如何使用checkra1n提取iOS檔案系統 v4
checkra1n 越獄工具推出後，介於 iPhone 5s~X 之間的 iOS 裝置可輕鬆取得 Root 權限，本篇介紹如何在 Mac 與 Windows 系統下使用 SSH over USB 方式與 iOS 裝置連線，除可確保傳輸穩定與快速，也可藉由 TAR 備份指令，完整提取 iOS 檔案系統(Full File System)，並匯入PA進行分析。提取過程裝置不需連線上網，可確保提取出的資料符合科學鑑識的方式。
Cellebrite UFED 7.34 軟體更新說明
Cellebrite UFED 7.34 版本升級後針對提取與分析皆有重大功能推出。UFED 新增了 Qualcomm Live 功能，涵蓋更多使用 Qualcomm 晶片組的裝置提取，而在 MTK Live 也新增了對 VIVO 的支援，Decrypting Exynos 也支援更多裝置。另外一個重大更新則是 PA 與 Cloud 在介面上的結合，並可在 7 月底之前免費體驗 Cloud 功能。
UFED Physical Analyzer 7.33 UI 優化與功能更新
Cellebrite 一直專注於加強數位鑑識工具的資料分析與使用直覺性功能，本版本更新後將 UI/UX 大幅度的優化，以協助鑑識人員集中精神在初步調查中取得更多的關鍵資訊。針對 iOS 提取，PA 的 Method 1 與 Method 2 兩個提取方式已整合為一，除可精簡提取流程並降低混淆，也可取得最高程度的資訊內容。
iPhone LINE SQLite 資料庫分析
上一篇有關 SQLite 介紹是針對 WAL 檔案的分析說明，而本篇內容會回歸到資料庫的基本架構與語法介紹，採用的資料庫範本為 iPhone 手機資料量最大的 LINE 資料庫。藉由逐步拆解 LINE 資料庫的資料表與紀錄等資訊，並透過 SQL 語法將資料庫的內容依聊天群組，訊息留言數量等條件彙整並輸出報表，可讓鑑識同仁對於資料庫的架構與資料儲存模式有基礎了解。未來若有其他 APP 尚未被 Physical Analyzer 支援，可藉由本篇介紹方式先進行初步分析，可能會取得重要證據。
UFED 4PC, UFED Touch 2 and UFED InField v7.33
針對三星 Exynos S10 與 A10-A15 裝置，Cellebrite 於業界推出了第一個檔案系統加密（FBE）的提取解決方案。本次更新後，UFED 可支援超過 12 款採最新版 Android 作業系統的裝置。而隨著 iOS 升級，透過 checkm8 漏洞的完整檔案系統提取可支援至 iOS 13.4.x 版本。
UFED Physical Analyzer 可行動型資安資訊功能
今年 Cellebrite 一直專注於加強數位鑑識工具的資料分析與使用直覺性功能，以協助鑑識人員集中精神在初步調查中取得更多的關鍵資訊。從調查報告顯示，調查案件中須從設備提取的資料量與三年前相比增加了82％。 對於有經驗的數位鑑識人員需求也急遽增加。因此，Cellebrite 著手設計新的 UFED Physical Analyzer 7.33 ，除提供更直覺的介面，並優化操作，視覺效果和工具，藉由將數據轉變為可用訊息，及進階的資料分析邏輯，以幫助鑑識人員使用 UFED Physical Analyzer 時可準確完成工作。
