• [^] # Re: Intervention police...

    Posté par (site web personnel) . En réponse au journal Le chiffrement en France. Évalué à 7.

    Un autre article intéressant: ce que peut trouver un expert judiciaire sur un disque chiffré sans posséder la clef: parfois un peu d'astuce réalise de vrais miracles: http://zythom.blogspot.fr/2015/03/le-disque-dur-chiffre.html
    Pour ceux qui ne veulent pas lire l'article je copie un extrait:

    Après quelques heures d'analyse avec mon éditeur hexadécimal, je comprends que le système d'exploitation de l'ordinateur portable que j'ai à analyser a un petit défaut (corrigé par Apple depuis) : lorsque les batteries de l'ordinateur arrivent au bout du bout, l'ordinateur fait en urgence une copie non chiffrée de la mémoire sur le disque dur, pour permettre une récupération des données de l'ordinateur lors du redémarrage. C'est ce dump que je peux explorer en clair, avec la chance d'y trouver la trace d'accès au fichier demandé...