Forensics: Crime Scene Detective — Tutoriel 1 : Chambre froide

Le Tutoriel 1 : Chambre froide introduit l'informatique forensique — le fondement de nombreuses affaires ultérieures. Vous enquêtez sur l'appartement d'un trafiquant de drogue et devez localiser, photographier, collecter et analyser les appareils numériques. Cette solution couvre chaque étape, du laboratoire du LKA à l'analyse finale en laboratoire.

Briefing de l'affaire

Jane Doe signale qu'un trafiquant de drogue a été interpellé dans son appartement. Tout appareil numérique ayant pu servir à communiquer avec des clients doit être collecté pour analyse forensique. Vos objectifs : localiser tous les appareils, les photographier sur place, les collecter correctement et les analyser au laboratoire.

Étapes sur la scène de crime

1. Rendez-vous sur la scène de crime en appuyant sur E lorsque c'est demandé au classeur.
2. Ouvrez le dossier d'affaire (Tab) et consultez les déclarations des témoins.
3. Prenez des marqueurs de preuves dans la mallette d'outils.
4. Fouillez l'appartement à la recherche de smartphones, ordinateurs et supports de stockage.
5. Placez un marqueur à côté de chaque appareil numérique avant de le toucher.
6. Photographiez chaque appareil marqué — le marqueur doit être visible sur la photo.
7. Inspectez chaque appareil pour son état (fonctionnel, chiffré, endommagé).
8. Collectez les appareils et placez-les dans des contenants de preuves appropriés.

Analyse en laboratoire

De retour au laboratoire du LKA, interagissez avec le poste d'informatique forensique. Pour les appareils fonctionnels, appuyez brièvement sur E pour sélectionner, entrez éventuellement un mot de passe trouvé sur la scène, puis maintenez E pour lancer l'analyse. Pour les appareils endommagés, utilisez le banc d'extraction de puces : chauffez la puce uniformément, aspirez-la de la carte, puis transférez-la au système d'analyse.

Flux de déchiffrement

• Sélectionnez un appareil fonctionnel au module de déchiffrement.
• S'il est chiffré, fouillez la scène de crime pour des indices de mot de passe (notes, post-its, poubelles).
• Appui court sur E pour sélectionner l'appareil, appui long sur E pour lancer le déchiffrement.
• Exportez les résultats dans un dossier et récupérez le rapport.
• Lisez le rapport pour les journaux d'appels, l'historique des messages et les données supprimées.

Extraction de puce

• Placez l'appareil endommagé sur la station de dessoudage.
• Maintenez E pour commencer le chauffage.
• Chauffez uniformément autour du périmètre de la puce — une surchauffe détruit les données définitivement.
• Aspirez la puce une fois qu'elle se détache.
• Transférez la puce extraite au lecteur d'analyse.

Terminer le tutoriel

Soumettez les preuves analysées via le système de messagerie du laboratoire. Joignez les fichiers de preuves et envoyez-les aux collègues pour évaluation. Une fois tous les appareils traités et les rapports consultés, clôturez l'affaire depuis le classeur. Visez zéro piste non découverte en vérifiant chaque pièce, y compris les espaces de stockage.