La mère de l’animatrice de « Aujourd’hui », Savannah Guthrie, a disparu il y a plus d’une semaine en Arizona. Cependant, mardi, les autorités ont diffusé des images d’une personne masquée et armée devant la porte de sa maison le jour de sa disparition. Cependant, il avait été annoncé précédemment que la vidéo ne pouvait pas être récupérée. Les ingénieurs de Google, propriétaire de Nest, ont réussi à restaurer les données après des jours de travail.
Selon la source, le processus était si complexe techniquement que les chercheurs ne savaient même pas s’il réussirait. Un responsable du FBI a annoncé sur la plateforme X que l’agence avait partagé les images avec le public quelques heures seulement après les avoir obtenues.
Le shérif du comté de Pima, Chris Nanos, avait précédemment déclaré qu’« aucune vidéo n’était disponible » et avait noté que Nancy n’avait pas d’abonnement au service d’enregistrement cloud de Google. Ce service conserve les images des caméras Nest disponibles dans le cloud.
Cependant, Nest conserve gratuitement environ trois heures d’historique vidéo « basé sur les événements » ; Ces enregistrements sont ensuite supprimés. Ces données sont conservées dans le cloud et sur les serveurs de Google. Même si les données ont été supprimées des systèmes Google, elles ne disparaîtront peut-être pas complètement, selon Nick Barreiro, analyste médico-légal audio et vidéo et fondateur de Principle Forensics. Les fichiers dont la suppression est programmée peuvent rester sur le système jusqu’à ce qu’ils soient écrasés par de nouvelles données.
Barreiro a expliqué :
«La fonction d’effacement indique essentiellement au système de fichiers d’ignorer ces données et d’utiliser cet espace pour de nouvelles informations. Mais jusqu’à ce qu’elles soient réellement écrasées, les anciennes données restent récupérables. Il y a eu des cas où j’ai pu remonter des mois, voire des années en arrière et trouver de petits morceaux de vidéo restant sur le disque dur.»
Le directeur du FBI, Kash Patel, a écrit mardi dans un communiqué que les autorités « travaillant en étroite collaboration avec des partenaires du secteur privé » ont récupéré une partie de la vidéo de l’affaire Guthrie à partir de « données résiduelles situées dans les systèmes back-end ».
La source a également déclaré que les enquêteurs ont signifié un mandat de perquisition à Google la semaine dernière concernant les caméras Nest au domicile de la famille Guthrie. Ce type de pratique est une procédure courante dans les enquêtes pénales.
Adam Malone, expert en chef de la cybercrise au sein de la société de conseil en cybersécurité Kroll et ancien agent spécial du FBI en matière de cybercriminalité, a déclaré à CNN que les vidéos enregistrées dans les systèmes basés sur le cloud passent par des composants « couche par couche » avant d’atteindre l’application.
«Il pourrait y avoir une couche qui convertit les données dans un nouveau format compressé», a déclaré Malone. «Un autre pourrait le présenter dans un format visuel spécifique.» Les images et les données sous-jacentes peuvent transiter par des centaines de milliers de serveurs et de systèmes à travers le monde ; Cela augmente la possibilité que des données résiduelles restent.
Parlant de manière générale de l’architecture des applications et du traitement des données, Malone a ajouté : « Il y a du code dans toutes ces couches, et à mesure que les données sont traitées et présentées à l’utilisateur, elles passent par des sous-applications, des sous-serveurs et des composants de sous-stockage. »
Chaque composant représente une opportunité potentielle de récupération de données.
«Ils ont probablement vérifié tous les pipelines de développement : ‘Avons-nous traité des données ? Y a-t-il ici des informations historiques qui attendent encore d’être nettoyées ?'», a déclaré Malone. «Ils l’ont examiné», a-t-il déclaré, concluant ainsi : «Peut-être que ce cas était dans une file d’attente non traitée pour une raison quelconque et que les données étaient toujours dans le système.»
