Retours de mandat Facebook, « Télécharger mes données » et autres acquisitions de compte Twitter dans AXIOM 3.0
À l’occasion du troisième anniversaire d’AXIOM cette année, nous avons décidé de rendre la version 3.0 exceptionnelle. En plus d’avoir repensé les catégories de médias (ProjectVic/CAID) et ajouté un nouvel explorateur de chronologie puissant ainsi qu’une prise en charge complète de l’APFS pour les enquêtes sur Mac, nous avons également considérablement amélioré les capacités de source cloud d’AXIOM, en particulier, les retours de mandat, « Télécharger mes données » de Facebook et d’autres acquisitions de comptes Twitter !
Les clients peuvent désormais télécharger la toute dernière version de Magnet AXIOM ! Faites la mise à jour dans AXIOM ou rendez-vous sur le Portail client pour télécharger AXIOM 3.0.
Charger des preuves dans le cloud
Lorsque vous effectuez une acquisition à partir de sources de preuves sur le cloud, Magnet AXIOM crée un fichier .zip contenant l’image cloud hachée. Vous pouvez également charger cette image cloud dans AXIOM Process pour traiter le fichier de preuve dans le cadre de dossiers séparés si besoin.
Retours de mandat de Facebook
Il arrive souvent que les enquêteurs envoient des mandats à Facebook et attendent leur retour pendant plusieurs semaines, puis finissent par perdre un temps précieux à examiner les nombreux dossiers de données et à essayer d’en tirer quelque chose. Avec AXIOM 3.0, les enquêteurs peuvent désormais charger des retours de mandat de Facebook sous forme de fichiers .zip au format HTML en vue d’une future analyse.
En fonction de la demande de mandat d’origine, les enquêteurs recevront leurs preuves, y compris la liste d’amis, les demandes d’amis, les messages, les publications sur le mur et les journaux d’audit du suspect. Les journaux d’audit jouent un rôle important dans le contexte fourni aux enquêtes portant sur Facebook, car ils contiennent des informations telles que les recherches effectuées par l’individu en question via la plateforme. Si le suspect prétend n’avoir jamais été en contact avec la victime ou ne pas la connaître, les journaux d’audit peuvent aider à déterminer si le suspect connaissait bel et bien la victime. Lorsqu’un suspect essaye peut-être de contacter un individu, l’artéfact Demandes d’amis Facebook peut montrer à qui l’individu a envoyé des demandes d’amis tout en précisant si ces demandes ont été acceptées, rejetées ou simplement masquées.
Intégration « Télécharger mes données » de Facebook
Les victimes de crimes, qu’il s’agisse de simples délits ou de crimes plus graves, aideront souvent les enquêteurs dans l’espoir d’amener le suspect devant la justice aussi vite que possible. En utilisant la fonctionnalité « Télécharger mes données » de Facebook, les agents travaillant sur un dossier peuvent rapidement avoir accès à des preuves utiles pour leurs enquêtes.
Dès qu’une autorisation légale a été accordée sous la forme d’un consentement ou d’un mandat de perquisition, les enquêteurs se connecteront d’abord au compte, iront dans les paramètres, puis sélectionneront l’onglet « Vos informations Facebook ». Ensuite, ils sélectionneront « Télécharger vos informations » en choisissant la plage de dates, la qualité d’image et le format pour l’exportation. Une fois que vos options ont été configurées, cliquez sur « Créer fichier » puis naviguez dans la section « Fichiers disponibles » qui se trouve au-dessus des options de configuration.
Le fichier nouvellement créé sera affiché comme étant en attente, jusqu’à ce qu’il soit terminé et prêt à télécharger. AXIOM 3.0 prend uniquement en charge le format JSON disponible depuis les options de téléchargement d’archives, c’est pourquoi vous devez vous assurer de sélectionner JSON lorsque vous téléchargez le fichier.
Acquisition de Twitter public sans identifiants d’accès
Nous avons amélioré nos capacités d’acquisition sur Twitter dans AXIOM 3.0, permettant désormais aux enquêteurs d’acquérir des informations publiques sur n’importe quel compte Twitter. Pour les organismes d’application de la loi, les informations disponibles au public ne répondent généralement pas aux critères justifiant l’utilisation d’un mandat pour la collecte. Il vaut toujours mieux prendre contact avec vos procureurs ou vos équipes juridiques avant d’acquérir des données du cloud.
Comme nous pouvons le voir dans l’image ci-dessous, après avoir collecté mon propre compte Twitter, nous pouvons consulter toutes mes publications publiques, y compris la publication sélectionnée dans laquelle j’ai commenté un autre tweet. AXIOM fournira également les mentions, le nombre de réponses, le nombre de retweets, le nombre de likes, l’URL du tweet, tout en indiquant si la publication a été retweetée ou si elle contient une vidéo.
Lorsque vous collectez des comptes Twitter, vérifiez si le compte est actif, avec un grand nombre d’abonnés ou de tweets. Plus le compte est important, plus l’acquisition sera longue.
Si vous n’utilisez pas encore AXIOM Cloud et que vous souhaitez le découvrir par vous-même, demandez un essai dès aujourd’hui. Si vous souhaitez que certains artéfacts soient pris en charge dans AXIOM ou si vous avez des questions, n’hésitez pas à me contacter à l’adresse trey.amick@magnetforensics.com
