Cellebrite UFED and Cellebrite Responder 7.40 版本功能更新說明

聊天內容擷取是一種新的取證方法，該功能可自動從 Android 裝置上擷取聊天內容的螢幕截圖。 當因時間或操作限制而無法使用其他提取方式，可使用該功能為特定的聊天對話，社交應用程來源進行螢幕擷取。

在 Cellebrite UFED 7.40 中，將支援以全自動流程選擇特定的時間範圍和對話擷取 WhatsApp 和 Signal App 聊天內容。 其它聊天 App 則可以使用「通用 – Generic」模式取證。 本次更新為第一次聊天內容擷取版本發佈，鑑識人員可以更快速並依時間點需求收集聊天資訊， 敬請期待未來版本在功能上更加優化。

圖一、聊天室內容擷取

圖二、聊天室內容擷取

在過去的幾年中，由於 Google，電信商和 App 開發人員所做的更改，Android 邏輯提取變得越來越有限。 為了從華為裝置中獲取更多的資料，UFED 更新後新增使用華為備份機制，以獲取更多邏輯資料的功能。 PA 內建已支持華為備份模式，使用此新的內建功能，鑑識人員可以透過邏輯提取獲得更多資訊。 新的提取方法支援 Android 6 與更高版本的裝置。 華為供應商備份功能可在通用配置下找到 (Generic Profile)。

圖三、華為備份功能

螢幕自動鎖定和登出功能將可使管理員在多人使用 Responder 的環境上增加安全性和可管理性。 如果 Responder 閒置了一段時間，Commander 管理員現在可以設定在一定的時間內螢幕自動上鎖。 通過此新設定，管理員可以確保只有授權人員才能使用該工具，並且每個鑑識人員需都使用自己的帳密進行工作。

為了讓管理員能夠更好的控制自動上鎖的 Responder，在 Commander 中新增了一個名為「管理員功能」的新權限列表，該列表將允許授權人員在需要時解鎖 Responder。

圖四、自動鎖定

本版本新增了工作流程指導小精靈，以幫助管理員更好地指導，控制和執行工作程序。

使用UFED 7.40，您可以輕鬆地透過 Commander（版本7.17）將自定義的工作流指南分發給所有被管理的設備。