Cellebrite Physical Analyzer與Cellebrite UFED Cloud v7.46 更新

2021-7-8 by 高田鑑識

Version 7.46 | UFED Physical Analyzer, Cellebrite UFED Cloud

軟體更新
備份載點
發布通知
官方連接

支援的 App 版本數量: 11,794

新增 App 解析

  • 62 App 支援更新：針對 iOS 與 Android 裝置支援 62個新 app 版本。

PA 7.46 更新後優化多項檢查功能，可加速檢驗的工作流程，其中包括即時通訊提示有「回覆 – Reply」的聊天內容，支援 Android 平台 Facebook Messenger 的消失模式(Vanish Mode)，以及 MegaNZ 解析。

新的鑑識功能

即時通訊 Reply 提示

新增即時通訊提示「Reply」功能，可於 Physical Analyzer 介面及產生的報告中查看。此功能可快速檢視回覆的內容，也可跳回該對話的起始點。

* 該功能支援 Android 版本的 WhatsApp 和 KakaoTalk。

支援 Android Facebook Messenger 消失模式 (Vanish Mode)

可解析並檢視 Android Facebook Messenger 私密訊息，包括使用 Vanish Mode 自動銷毀的訊息。

支援 DBNavigator 應用程式

可檢視 DBNavigator 應用程式數據，包括客服紀錄、使用者帳戶、所在位置等等。

支援 Discord iOS 應用程式

可解析並檢視 Discord iOS 應用程式，Physical Analyzer 可解析該程式的暫存數據，包括私訊、頻道訊息、使用者帳戶和聯絡人。

Community 雜湊值

Community 網站下載的 ZIP 檔案現已提供 MD5 與 SHA 的雜奏值供檢驗檔案完整性使用。

新的雲端提取功能

支援 MegaNZ

UFED Cloud 現在支援 MegaNZ 數據提取，可利用使用者憑證存取 MegaNZ 雲端數據，包括使用者帳號、聯絡人、儲存檔案和上傳活動。

已修正問題 – Physical Analyzer

  • 拉脫維亞語 memos 一詞翻譯錯誤

  • 無法重新命名裝置

  • 日文翻譯錯誤

  • PA程式嘗試載入 license 檔時會當機

  • 簡訊狀態無法輸出至 excel

  • Lic檔無法寫入sdl dongle

  • Reader v7.45 無法顯示縮圖

  • 健康數據解析(Health parser)錯誤

  • Reader 無法顯示啟動畫面

  • Kik messenger 無法顯示某些影片的縮圖

  • 數位雕刻的圖片無法使用 Hash 雜湊集比對

  • 在PA 啟動時按下 ctrl+G 發生錯誤

  • 在健康模型欄位執行分類時 PA 會當機

  • LA 軟體授權不支援聊天截圖功能

  • 只有 PA 軟體授權時無 Export account package 功能

  • 產出報告時不包含圖片、出現索引超出界限的錯誤

  • 解析 Google Photos 時出現 Trace error

  • 解析 iOS 電子郵件時出現 Trace error –  “Invalid pattern”

  • 聊天截圖對應的聊天模型為空白

  • Line iOS – 已修復系統訊息方向和聊天室成員

  • Android 11 – 已解決安全資料夾(Secure folder)中 WhatsApp 的重複數據

  • Line Android – 部分 IM 附檔遺失

  • WhatsApp iOS – 已修復不明聊天室成員識別碼

  • Signal iOS – Signal 通話紀錄中的來電者為裝置使用者

  • Trace error – 無法數位雕刻 Google Play 未配置的紀錄 (unallocated records)

  • iOS – 定義主檔案來解析 IMEI