iForensics - iCompromise

Description

Lors d’un passage de douane, le douanier vous demande de lui remettre votre téléphone ainsi que son code de déverrouillage. Le téléphone vous est rendu quelques heures plus tard …

Suspicieux, vous envoyez votre téléphone pour analyse au CERT-FR de l’ANSSI. Les analystes du CERT-FR effectuent une collecte sur le téléphone, composée d’un sysdiagnose et d’un backup.

Afin de conclure votre analyse, retrouvez le vecteur d’infection initial.

Il vous faudra identifier :

• la vulnérabilité utilisée (numéro de CVE);
• la date d’infection initiale (en heure UTC, sans les secondes).

Le flag est au format FCSC{<numéro de CVE>|<date d'infection>}. Par exemple, si la vulnérabilité utilisée est CVE-2025-00001 et que la date d’infection (en UTC) est 2025-01-01 01:00 : FCSC{CVE-2025-00001|2025-01-01 01:00}.

Cette épreuve fait partie d’une série. Les épreuves sont indépendantes sauf iBackdoor 2/2 qui dépend de iBackdoor 1/2 :

• iForensics - iCrash
• iForensics - iDevice
• iForensics - iWiFi
• iForensics - iTreasure
• iForensics - iNvisible
• iForensics - iBackdoor 1/2
• iForensics - iBackdoor 2/2
• iForensics - iC2
• iForensics - iCompromise