Cellebrite Physical Analyzer與Cellebrite UFED Cloud v7.47 更新

2021-8-4 by 高田鑑識

Version 7.47 | UFED Physical Analyzer, Cellebrite UFED Cloud

軟體更新
備份載點
發布通知
官方連接

支援的 App 版本數量: 11,860

新增 App 解析

  • 66 App 支援更新：針對 iOS 與 Android 裝置支援 66 個新 app 版本。

PA 7.47 更新後新增 Physical Analyzer 和 UFED Cloud 的檢查功能，包括使用 Telegram Web 應用程式檢視資料，可加速檢驗工作流程。

新的鑑識功能

Discord Warrant Return 時區選項

Discord Warrant Return 的數位資料在進行解析前可以選擇時區，並可依時間範圍進行塞選。

檢驗圖像雜湊值 - 新增功能位置

現在可以直接在 Extraction Summary 主畫面檢驗圖片的雜湊值，讓鑑識的過程提升使用與便利性。

Bitdefender 版本更新

Bitdefender 惡意程式掃描軟體版本已更新至 v3.0.1.274。

App 分類資料庫更新

App 分類資料庫已更新至最新版本。

新增支援裝置型號: TA-1203 (Nokia 105 2019) & TA-1192 (Nokia 110)

Physical Analyzer 現可解析採用 Spreadtrum 晶片組的 Nokia TA-1203 (Nokia 105 2019) 和 TA-1192 (Nokia 110)。可解析內容包括裝置檔案系統、文字簡訊、多媒體訊息、聯絡人和通話紀錄。

iOS WhatsApp 支援解析 「回覆-Reply」 的聊天內容

Physical Analyzer 新增 WhatsApp iOS 即時通訊解析「回覆-Reply」功能，此功能可快速檢視回覆的內容，也可跳回該對話的起始點。

WeChat iOS 解析功能更新優化

Physical Analyzer 更新了 WeChat iOS 解析功能，優化聊天室與成員名稱、加強解析刪除資料功能，並新增更多 WeChat 即時通訊類別，提供更佳的數據檢視體驗。

新的雲端提取功能

新的資料來源: 掃描 QR code 存取 Telegram 資料

本版本 UFED Cloud 更新後，可使用 Telegram QR code 掃描存取 Telegram Web 資料，此功能也開放給 Physical Analyzer  的用戶，可透過 「Cloud」 選單使用該功能。

此功能十分方便，只需新增 Telegram Web 資料來源，透過 QR code 掃描進行身分驗證，即可提取 Telegram 於雲端上的資料。身分驗證階段需要行動裝置的完整操控權限，才能夠掃描 QR code 存取 Telegram 行動版 app。

透過該資料來源可取得的資料包括聯絡人、通話紀錄、帳戶資訊、聊天內容、頻道 (channel) 資料、即時訊息 (包括附件、共同聯絡人、位置等等)。

已修正問題 – Physical Analyzer

  • Snapchat iOS 解析某些訊息內文會有缺失

  • 使用 Cloud 軟體授權憑證會傳送錯誤電腦 ID 至 MIS

  • 刪除 RM 中的 temp folder 會因為刪除的順序而失敗

  • RegressionMaker 結束後，Mountservice 快取檔案未被刪除

  • 建立 pdf 檔時顯示路徑無效錯誤

  • Reader 提取摘要顯示錯誤的驗證狀態

  • 版本 7.44 無法使用自訂外掛插件 (Custom Plugin)

  • Telegram 出現 unknown MessageFwdHeader error

  • 解析 Google 相簿時出現 Trace error

  • 新增 Huawei 檔案系統 Discord Android 解析功能

  • 版本 7.45 無法解析 Chrome 快取中的所有電子郵件

  • 外部相機功能鍵無法使用

  • 解析 iOS 權限時出現 Trace error

  • Verizon Messages 無法顯示訊息主體

  • Retagging (重新標記) 不會清除手動標記

  • 使用 deep SQL carver 出現 iOS WeChat Trace error

  • Skype 提取失敗

  • 使用 ucae 進行 Facebook 身分驗證失敗

  • 「Like a message」 應從 Instagram 聊天中移除

  • 無法從 Gmail IMAP 中下載附件