蘋果「尋找我的iPhone」功能背後的密碼學
緝毒組的警員執行了一個逮捕行動，過程中保存了數隻行動裝置與相關物證，在將證據移送到秘密地點保存之前，警員皆有依照 SOP 程序將 Android 與 iOS 裝置的「飛航模式」啟用。但在行動執行完不久，接獲線報告知證據保存地點，已透過「尋找我的iPhone」功能被定位得知，請警員們立刻將證物移轉到其他地點。
9日
2020 4月
19日
2020 3月
了解 Android FBE 與 FDE 差異，並提升 Premium 與 CAS 提取成功機會
若在取證的過程中遇到瓶頸，如何分辨 FBE 與 FDE with Secure Startup 的裝置，並知道是否 Premium 或 CAS 服務可支援提取？本文章針對由華為、三星與 LG 裝置說明在不同 Android 作業系統版本的加密辨別方式。
15日
2020 2月
iOS SQLite WAL 檔案深度分析
iOS 檔案系統採用 File Based Encryption(FBE) 加密的機制，當任一個檔案刪除後，位於該檔案 metadata 內的 File Key 金鑰也被刪除，即使採用物理提取也無法恢復檔案內容。但採用 FFS 提取 iPhone 5S – iPhone X 裝置後，透過 PA 解析開始又出現已刪除的資料，包含 Telegram, LINE 與網頁搜尋紀錄等等，為什麼 PA 上再次呈現已刪除的資訊？
13日
2020 1月
Checkm8與Checkra1n:iOS裝置完整檔案系統提取(FFS)
iOS提取是一個難以克服的作業。該平台封閉的特質僅允許有限的取證功能。雖然有時提取的技術會有新突破，以幫助鑑識界的同仁，但大多數iOS資料保護機制皆發揮作用，在有螢幕鎖的情況下僅能透過iTunes備份提取，若無法取得螢幕鎖則困難重重。
4日
2020 1月
2019年Cellebrite解決的10大數位鑑識挑戰
回顧2019年，Cellebrite推出了許多創新功能與領先業界的鑑識技術，以下我們列出最優秀的10個項目，讓整個數位鑑識領域有更好的打擊犯罪武器。
9日
2019 7月
Cellebrite Advanced Service – CAS
打擊犯罪須與時間賽跑，若UFED產品無法解鎖或提取裝置資料時還有什麼辦法? Cellebrite針對執法單位還有另一個全方位服務，Cellebrite Advanced Service(CAS)。CAS可能是鑑識人員遇到瓶頸時的唯一解決方案。
17日
2019 6月
Cellebrite Premium支援iOS 12.3
Cellebrite本週最新資訊揭露他們已經掌握一個最新 iOS 12.3漏洞，可以解鎖任何一台iPhone、iPad的iOS裝置。透過UFED-Premium工具就能完成解鎖，進而提取裝置資料。因破解方式採用類似JB概念，所以可做到完整檔案系統提取(Full File System Extraction)，除了 APP 資訊外，手機刪除的資料已可提取出並分析。
