INFORMATIQUE JUDICIAIRE Foire aux questions

INFORMATIQUE JUDICIAIRE Foire aux questions 1. Qu est-ce que l investigation numérique? «L investigation numérique, c est l utilisation de connaissances générales et de techniques spécialisées afin de repérer les informations numériques transitant par un média électronique ou déposées dans celui-ci, pour en préserver l authenticité, en permettre l examen impartial et en assurer l interprétation, dans le but de détecter les contraventions à l ordre légitime et dans le but de maintenir cet ordre». L investigation numérique est constituée de trois grandes branches : la cyberenquête, l enquête en réponse à un incident réseau et l informatique judiciaire (perquisition d ordinateurs et récupération de la preuve d une manière à ce qu elle soit admissible lors d un procès). De nombreux champs de connaissances, par certains de leurs aspects, supportent chacune de ces branches. Citons notamment le droit et les sciences policières, la philosophie, la psychologie, la pédagogie et bien sûr l informatique. 2. À qui s adresse cette formation? Cette formation s adresse aux personnes suivantes : a. aux gestionnaires de parc informatiques désirant acquérir une spécialité qui leur permettra de conseiller leur employeur sur ce qu il convient de faire au niveau de la cueillette de preuves informatiques lors de poursuites, civile ou criminelle, intentées par lui ou contre lui; b. aux étudiants en informatique désirant ajouter une spécialité à leurs connaissances; c. aux enquêteurs aux dossiers œuvrant sur le terrain qui désirent comprendre la nature des preuves informatiques ou qui veulent devenir enquêteurs informatiques; d. aux personnes œuvrant déjà en informatique judiciaire qui veulent consolider leurs connaissances dans ce domaine; e. à toute personne que le sujet intéresse. 3. Quelle est la structure de cette formation? Cette formation est constituée de trois blocs. Chaque bloc comprend trois parties (ou modules). Ces blocs et modules sont : a. Perquisition informatique modules de base i. Perquisition d ordinateurs théorie 45 heures en 7 semaines à distance

ii. Perquisition d ordinateurs pratique 62 heures en 2 semaines en classe à Montréal iii. Obligations et pouvoirs en informatique judiciaire 45 heures en 7 semaines à distance b. Logiciels d informatique judiciaire modules intermédiaires i. Encase avancé 45 heures en 7 semaines à distance ii. FTK avancé 45 heures en 7 semaines à distance iii. Formats, partitions et volumes WinHex 45 heures en 7 semaines à distance c. Récupération d informations modules avancés i. Réseaux et perquisition de réseaux 45 heures en 7 semaines à distance ii. Cellulaires, ardoises tactiles, consoles de jeux, code barre, encan Internet et petites annonces classées 53 heures en 7 jours en classe à Montréal iii. Infonuagie, virtualisation et point de vente 45 heures en 7 jours en classe à Montréal Les cours à distance se donnent les vendredis de 9 h à 17 h, heure de l Est, incluant deux pauses de 15 minutes. Les laboratoires se donneront à Montréal à l École Polytechnique. Ce site est accessible par le système de transport en commun ou par transport privé et se situe à une demi-heure du centre-ville de Montréal. 4. Quels sont les critères d admission? Le participant doit : a. avoir une bonne aptitude à apprendre les notions se rapportant à l informatique; b. régler les frais d inscription deux semaines avant le début du bloc auquel il s est inscrit; c. se présenter au cours avec le matériel et les logiciels indiqués ci-dessous ou prescrits par la suite; d. maîtriser la langue utilisée par la cohorte dans laquelle le participant s inscrit. 5. Combien coûte cette formation? Cette formation coûte 25 $/heure. Les frais sont payables deux semaines avant le début des cours. Chaque bloc est payé séparément. Les frais sont assujettis à la taxe de vente provinciale et à la taxe sur les produits et services. Voici les frais d inscription pour chaque participant : Bloc Avant taxes Après taxes 1 3,800 $ 4,330 $ 2 3,375 $ 3,845 $ 3 3,575 $ 4,072 $ Total 10,750 $ 12,247 $ 6. Peut-on inscrire des participants aux blocs 2 et 3 sans les avoir inscrits au bloc 1? Oui. Toutefois, c est la responsabilité du participant et/ou de son employeur de s assurer que le participant possède les qualifications nécessaires à une réussite harmonieuse du

bloc en question. Par qualifications, nous entendons à la fois les connaissances et les aptitudes nécessaires à la réussite du bloc. 7. Est-ce une formation crédité? Non. Cet ensemble de cours n est pas une formation créditée (comme un certificat ou un baccalauréat). C est une formation professionnelle ouvrant droit à des unités d éducation continue. 8. Y a-t-il des examens? Malgré qu il n y ait pas de diplôme universitaire à la clé, il y a au minimum un examen (sinon deux) pour chaque module. Les examens n ont pas pour objectif de classer les participants, mais de vérifier que les connaissances minimales ont été acquises. La marque de passage est de 60 %. Un participant réussissant l examen reçoit une lettre disant qu il a complété avec succès le module. Un participant qui ne réussit pas l examen reçoit l aide d un instructeur et a droit à une reprise dans les 12 mois suivant la date de son échec. Ces reprises seront facturées séparément des frais d inscription selon un coût qui reste encore à déterminer. 9. Que doit fournir le participant comme matériel? Le participant devra avoir en sa possession le matériel suivant : Matériel Caractéristiques minimales Prix Ordinateur portable Processeur i5 ou équivalent, disque dur 250 Go, 2+GHz 1500 $ env. (Nous recommandons : - Acer Aspire Ethos AS895 ou - Lenovo IdeaPad Y570 de processeur, 8 Go de RAM, Win7 pro 64 bits, 2+ ports USB (2.2 et 3.0), Firewire, RJ-45 (câble réseau), wifi (a ou b)/g/n, écran 15 pouces, carte graphique 1280X768, port HDMI ou VGA. Graveur BluRay. 2 disques durs Du même type que celui intégré au laptop acheté 250 $ supplémentaires Sac à dos Kensington Avec support lombaire 125 $ Disque dur USB 1 To contenant l image originale du laptop et l image 125 $ fonctionnelle Disque dur SATA 5¼ po. 500 Go 250 $ 10. Que doit fournir le participant comme logiciels? Dès le début du bloc 1, le participant devra être en mesure de démontrer à l instructeur qu il a les licences des logiciels suivants : a. Windows 7 (mise à jour) professionnel 64 bits si le laptop venait avec une édition «Home» (250 $) b. Gravure de CD/DVD/BluRay (certains logiciels sont gratuits, sinon 50 $) c. Encase (3000 $) d. Obligatoire seulement pour le bloc 2, mais si votre employé doit faire de l informatique judiciaire entretemps, ce logiciel est nécessaire : FTK 3+ (incluant PRTK et Registry viewer) (3000 $) e. Quick View Plus (50 $) f. Open Office (gratuit mais installé)

g. Adobe Acrobat reader (gratuit mais installé) h. Obligatoire seulement pour le bloc 3 : WinIDEA (Environ 1500 $) 11. Comment les ordinateurs doivent-ils être configurés pour ce cours? Win7 doit être installé en 64 bits, sur partition NTFS avec une partition supplémentaire de 100 Go minimum. Les logiciels mentionnés doivent être installés. Pour Win7 et les logiciels, les options par défaut sont utilisées. Une image du disque dur du laptop doit être faite AVANT la première ouverture du système d exploitation et une fois que tous les logiciels ont été installés. Les images doivent être faites en utilisant le gratuiciel FTK Imager (à l exclusion de tout autre) et placées dans des répertoires distincts. Le format de l image doit être *.e01 ou *.aff. 12. Que faire si votre organisme n a pas le personnel nécessaire à l acquisition et/ou à l installation du matériel et/ou des logiciels? Polytechnique s est associé avec une entreprise de biens et services en affaires depuis plusieurs années Access Info-Tech. Ces derniers ont reçu des instructions très précises sur la préparation des laptops pour les fins de la formation et sont en mesure de commander le matériel et les logiciels respectant nos exigences (en votre nom, au fournisseur approprié) et de les installer de façon à rencontrer de la façon appropriée. Access Info-Tech est situé au 1255 Université, bureau 100, Montréal QC, H3B 3A9, 514-288-6000. 13. Est-ce que c est tout? Non. D autres demandes en matériel et logiciels vous seront transmises pour les blocs 2 et 3. Nous vous les transmettrons au fur et à mesure. Les raisons pour lesquelles ces exigences ne sont pas encore exprimées sont que l informatique est un domaine en constant développement et qu en date d aujourd hui, les cours ne sont pas encore écrits. 14. Que faire si votre organisme ne peut se permettre d acheter les logiciels voulus? Pour faire de l informatique judiciaire, il faut s équiper correctement. Ne pas le faire, c est courir le risque d être inefficace lors de l opération d informatique judiciaire, d endommager la preuve ou de voir sa crédibilité minée lors d un procès. Les logiciels et le matériel requis constitue le minimum pour un informaticien judiciaire. De plus, vous devez considérer que sans cet équipement, le montant que vous investirez dans la formation de votre employé(e) est perdu si vous ne lui donnez pas accès aux outils d apprentissage appropriés. 15. Quel sera le matériel et les logiciels fournis par la Polytechnique? Une partie de l équipement requis pour faire de l informatique judiciaire sera fourni par Polytechnique (voir liste ci-dessous). Les routines se rapportant à l informatique judiciaire seront enseignées à l aide de ce matériel. Suite à ce cours, les organismes ayant déjà un service d informatique judiciaire devront prévoir des mesures afin d adapter les connaissances du cours au matériel déjà utilisé par l organisme. Les organisations qui créeront un tel service avec des participants émoulus de ce cours devraient considérer l achat du même équipement ou de produits similaires.

Matériel Caractéristiques minimales Prix Lecteur de disquettes 3.5 Inch USB Floppy disk reader 40 $ Bloqueur d écriture 3.5 Inch USB3 Enclosure for SATA Hard Drive 200 $ WRITE BLOCKER Câble RJ-45 régulier Cat. 5 e, maximum 6 pi (2 m) 15 $ Câble RJ-45 modem Cat. 5 e, maximum 6 pi (2 m) Cross-over 15 $ Hub USB 2.2 AVEC alimentation électrique, 4 ports 20 $ Lecteur de cartes médias Voir le «UltraBlock Forensic Card Reader and Writer» 80 $ de Digital Intelligence ou le Addonics chez NCIX Adaptateur USB 25 $ SATA/IDE esata mâle à USB mâle Voir NCIX dans les produits Addonics 20 $ et esata alimentation Adaptateur USB 3.0 à Voir www.ncix.com produit #65030, le Addonics 35 $ esata Adaptateur IDE femelle à Voir le Vantec CB-IS100 chez NCIX #CB-IS100 20 $ SATA mâle Dispositif porteur de Thermaltake ST0022U BlacX Duet 5G 2.5» / 3.5» Hard 85 $ deux disques durs SATA Drive Dock 2 Bays, SATA to USB 3.0, Up to 5Gbps Ruban à mesurer «Cheapette» au Dollorama 5 $ Ensemble de 3 pinces Haussmann chez Rona 15 $ (bec fin, coupante, nez plat) Vise grip Rona 15 $ Pince ajustable petite Rona 5 $ Petit jeu de douille et Proskill chez King George 15 $ d embout Outil 5 points en métal Voir chez Raybel 20 $ Paquet de 34 pièces de 22013696 chez KGE 15 $ sécurité Jeu de 57 embouts 22016743 chez KGE 20 $ Jeu de 10 tournevis 22014560 chez KGE 30 $ Prosoft Pieuvre USB Bureau en gros 25 $ Fournitures Tape, tie wrap, étiquettes, sac de perquisition, enveloppe 50 $ trouveur, enveloppe de saisie Fournitures Câbles, adaptateurs divers 100 $ Tour à monter avec écran 500 $ Total matériel 1370 $ WinHex spécialiste XWays 140 $ IsoBuster Pro Isobuster 55 $ Total logiciel 195 $ Grand total 1 565 $ 16. De quoi le participant doit-il disposer pour pouvoir suivre les cours à distances? a. Connexion Internet haute vitesse : Le participant doit pouvoir se connecter sur le site d enseignement à distance (une applette Java est activée sur l ordinateur du participant. Java doit donc être installé et fonctionnel et les paramètres de sécurité doivent permettre au participant d exécuter celle-ci). Le participant doit aussi pouvoir accéder à une machine virtuelle installée pour lui par le biais d Internet.

b. Idéalement : Deux ordinateurs (par exemple un ordinateur de table et un portable) connectés sur Internet, l un sur le site d enseignement à distance et l autre sur la machine virtuelle. Ceci permettra au participant à la fois de suivre le cours et de faire ses exercices. Le laptop requis pour le cours peut constituer l ordinateur qui se connectera sur la machine virtuelle. Quant à celui connecté au site d enseignement à distance, il doit rouler sous Windows XP 32 bits ou subséquents, avoir au minimum 512 Mo de RAM, disque dur avec au moins 50 Go de disponible, un processeur tournant à 1 GHz et plus. L écran doit être d au moins 19". c. Minimalement : Un ordinateur ayant moins de 3 ans avec deux écrans de 17". L ordinateur doit rouler sous Windows XP 32 bits ou subséquents, avoir au minimum 1 Go de RAM, disque dur avec au moins 150 Go de disponible, un processeur tournant à 2 GHz et plus. Les laptops achetés pour le cours rencontrent ces spécifications. Un écran 19" supplémentaire coûte entre 80$ et 200$ selon le modèle.