UFED 4PC, Touch2 & InField 7.33
三星 Exynos 處理器完整檔案系統提取

2020-4-30 by 高田鑑識

Version7.33 | UFED 4PC, UFED Touch2, UFED InField

軟體更新
備份載點
發布通知
官方連接

支援裝置數量: 31,074 裝置

支援螢幕繞鎖: 5,542 裝置

提取模式 V 7.33 新增 總數
邏輯提取 37 12,020
物理提取* 42 7,702
檔案系統提取 41 7,602
提取/停用用戶鎖 1 3,650
總數 121 31,974

* 包含GPS裝置

業界第一：三星 Exynos 處理器支援「完整檔案系統」提取

針對三星 Exynos S10 與 A10-A15 裝置，Cellebrite 於業界推出了第一個檔案系統加密（FBE）的提取解決方案。本次更新後，UFED 可支援超過 12 款採最新版 Android 作業系統的裝置。

完整的裝置支援清單請參考「發布通知」。

支援 iOS 13.4.X 提取

本次更新後 checkm8 漏洞的完整檔案系統提取可支援至 iOS 13.4.x 版本。

Device (SoC) 最低iOS版本 最新iOS版本
iPhone 5S (A7) 12.3 12.4.4
iPhone 6 | iPhone 6 +(A8) 12.3 12.4.4
iPhone 6S | iPhone 6S + (A9) 12.3 13.4.x
iPhone SE (A9) 12.3 13.4.x
iPhone 7 | iPhone 7+ (A10) 12.3 13.4.x
iPhone 8 | iPhone 8+ (A11) 12.3 13.4.x
iPhone X (A11) 12.3 13.4.x

加強 Android Advanced Logical 選擇性提取功能

Advanced Logical 是 UFED 中常用的提取方式之一。 為了節省時間並允許更多的資料篩選度，本次更新後 Advanced Logical 新增了多個資料類型的選擇。 新的類型包括位置，檔案和文件。 此外，也加入了 Google Advertisement-ID（AD-ID）提取的功能。

UFED InField 新增功能

支援各單位客製化表單功能

此版本的 UFED InField 支援上傳多個表單，以符合各單位的 SOP。 鑑識人員可以自定義多種類型的文件檔案，並上傳至系統中，作為提取和分析等工作流程的一部分。 這些表單可在資料收集過程的任何階段進行編輯。

例如英國的單位，該功能可以將 Streamlined Forensic Report (SFR）格式檔案納入鑑識流程中，以降低重複作業並最大程度的減少錯誤，同時確保遵守當地標準。