UFED Physical Analyzer 7.38 功能更新

2020-10-6 by 高田鑑識

Version 7.38 | Cellebrite Physical Analyzer, Cellebrite UFED Cloud, Cellebrite Logical Analyzer, and Cellebrite Reader

軟體更新
備份載點
發布通知
官方連接

支援的 APP 數量: 11,175

新增 App 解析

  • 133 App 支援更新：針對 iOS 與 Android 裝置支援 133 個新 app 版本。

本次更新內容

聊天內容 - 新的整合與呈現方式

為了打破訊息「穀倉 – silo」情況，本次更新後 PA 加強了「訊息」的處理方式，並為所有訊息提供一致的整合呈現，為的是讓鑑識人員著重於聊天訊息的上下內文。因為鑑識人員希望看到的是人與人之間的聊天對話，無論其中一則訊息為 SMS，而回覆是 iMessage 或 MMS。藉由這個調整可讓鑑識人員查看的聊天內容不會各自獨立，將整合為一並與原生的訊息 APP 內的呈現一致。（整合採 Chat IDs 與聊天對象）。

7.38 版本起 PA 會將所有的 SMS 與 MMS 訊息採即時通訊型態呈現在同一個聊天室下（如 Line 聊天室的呈現方式）。這些訊息會以聊天內容的方式整合呈現，讓鑑識人員檢閱聊天訊息時可貼近原生行動裝置的 APP 體驗。

註：訊息若無 Chat ID 將採即時通訊型態呈現於 Native Messages 下。

Warrant Returns 數位證據解析

Cellebrite PA 產業領導的 Warrant Returns 數位證據解析功能支援了多種雲端服務商，如 iCloud Backup, Facebook, Instagram, Google 與 Snapchat。

本版本更新後優化了操作體驗，讓選擇數位證據提供著的方式更為簡易。

存取公開資訊

Cellebrite PA 可針對網路公開資訊，採符合科學鑑識的流程進行線上提取與資料保存。藉由從裝置上提取出的資料來源，可快速在 Facebook、Instagram 與 Twitter 上找出隱藏在眾目睽睽下的重要證據。

支援 iOS 14

本版本更新後 PA 針對最新發布的 iOS 14 作業系統提供 Advanced Logical 提取與解析功能。

註1：iOS 14 的 Apple Maps 尚未支援，將會盡快解決。

新的雲端資料來源 - Tik Tok

Cellebrite UFED Cloud 支援從 Tik Tok 上提取並保存以下資料

  • 用戶個人資料（user profile）
  • 用戶公開與隱藏影片貼文
  • 朋友清單（關注的對象、粉絲、黑名單）
  • 聊天室

新的雲端資料來源 - Line

Cellebrite UFED Cloud 支援從 Google Driver 與 iCloud 提取 Line 的備份檔案

  • 帳號（user account）
  • 聯絡人清單
  • 聊天室、通話與附件

已修正問題

  • iOS 裝置進行物理提取時失敗。

  • 解析 Facebook 284.0.0.50.107 時失敗。

  • 解析華為備份檔內的 Instagram 失敗。

  • 匯出的 Excel 報告不包含轉換的 BSSID 定位資料。

  • 匯入 DAR dumps 檔案時失敗。

  • 按位置和時間戳排序裝置位置的問題。

  • Tik Tok 聊天訊息導致產生 PDF 報告時失敗。

  • 包含藍牙裝置時導致產生 PDF 報告時失敗。

  • HTML 報告內的聊天檔案的連接錯誤。

  • 手動輸入 IMEI 解析 WeChat 時失敗。

  • 伊斯坦堡採用夏令時間轉換時區錯誤。