Cellebrite Physical Analyzer與Cellebrite UFED Cloud v7.48 更新

Cellebrite Physical Analyzer 新的加密貨幣擴充引擎可解析裝置上的加密貨幣數據，並偵測加密錢包地址和交易資訊紀錄。

可顯示的加密貨幣資料可分為兩類:

• Mnemonic phrase (助記詞) — 代表加密貨幣錢包的一串秘密助記詞 (seed words)，用戶可使用這串助記詞登錄或恢復加密錢包。它是一串隨機排序的單詞，通常由 12 ~ 14 個單詞組成，單詞從 2,048 個英語單詞裡隨機挑選。
• Coin data (貨幣資訊) — 貨幣雜湊值 (Value)、貨幣種類 (Currency)、數位痕跡種類 (Artifact Type)、模型種類 (Model Type)

預設標籤列新增新的標籤 “Verified”，該標籤可用來標示已驗證的證據。

使用選擇性解析時，已選擇的 App 會顯示在 Extraction Summary (提取總結) 視窗和報告中。

版本更新後，可藉由 SkyECC Warrant Return 匯入並解析 SkyECC 交談資料。

版本更新後，Physical Analyzer 支援 Baboo 約會 App，可擷取之 App 資訊包括帳戶資訊、聯絡人、聊天紀錄、快取圖像和位置資訊。

版本更新後，Physical Analyzer 支援 MyFritzApp (FritzBox 路由器控制 App)，可擷取之 App 資訊包括連線裝置、連線事件活動、帳戶資訊和密碼、通話和訊息提示、聯絡人以及連線階段 NAS 檔案系統架構。

“Recover from archive ” 檔案復原功能新增支援 TAR 檔案格式，現可自動復原以 TAR 格式儲存的數位證據檔案。

Physical Analyzer 現可解析採用 MTK 晶片組的 Nokia TA-1203 (Nokia 105 2019) 和 TA-1192 (Nokia 110)，支援解析功能包括裝置檔案系統、文字簡訊、多媒體訊息、聯絡人和通話紀錄。

Physical Analyzer 新增支援 CallHistory.sqlite DB 解析 iOS 裝置上的 WhatsApp 通話紀錄，在解析 WhatsApp 時可取得更多通話紀錄相關證據。

Physical Analyzer 支援最新版本 Apple Warrant Return，包括 “Criminal” 和 “National Security” 格式項目，新的數據來源包括雲端訊息、帳戶、書籤、備註和附加檔案、日曆、iCloud 日誌數據以及聯絡人。

Cellebrite UFED Cloud 現可使用 token 進行 iOS SnapChat 身分驗證和資料提取，可在 iOS 完整檔案提取後，將 SnapChat token 匯出至雲端帳戶包，可供提取 SnapChat 雲端數據。

Cellebrite UFED Cloud 現可使用 token 進行 MegaNZ 身分驗證和資料提取，可將 MegaNZ token 匯出至雲端帳戶包，可供提取 MegaNZ 雲端數據。

Cellebrite UFED Cloud 新增支援 Amazon 數據來源，對應至 Physical Analyzer “購買” 和 “產品” 數據模型，可檢視 Amazon 資訊，包括已購買的產品、搜尋歷史、付款和運送資訊。