Ce site internet est consacré au système d’exploitation MAC OS X dans sa version 10.5 et portant le nom de « Leopard ». Ce système d’exploitation équipe les ordinateurs Macintosh de la marque. Il est donc important d’en connaitre les tenants et les aboutissants pour pouvoir réaliser une analyse criminalistique dans les règles de l’art. En effet, les systèmes d’exploitation de Microsoft (Windows XP, Vista et même Seven) représentent la grande majorité du marché. Mais depuis quelques années, les ordinateurs Macintosh sont de plus en plus présents dans des affaires judiciaires. Les demandes du terrain en matière d’information sur ce système sont de plus en plus nombreuses. Il apparait donc indispensable de réaliser une étude regroupant les points clés d’une analyse criminalistique.
Le but de ce site sera donc dans un premier temps d’apporter un éclairage technique sur les particularités des ordinateurs Macintosh. Les points importants abordés seront sur le plan technique avec les caractéristiques du système de fichiers, la gestion des disques et partitions et les différents modes de démarrage particuliers au monde Macintosh.
Dans un deuxième temps, nous aborderons le système d’exploitation Mac OS X « Leopard ». L’étude proprement dite commence à ce chapitre. Nous étudierons les points importants/indispensable à aborder lors d’une analyse criminalistique de ce système d’exploitation.
Dans un troisième temps, nous poursuivrons par le point incontournable de nos jours: les traces internet. Le système Mac OS X « Leopard » ne fait pas exception à la règle. En effet, il doit se conformer aux règles régissant le réseau internet. Nous retrouverons ici donc toutes les traces standards laissées par les logiciels les plus utilisés dans le domaine.
L’étude réalisée ci-dessous apportera des réponses simples aux nombreuses questions qui nous sont posées au quotidien dans le domaine. Elle servira également de base à une instruction reprenant point par point cette étude. Ceci permettra de disposer au sein du département Informatique Electronique de l’IRCGN, d’un document de référence en matière d’analyse d’un système Mac OS X.
Nota : Cette analyse portera uniquement sur les Macintosh à processeur Intel, étant donné que ce type de matériel est en vente depuis 2005. C’est également à cette date qu’Apple a décidé de stopper la fabrication des macintosh PowerPC.
Le but de ce site sera donc dans un premier temps d’apporter un éclairage technique sur les particularités des ordinateurs Macintosh. Les points importants abordés seront sur le plan technique avec les caractéristiques du système de fichiers, la gestion des disques et partitions et les différents modes de démarrage particuliers au monde Macintosh.
Dans un deuxième temps, nous aborderons le système d’exploitation Mac OS X « Leopard ». L’étude proprement dite commence à ce chapitre. Nous étudierons les points importants/indispensable à aborder lors d’une analyse criminalistique de ce système d’exploitation.
Dans un troisième temps, nous poursuivrons par le point incontournable de nos jours: les traces internet. Le système Mac OS X « Leopard » ne fait pas exception à la règle. En effet, il doit se conformer aux règles régissant le réseau internet. Nous retrouverons ici donc toutes les traces standards laissées par les logiciels les plus utilisés dans le domaine.
L’étude réalisée ci-dessous apportera des réponses simples aux nombreuses questions qui nous sont posées au quotidien dans le domaine. Elle servira également de base à une instruction reprenant point par point cette étude. Ceci permettra de disposer au sein du département Informatique Electronique de l’IRCGN, d’un document de référence en matière d’analyse d’un système Mac OS X.
Nota : Cette analyse portera uniquement sur les Macintosh à processeur Intel, étant donné que ce type de matériel est en vente depuis 2005. C’est également à cette date qu’Apple a décidé de stopper la fabrication des macintosh PowerPC.