUI EST ÉNONCÉ DANS LA PRÉSENTE GARANTIE, CELLEBRITE, SES FILIALES ET SOCIÉTÉS AFFILIÉES, SOUS-TRAITANTS ET FOURNISSEURS N'ACCORDENT AUCUNE GARANTIE, EXPRESSE OU IMPLICITE, ET EXCLUENT EN PARTICULIER TOUTE GARANTIE CONCERNANT LA QUALITÉ MARCHANDE, LA CONFORMITÉ À UN USAGE PARTICULIER OU LA NON-CONTREFAÇON. LE SEUL ET UNIQUE RECOURS DE L'ACHETEUR EN CAS DE NON-CONFORMITÉ D'UN ARTICLE AVEC SES SPÉCIFICATIONS EST L'OBLIGATION DU VENDEUR (i) DE RÉPARER OU (ii) REMPLACER OU (iii) SI NI (i) NI (ii) N'EST COMMERCIALEMENT VIABLE, DE FOURNIR UN AVOIR OU REMBOURSER (À LA DISCRETION DE L'ACHETEUR) LEDIT ARTICLE TEL QUE SPÉCIFIÉ CI-DESSUS. LE PRÉSENT AVIS DE NON-RESPONSABILITÉ ET EXCLUSION S'APPLIQUE MÊME SI LA GARANTIE EXPRESSE NE REMPLIT PAS SON OBJECTIF PREMIER. LA TOTALITÉ DU RISQUE DÉCOULANT DE L'UTILISATION OU DE L'EXÉCUTION DU LOGICIEL ET DU PRODUIT RETOMBE SUR L'ACHETEUR. 232 H. Produits réparés ou remplacés. Avant de retourner un Produit pour de la maintenance, Cellebrite recommande à l'Acheteur de sauvegarder toutes les données contenues dans ledit Produit. EN AUCUN CAS CELLEBRITE, SES SOCIÉTÉS AFFILIÉES OU FOURNISSEURS NE SAURAIENT ÊTRE TENUS RESPONSABLES VIS-À-VIS DE L'ACHETEUR OU DE TOUT TIERS DE DOMMAGES DE TOUS TYPES DÉCOULANT DE, OU LIÉS DE QUELQUE MANIÈRE QUE CE SOIT À DES DOMMAGES SUBIS PAR, OU PERTES OU CORRUPTION DE DOSSIERS, PROGRAMMES OU AUTRES DONNÉES RÉSULTANT DES SERVICES DE RÉPARATION OU DE REMPLACEMENT DE CELLEBRITE DANS LE CADRE DE LA PRÉSENTE GARANTIE, OU EN CONSÉQUENCE D'UNE PANNE OU D'UN DYSFONCTIONNEMENT D'UN PRODUIT. Index A Câble USB pour adaptateur d'appareil UFED PowerUP • 212 Accessoires UFED 4PC • 16 Câbles spéciaux • 209 Activation de la licence • 29, 30, 193 capture d'écran • 15, 99 Activation du journal de trajet TomTom • 153, 163 Capture d'image • 15, 99 Adaptateur d'appareil UFED • 17 Capturer des images • 15, 36 Annexe • 219 Capturer des images et des captures d'écran • 99 Appareils pris en charge • 21 Captures d'écran • 15 Autorisations utilisateur • 197 Chaîne YouTube Cellebrite • 21 Avis juridiques • 3 Clé de licence (dongle) • 30 Index B Balayage Bluetooth • 153, 155 Barre des tâches de l'application • 47 C Câble d'alimentation de l'appareil • 209 Client d'extraction mobile • 170, 181 Clonage de carte SIM • 14, 36, 129 Cloner un ID de carte SIM existante • 131 Configuration requise • 11 234 Connecter l'appareil mobile • 51 Effectuer une extraction numérique • 50 Créer une carte SIM Test GSM • 147 Effectuer une extraction physique • 89 D Extraction de données sur carte SIM • 14, 36, 119 Désactivation du mot de passe • 69 Extraction de mot de passe • 14, 36, 63 Désinstallation du client Android • 153, 164 Extraction de système de fichiers • 14, 36, 75 Désinstallation du client Windows Mobile • 153, 164 Extraction en cours • 58 Détails de version • 194 Détection automatique • 43 E Écran d'accueil • 36 Effectuer l'extraction de données sur carte SIM • 119 Extraction numérique • 13, 36, 49 Extraction physique • 14, 36, 89 F Fonction carte SIM • 119 Fonction Rechercher • 40 G Effectuer une extraction de mot de passe • 63 Gérer la liste personnalisée • 170 Effectuer une extraction de système de fichiers • 75 Gestion des autorisations • 199 Index Gestion des champs de rapport • 185, 186 I Modification de la langue de l'interface d'application • 170, 177 Installation d'UFED 4PC • 23 Modification de l'emplacement de l'extraction • 170, 182 Introduction • 9 O L Le dossier de mots de passe extraits • 69 Outils appareil • 15, 36, 153 Ouvrir UFED 4PC • 35 Le dossier des données de carte SIM extraites • 129 P Le dossier des données extraites • 61 Page de couverture • 1 Le dossier d'extraction de système de fichiers • 82 Paramètres • 167 Le dossier Extraction physique • 97 Paramètres de licence • 192 Licence logicielle • 32 Paramètres du système • 189 M Paramètres généraux • 169 Mise en route • 23 Mises à jour et versions • 195 Paramètres Rapport • 183 Passage en mode CDMA hors ligne • 153, 158 236 Présentation • 9 R Rallonge USB pour l'adaptateur d'appareil UFED • 211 Respect de la réglementation • 215 S Saisir les données de la carte SIM manuellement • 138 Sauvegarde Android • 83 Sélectionner la mémoire du téléphone • 52 Sélectionner les types de contenu • 53 Sortie du mode Odin • 153, 165 T Test de la fonctionnalité lecture/écriture • 153, 160 Travailler avec UFED 4PC • 35 Types d'extractions et outils appareil 4PC Touch • 12 U Utilisation des câbles et embouts • 18