UFED Physical Analyzer 7.35 功能更新

2020-7-1 by 高田鑑識

Version 7.35 | Cellebrite Physical Analyzer, Cellebrite Logical Analyzer, Cellebrite UFED Cloud and Cellebrite Reader

軟體更新
備份載點
發布通知
官方連接

支援的 APP 數量: 10,933

新增 App 解析

  • 102 App 更新：支援 iOS 與 Android 102 個新的 app 版本。

本次更新內容

效能大幅優化

本版本更新除了新增功能外，主要針對軟體的效能有大幅度的提升，讓鑑識人員可更要效率的找出關鍵資料。

  1. 最多減少 20％ 的記憶體使用量，進而可解析更大的傾印檔 (Dump File)。
  2. 單一大檔案（嵌入式檔案）的開啟時間減少多達 20％，並且最後階段的傾印檔 (Dump File) 開啟時間也大幅改善。
  3. 可減少大量聊天的傾印檔的資料庫空間。

華為 Backup 和華為 HiSuite 備份的解析

Physical Analyzer 支援匯入並解析 Huawei Backup 檔案。 幾乎所有華為裝置都提供此備份功能（裝置需要解鎖）。 該備份檔案可透過電腦上執行 HiSuite 程式取得，或直接備份至行動裝置備本身的 SD 卡。 兩種備份格式的檔案 Physical Analyzer 皆支援。

如要匯入華為備份檔，可從 Open Case > common sources > Backup > Huawei – Huawei Backup 執行匯入。

邏輯提取 Android 廣告 ID

繼版本 7.32 新增該功能後，本版本加強了透過 Android 高級邏輯提取的廣告 ID 解析。

新的聊天對話檢視分頁

選擇聊天項目時，右視窗中將顯示更大的聊天對話分頁，從而使更多的聊天內容可輕易閱讀與檢視。

Twitter 雙因子認證 (2-factor Authentication)

UFED Cloud 支援透過從  Twitter 資料源提取出的 2-Factor 雙因驗證。

UFED Cloud 試用期至 7 月 31 日

提醒所有用戶，您可以在 Cellebrite Physical Analyzer 中透過 50 多個資料源中提取和查看用戶儲存於雲端的內容。

PA 內的 UFED Cloud 功能在 7 月 31 日前，皆可免費試用。 若對於 UFED Cloud 功能有興趣，可洽詢「高田科技」業務，7 月底前將有特別促銷活動。

已修正問題

  • 合併多個提取時缺少裝置資訊。

  • 在 iOS 版 WhatsApp 中無系統內容。

  • Android 版 WhatsApp 聊天中缺少裝置所有者的圖片。

  • Greykey 的提取無法儲存 session。

  • 移動時間軸時當機。

  • Facebook lite Messenger 版本 43.0.0.17.184 解析錯誤。

  • 即使提供了正確的密碼，Wickr 5.47.6 版的解析也會失敗。

  • 其他文件下的螢幕截圖和錄影檔案不適用。

  • Android 版的 Telegram 5.15，未知媒體類型解析失敗。

  • iOS 版 WeChat 聊天對話中無裝置所有者。

  • iOS 版 Line 解析失敗。