Cellebrite UFED v7.50 版本更新說明

2021-11-28 by 高田鑑識

Version 7.50 | Cellebrite UFED and Cellebrite Responder

軟體更新
備份載點
發布通知
官方連結

iOS 15 完整檔案系統提取

UFED 支援完整檔案系統提取 (Checkm8)，適用 iOS 版本 15.0~15.1 之 iPhone 7 / 7+ / 8 / 8+ / X。

備註: iOS 15 的 iPhone 7 / 7+ 需在提取前停用密碼 (和 iOS 14 以上的 iPhone 8 和 X 一樣)

其他 Samsung S21 裝置完整檔案系統提取

Samsung S21 採用 Exynos 晶片組的系列裝置，現在支援 S21 G998B 和 G996B 型號。

Signal App 資料蒐集新方法

Signal Private Messenger 是最受歡迎的聊天軟體之一，下載次數超過 1.05 億次，即便使用高階取證方法，如完整檔案系統提取，也很難提取 Signal 數據。

已解鎖的 Android 裝置 Cellebrite UFED 提供完整資料庫檔案備份。

這項強大的功能可快速、選擇性地提取以往無法取得的重要數據。

  • 該功能收錄在 Chat Capture (聊天擷取)
  • 使用者可以選擇 ” Full Signal backup (完整 Signal 備份檔)”，可取得完整聊天資料庫，包括相關的附件檔案。這是既有 Chat Capture 內的新增功能，可復原選取的聊天室內容截圖。

關於 Chat Capture 的說明，可以參考以下官網文章:

※解析 Signal 備份檔案數據需要最新版的 Cellebrite Physical Analyzer 7.50

Quick Copy: 蒐集解鎖裝置的特定檔案

Quick Copy 功能可從檔案系統內挑選並複製特定檔案，適用已解鎖 Android、iOS 手機和移動儲存裝置。

這是最快速的特定檔案提取方法，可提取裝置內存圖片、聲音、影片和文件檔案。對於不侵犯證人的的隱私並合法、快速蒐集證據非常有利。

※Cellebrite UFED 4PC 支援 Quick Copy 功能，但 UFED Touch 不支援。

產品授權更動: 軟體授權使用者 (Computer ID)

如果您是透過軟體授權使用 UFED 應用程式，而非 dongle 硬體授權，您需要先更新授權檔案才能使用 Cellebrite UFED 7.50。

詳細資訊請參考 Changes to software license mechanism 說明書。

停止支援 Windows 7

2020 年 1 月，Microsoft 宣布停止 Windows 7 技術支援，同時 Cellebrite 也開始非正式地支援該平台的產品安裝使用。

現在，在 7.50 版本發布後便不再支援 Windows 7。如果有需要，可以提供適用 Windows 7 的特殊版本，但是該版本會缺乏安全性更新。欲取得 Windows 7 特殊版本，請洽 Cellebrite Support。

Cellebrite 強烈建議使用 Windows 10 或更高版本執行 UFED 4PC。

已排除問題

  • Generic Qualcomm Live 於 PA 解碼失敗

  • 某些 Samsung Exynos S21 裝置完整檔案系統產生的 dump 檔案內容為空

已知問題

  • iPhone 7 ~ X (iOS 15): 完整檔案系統提取 (checkm8) 裝置儲存空間大小顯示錯誤

  • 已解決 iOS 15 以上版本 Checkm8 提取問題，但是該問題仍存在於 iOS 14 以下版本。萬一 Checkm8 提取失敗，請告知 Cellebrite Support，之後會向您告知 iOS 14 以下版本裝置的錯誤修復日期。