OVH Cloud OVH Cloud

question juridique

14 réponses
Avatar
jean-pierre beaufils
[posté également sur fr.comp.securite]

bonjour à tous,

je cherche éventuellement le bon forum mais surtout des conseils ou liens!

J'ai un ami aux prises avec la justice et qui doit prouver qu'on peut
facilement manipuler les attributs (surtout date et heure: d'autant plus
qu'il existe des utilitaires gratuits pour ça) des fichiers informatiques (à
l'époque des faits il travaillait sous windows).
Donc le but du jeu est soit de trouver un texte juridique l'indiquant soit
de le démontrer devant le tribunal (à des gens qui n'y connaissent rien ou
pas grand chose sur les aspects système) mais le problème est qu'il leur
faut une attestation d'un spécialiste informatique (style administrateur
système) pour faire la démonstration! (ils sont vraiment bizarres dans le
monde juridique!): mais vers qui se tourner pour trouver ce genre de
personne? existe-t-il des organismes ou des associations vers qui se
tourner?

Merci de vos réponses,
Jean-Pierre.

4 réponses

1 2
Avatar
Rafale

Si vous "réenregistrez le fichier sur lui-même", vous obtenez ce genre
de truc:
http://assembleur.maurette.free.fr/temporaire/1.gif


Ah oui... 'fectivement. Je n'avais pas été voir les propriétés de mon
fichier.
:o)

En supposant que vous avez le logiciel pour fabriquer le document, il
vous faut faire un NOUVEAU document, et procéder par copier coller
depuis l'ancien, effacer l'ancien et renommer le nouveau.


Oui, c'est une solution qui somme toute, reste assez simple.

--
----------------------------------------------
ATTENTION A L'ADRESSE ANTISPAM :
Enlevez la #LATERALE# pour me répondre.
-----------------------------------------------

@+

Laurent

Avatar
Le Gaulois

Si vous "réenregistrez le fichier sur lui-même", vous obtenez ce genre
de truc:
http://assembleur.maurette.free.fr/temporaire/1.gif
En supposant que vous avez le logiciel pour fabriquer le document, il
vous faut faire un NOUVEAU document, et procéder par copier coller
depuis l'ancien, effacer l'ancien et renommer le nouveau.


Avec un systeme de fichier FAT, il n'y a qu'une seule date
associé à chaque fichier. Avec Unix il y en a 3 : création,
dernière modification, dernier avec en lecture. Avec les partitions
NTFS, c'est comme sous Unix.

Avec touch, j'ai pu changer les deux dernières mais pas la
date de création.
De toute façon avec un éditeur de disque, on modifie ce qu'on veut,
simplement dans une partition NTFS ça ne doit pas être à la portée
du premier venu de trouver de trouvér où est inscrit la date de
création de tel fichier.

Avatar
Pierre Maurette
Le Gaulois a écrit:


Si vous "réenregistrez le fichier sur lui-même", vous obtenez ce genre
de truc:
http://assembleur.maurette.free.fr/temporaire/1.gif
En supposant que vous avez le logiciel pour fabriquer le document, il
vous faut faire un NOUVEAU document, et procéder par copier coller
depuis l'ancien, effacer l'ancien et renommer le nouveau.


Avec un systeme de fichier FAT, il n'y a qu'une seule date
associé à chaque fichier. Avec Unix il y en a 3 : création,
dernière modification, dernier avec en lecture. Avec les partitions
NTFS, c'est comme sous Unix.
Non non. La photo concerne un fichier dans une partition FAT32. L'OS

était XP Pro, mais j'ai vérifié sous 98se, toujours trois dates.
De toutes façons, SetFileTime va de 95 à XP et 2003 Server, et
positionne 3 dates:
http://minilien.com/?CkHuktrc3i

Avec touch, j'ai pu changer les deux dernières mais pas la
date de création.
C'est normal. touch sert à modifier les dates de modification ou

d'accès de fichiers, sauf erreur de ma part essentiellement dans le
but de tromper make.
--
Pierre


Avatar
Pierre Maurette
"jean-pierre beaufils" a écrit:
<snip>
En cherchant tout à fait autre chose (la version en cours de WinHex),
je suis tombé là-dessus:
http://www.winhex.com/index-f.html
Je n'ai pas encore lu ce qui concerne les programmes à orientgation
"juridique". Si ça peut aider...
--
Pierre
1 2