- il y a 3 heures
- #crime
- #technologie
- #enquete
- #apple
- #mystere
Plongez dans une enquête digne des plus grands thrillers, où chaque minute compte ! Découvrez comment les experts analysent l’iPhone, les AirPods et l’Apple Watch pour reconstruire la chronologie d’une nuit clé. C’est technique, captivant et plein de révélations. Abonnez-vous pour ne rien rater et dites-nous en commentaire ce que vous avez préféré dans l’enquête ! #crime #technologie #enquête #Apple #mystère
👉 Cette chaîne est réalisée en collaboration avec https://www.youtube.com/@courttv
0:01 - Analyse chronologique sur l’iPhone de l’accusé
2:03 - Lancement et connexion de l’appel au 911
2:42 - Bases de données Santé et fréquence cardiaque
4:53 - Présentation de preuves de l’app Santé d’Apple
7:00 - Traitement et analyse des données Santé
9:49 - Données de marche: Apple Watch et iPhone
11:31 - AirPods de Caleb : connexions et événements
13:07 - Synthèse : changements audio, AirPods et chronologie finale
👉 Cette chaîne est réalisée en collaboration avec https://www.youtube.com/@courttv
0:01 - Analyse chronologique sur l’iPhone de l’accusé
2:03 - Lancement et connexion de l’appel au 911
2:42 - Bases de données Santé et fréquence cardiaque
4:53 - Présentation de preuves de l’app Santé d’Apple
7:00 - Traitement et analyse des données Santé
9:49 - Données de marche: Apple Watch et iPhone
11:31 - AirPods de Caleb : connexions et événements
13:07 - Synthèse : changements audio, AirPods et chronologie finale
Catégorie
🗞
NewsTranscription
00:01Comment avez-vous examiné la chronologie des événements sur l'iPhone de l'accusé dans les heures précédant l'appel
00:06au 911 ?
00:07J'ai examiné la chronologie des événements en utilisant tous les outils d'investigation numérique afin de voir ce qui
00:14se passait sur l'appareil dans les heures précédant le moment où H.T. a été signalé au magasin.
00:19Est-ce qu'il est juste de dire que vous avez examiné cela attentivement ?
00:22Oui.
00:22Pourquoi ?
00:24C'était la chronologie la plus cruciale à observer pour voir ce que faisait cet appareil.
00:30Quelle base de données avez-vous examiné pour les événements de verrouillage et de chargement ?
00:36Donc, j'ai examiné la base de données de l'HC, la base de données bio et quelques autres.
00:42Et qu'est-ce que vous cherchiez ?
00:45Je cherchais à voir quand l'appareil avait été verrouillé et déverrouillé.
00:51À quelle heure l'appareil a-t-il été branché sur secteur ?
00:54Il a été branché à 1h07 et 14 secondes du matin.
01:01On a bien dit qu'il s'est verrouillé à ce moment-là.
01:04Il a été verrouillé peu de temps après.
01:07Quand l'appareil a-t-il été débranché ?
01:10Il a été débranché à 2h30 et 36 secondes du matin.
01:16Tu révèles les journaux unifiés concernant le moment où l'appareil a été déverrouillé.
01:21Lorsque l'appareil a été déverrouillé à ce moment-là, il l'a été via la biométrie.
01:24Donc pour les appareils Apple comme celui-ci, cela fait référence à Face ID.
01:33En quoi le déverrouillage biométrique nécessite-t-il une interaction directe de l'utilisateur avec l'appareil ?
01:39En fait, il suffit simplement de le pointer vers le visage de quelqu'un pour le déverrouiller.
01:44Qu'est-ce que cette chronologie implique concernant toute activité enregistrée entre 1h07 et 2h30 ?
01:50Donc, entre 1h07 et 2h30, l'appareil est verrouillé et en charge et je ne vois aucune activité utilisateur dessus.
01:58Donc, toute activité enregistrée provient de l'extérieur de l'appareil.
02:03A quelle heure la base de données biométrique a-t-elle indiqué qu'un appel au 911 avait été lancé
02:08?
02:09La base de données biométrique a indiqué que l'appel a commencé à environ 2h30 et 52 secondes.
02:18Quel fichier a-t-il indiqué l'heure de la connexion de l'appel au 911 ?
02:22C'est le dossier d'historique des appels.
02:25C'est cet historique de vos appels sur votre téléphone.
02:29Et à quelle heure l'appel a-t-il été connecté au 911 ?
02:33C'était à 2h31 et 5 secondes.
02:37On est à 2h31 et 5 secondes du matin.
02:42Avez-vous examiné les données de la base de données santé d'Apple sur le téléphone Linux de Calais ?
02:46Oui, oui.
02:47Très chemin du fichier avez-vous examiné pour les données Apple santé ?
02:51C'est privé par mobile library health.
02:57Ntb underscore secure dot seculite.
03:01Quel type d'appareil ont s'y allé des données de santé dans la base de données Apple ?
03:13Avez-vous trouvé des informations sur la fréquence cardiaque provenant d'une bague OURA ?
03:17Oui, j'en ai trouvé.
03:18A quelle heure la dernière information sur la fréquence cardiaque a-t-elle été enregistrée par la bague OURA le
03:2315 février ?
03:25C'était à 22h50 et 29 secondes.
03:31A quel moment les premières informations sur la fréquence cardiaque provenant d'une Apple Watch sont-elles apparues dans la
03:35base de données le 16 février 2026 ?
03:38La première fois qu'Apple a signalé que des informations sur la fréquence cardiaque provenaient de la montre, c'était
03:45à 1h33 et 3 secondes.
03:50Quelle a été la dernière fréquence cardiaque enregistrée par l'Apple Watch le 16 février 2026 ?
03:56La dernière fréquence cardiaque enregistrée par la montre était à 2h10 et 11 secondes.
04:05Quel identifiant d'un modèle matériel interne avez-vous trouvé pour l'Apple Watch ?
04:11J'ai trouvé ce qu'on appelle la LEC qui a été également mentionné comme une Apple Watch Series 9.
04:24Quel a été le nombre de la source affichée dans l'application santé pour cette Apple Watch ?
04:30La CEC sur l'Apple Watch de Caleb.
04:53Salut professeur !
04:54Vous êtes au retour !
04:58Merci !
05:14Je vais maintenant vous remettre une liste précédemment marquée à des fins d'identification.
05:18Il s'agit de la pièce à conviction 220. La reconnaissez-vous ?
05:21Oui, je la reconnais.
05:22Mais quoi ? Reconnaissez-vous qu'il s'agit ?
05:24C'est ici un tableau de fréquence cardiaque qui a été enregistré dans la base de données.
05:30Sentez l'appel sur cet appareil.
05:34Permission de publier votre honneur.
06:20Qu'est-ce qu'on est enregistré dans le même tableau ?
06:31Oui, ce sont les données de fréquence cardiaque à la date qui nous intéressent.
06:37Et voici un tableau que vous avez préparé montrant l'activité signalée dans la base de données santé d'Apple
06:41à partir d'environ 1h33 du matin.
06:44Est-ce qu'on est enregistré dans un tableau ?
07:14Est-ce qu'on est enregistré dans le même tableau ?
07:14Oui, elle l'a fait.
07:16Voilà, qu'elle a été la première activité de marche signalée par l'Apple Watch le 16 février 2026.
07:25La première donnée de marche signalée était un événement qui a commencé à 1h19 du matin et 46 secondes.
07:32Il a été signalé depuis l'Apple Watch de Caleb que 18 pas ont été effectués.
07:46Professeur, vous êtes de retour.
07:50Merci.
08:07Maintenant, sur la liste précédemment marquée à des fins d'identification, il est indiqué pièce 221. Est-ce que vous
08:13la reconnaissez ?
08:14Oui.
08:15Qu'est-ce que c'est selon vous ?
08:17CI sont les pas enregistrés dans la base de données santé d'Apple pendant la période qui nous intéresse ?
08:24Mention de publier, votre honneur.
08:25C'est pour vous.
08:31D'accord.
08:45Qu'est-ce que signifie traiter des données ?
08:48Le traitement, c'est un terme qu'on utilise pour décrire les outils d'informatique légale qui prennent les données
08:54extraites
08:55et les affichent dans un format plus lisible pour l'humain.
09:02Comment avez-vous traité ces données ?
09:04Six données ont été traitées par tous les outils que j'ai mentionnés précédemment.
09:09Et j'ai également examiné les données dans la base de données elle-même.
09:13Pourquoi utiliser les trois outils et faire une vérification manuelle ?
09:17Les outils peuvent montrer des choses différentes selon ce qu'ils prennent en charge.
09:24Par exemple, Célébrite, dans ce cas précis, n'affiche pas l'heure de fin des événements alors que certains autres
09:30outils le font.
09:36Donc, pour vraiment tout ce qui est important, les artefacts d'intérêt en informatique légale doivent être examinés à l
09:44'aide de plusieurs outils
09:45comme l'exige l'expert en criminalistique numérique.
09:48Et est-ce le tableau que vous avez préparé montrant les données de pas traitées à partir de la base
09:53de données Apple Santé le 16 février 2026 ?
09:56Oui.
10:05Combien de parents ont été enregistrés sur l'Apple Watch ?
10:07Entre 1h19,46 et 1h19,48.
10:13Et de 1h22,09 à 1h22,45.
10:201h23,23 à 1h23,36.
10:26De 1h52,40 à 1h56,35.
10:32Et de 2h18,37 à 2h28,11.
10:42Après 2h28,11 secondes, quel appareil a enregistré l'activité de marche suivante ?
10:48L'activité de marche suivante a été enregistrée par le téléphone de Calais.
10:54Quoi ? A quelle heure ?
10:56À 2h30 du matin et 48 secondes, jusqu'à 2h37 du matin et 34 secondes.
11:04Pourquoi les données de papa seraient-elles de l'Apple Watch à l'iPhone à ce moment-là ?
11:10La base des données de santé est capable de recevoir des données de pas des deux appareils simultanément.
11:17Dans ce cas précis, il n'y a pas de données supplémentaires trouvées sur le téléphone après environ 2h28 en
11:25provenance de la montre.
11:26Donc cela suggère que la montre n'a peut-être plus été portée.
11:31Avez-vous trouvé des données de connexion Bluetooth pour un appareil appelé les Airpods de Caleb dans la base de
11:36données biométriques ?
11:37Oui, j'en ai trouvé.
11:39Et les Airpods eux-mêmes ont-ils été retrouvés avec les résidents ?
11:42Non, non, non.
11:43Ou un boîtier de charge Airpods a-t-il été retrouvé ?
11:46Un boîtier de charge pour ce modèle d'Airpods a-t-il été retrouvé dans la table de nuit du
11:52côté opposé à celui où Ashley a-t-il été retrouvé vraisemblablement du côté du lit Caleb ?
12:03Puis-je m'approcher du lit ?
12:05De retour.
12:06De retour.
12:21Non, je vous donne une liste précédemment marquée à des fins d'identification.
12:25Il s'agit de la pièce à conviction 222.
12:28Réconnaissez-vous ce document ?
12:29Oui.
12:30Le nom de Trump.
12:31C'est un document qui détaille les événements de connexion et de déconnexion d'Airpods en lien avec ce téléphone.
12:37Et tous ces graphiques représentent fidèlement et précisément les graphiques que vous avez fournis dans votre rapport.
12:43Oui, j'ai publié. Votre honneur.
12:45Vous pouvez.
12:52Vous pouvez ouvrir ici.
12:56Sérieux, ce sont des moments où les Airpods se connectent et se déconnectent du téléphone.
13:07À quelle heure les Airpods de Caleb se sont-ils connectés le 15 février 2026 ?
13:13Ils se sont connectés à 20h35 et 45 secondes.
13:16Et ensuite, à quelle heure se sont-ils déconnectés ?
13:19À 20h45 et 40 secondes.
13:21En cet événement a-t-il été détecté ?
13:23Il y a eu un événement de détection à 2h29 et 34 secondes.
13:28La prochaine connexion ?
13:30À 2h29 et 42 secondes.
13:33La prochaine déconnexion ?
13:35À 2h50 et 57 secondes du matin.
13:39Avez-vous constaté que l'appareil Apple Airpods avait deux noms enregistrés dans le téléphone de l'accusé ?
13:46J'ai trouvé deux noms pour l'un appareil.
13:51L'un était les Airpods de Caleb et l'autre était Airpods 4 entre parenthèses A et C.
13:58C'est l'adresse Mac.
14:00T'as mes reçois ?
14:00L'adresse Mac, c'est comme un numéro de série pour un appareil.
14:04C'est eux un identifiant unique pour cet appareil.
14:07Et elle est utilisée dans les connexions Bluetooth afin que le protocole Bluetooth sache où adresser les données.
14:13Est-ce que les deux noms de ces Airpods avaient la même adresse Mac ?
14:17Oui.
14:18Qu'est-ce que cela signifie lorsque deux noms d'appareils différents ont la même adresse Mac ?
14:23Donc lorsqu'ils ont la même adresse Mac, ils font référence au même appareil.
14:30Avez-vous examiner les modifications de la source audio dans la base de données biométriques analysées ?
14:55On vous montre maintenant ce qui a été précédemment marqué à la fin d'identification.
14:58Il est indiqué pièce 223. Est-ce que vous reconnaissez cela ?
15:02Oui, je le reconnais.
15:03De quoi reconnaissez-vous qu'il s'agit ?
15:05C'est ici un graphique que j'ai créé qui montre les changements de source audio sur cet appareil.
15:11Et c'est une représentation fidèle et précise du graphique qui figure dans votre rapport.
15:15Le mission a affiché votre nom.
15:24C'est très bien qu'il faut regarder.
15:29Alors, si vous regardez le redatage, c'est à ce moment-là que l'événement se produit.
15:33Le type de port fait référence à l'endroit où la source audio est dirigée et le nom du port
15:39est là, comme un nom familier pour cette source.
15:42Et vous pouvez voir à plusieurs reprises dans ce graphique que la sortie audio passe du haut-parleur du téléphone
15:50aux Airpods, puis revient.
16:07C'est un indicateur que les Airpods étaient connectés au téléphone et ont très probablement été détectés comme ce qu
16:18'on appelle un événement in-ear.
16:22Donc, cela signifie que c'est un indicateur qu'ils ont peut-être été portés.
16:33Jusqu'à 2h30, soit 38h, que pouvez-vous nous dire sur l'état de verrouillage du téléphone?
16:43Le téléphone est resté verrouillé jusqu'à environ 2h30 du matin.
16:48Comment la source audio aurait-elle pu être changée manuellement sur le téléphone alors qu'il était verrouillé?
16:54Il était impossible de changer la source audio manuellement sur le téléphone.
16:59Donc, il n'y a vraiment que deux possibilités.
17:03Soit cela a été changé lorsque les appareils ont été détectés comme étant portés, soit cela a été changé potentiellement
17:10sur l'Apple One.
17:13Quel type d'événement de détection fait en sorte que les Airpods s'activent automatiquement?
17:30Encore une fois, ce qu'on appelle la détection automatique des oreilles, lorsqu'ils pensent qu'ils sont portés, la
17:35source audio sera par défaut dirigée vers les Airpods.
17:38D'après vos tests, à quel point les Apple Airpods 4 ASC sont-ils fiables pour détecter quand ils sont
17:44insérés dans une oreille?
17:47D'après mon expérience avec eux, ils sont extrêmement efficaces pour détecter quand ils sont dans votre oreille, mais ils
17:52sont moins bons pour détecter quand ils ne sont pas dans votre oreille.
17:56Donc, c'est-à-dire que vous les mettez dans votre oreille, ils le détecteront la grande majorité du temps.
18:03Mais si vous les prenez et que vous serez le point en tenant vos Airpods, ils pourraient aussi détecter cela
18:08comme s'ils étaient portés dans votre oreille.
18:10Si vous les mettez dans votre poche, ils pourraient aussi penser qu'ils sont dans votre oreille.
18:14Comment la base de données santé d'Apple enregistre-t-elle le niveau audio des Airpods lors de la lecture
18:18de fichiers audio?
18:19La base de données santé enregistre les niveaux audio diffusés via les Airpods.
18:25Probablement que certaines personnes savent que vous pouvez recevoir un avertissement si vous écoutez de la musique trop fort ou
18:29quelque chose comme ça.
18:30CE n'est pas vraiment le but recherché.
18:32Combien de niveaux audio ont été enregistrés dans la base de données santé d'Apple à partir de 2h17 du
18:37matin jusqu'à 2h38 avant que l'appel au 911 ne soit passé?
18:46Aucun niveau audio n'a été enregistré à partir des fichiers multimédia lus pendant cette période.
18:51Que signifie l'absence de données sur le niveau audio?
18:54Cela signifie qu'aucun fichier audio n'était en cours de lecture.
18:58Il existe certaines applications système qui n'enregistrent pas les fichiers audio pour cette raison.
19:03Donc il est possible de passer par exemple un appel téléphonique sans que le volume de l'appel ne soit
19:08enregistré.
19:09Mais dans ce cas précis, aucun appel téléphonique n'a été enregistré pendant cette période.
19:14A quel point est-il difficile de retirer les Apple Airpods 4A et C de leur boîtier?
19:19Ils sont extrêmement difficiles à sortir de leur boîtier.
19:23Ils sont fabriqués dans un plastique extrêmement glissant, ce qui les rend très difficiles à sortir d'après mon expérience
19:29personnelle, même si vous voulez vraiment les retirer.
19:33Si vous...
19:35Si on les fait tomber, généralement les tuyaux se referment tout simplement parce qu'ils sont aussi sécurisés par un
19:39aimant.
19:40Ces deux objets sont vraiment très difficiles à sortir par accident.
19:45Avez-vous créé une chronologie unifiée à des événements à partir des différentes bases de données et des journaux dont
19:51nous avons parlé ici cet après-midi?
19:53Oui, j'ai créé une base de données consolidée des événements dont nous avons parlé précédemment.
19:58Si, je m'approche de vous. D'accord.
20:00J-Max.
20:15Je vais maintenant présenter ceci comme pièce à conviction de l'État, numéro 24.
20:21Reconnaissez-vous ce document de deux pages?
20:37Oui, il semble que ce soit une copie du tableau que j'ai fourni dans mon rapport.
20:41C'est une représentation fidèle et exacte de ce tableau. Oui. Permission de le présenter.
20:46Vous pouvez...
20:53All right.
20:55D'un instant, qu'est-ce que nous regardons?
20:58Voici tous les événements que nous avons déjà examinés, regroupés dans une seule base de données.
21:03Vous pouvez voir à 8h35.
21:08Le 26, il y a une connexion avec les Airpods et 10 minutes plus tard, il y a une déconnexion.
21:13Et puis, à 1h06, l'appareil est branché.
21:18À 1h07, l'appareil est déverrouillé.
21:22À 1h07, l'appareil est reverrouillé.
21:25Il y a différentes étapes qui se déroulent entre 1h19 et 1h56.
21:30Et à 2h17 du matin, il y a un changement de source audio vers les Airpods.
21:43Il y a une page, page 2.
21:51Prêt?
22:03Prêt?
22:04Prêt à 7h.
22:06Il y a des changements de source audio de 2h23 à 2h24.
22:12Il y a un événement de pas qui s'arrête à 2h28.
22:16À 2h29, les Airpods sont détectés.
22:20À 2h29, une seconde plus tard, il y a un changement de source audio.
22:27Les Airpods sont connectés à 2h.
22:31Il y a un changement de source audio à 2h30.
22:36À 2h36, l'appareil est débranché.
22:38Ou, pardon, à 6h, l'appareil est débranché.
22:42Et à 2h30 et 38 secondes, l'appareil est déverrouillé.
22:46Il y a un événement de pas qui commence à 8h.
22:51Il y a des changements de source audio qui se produisent à partir de 2h30.
22:55Et 56 secondes ou 55 secondes, jusqu'à 2h30 et 56 secondes.
23:01Il y a un événement de pas qui s'est arrêté à 2h37 et 34 secondes.
23:08Il y a un changement de source audio à 2h38 et 50 secondes.
23:13Et ensuite, il y a une déconnexion d'Airpods à 2h50 et 57 secondes.
23:18Et tout à la fin, il y a un appel au 911 passé à 2h31 et 5 secondes.
23:24Et cela devrait être 3 colonnes plus haut ou 3 lignes plus haut pour être cohérent.
23:27C'est bien ça, cet appel au 911 ?
23:29Oui, c'est exact.
23:31Cependant, le logiciel de rapport que j'ai utilisé pour rédiger ceci n'est pas comme Excel où l'on
23:35peut trier par heure.
23:36J'ai donc dû faire cela manuellement, donc cela aurait dû être plus haut.
23:54Merci.
23:54Merci.