UFED, InField, PA 7.32 更新說明

2020-4-9 by 高田鑑識

Version7.32 |  UFED, UFEDInField, UFED Physical Analyzer, UFED Logical Analyzer, Cellebrite Reader 

軟體更新
備份載點
發布通知
官方連接

支援的裝置數量：30,953

支援的APP數量: 10,604

鑑識方式 Version 7.32 （新增） 總數
Logical extraction 39 11,983
Physical extraction 55 7,660
File system extraction 54 7,661
Extract/Disable user lock 6 3,649
Total 154 30,953

新增 App 解析

  • 在三星「安全資料夾」的 WhatsApp – 安全資料夾支援雙開 App，本次更新後支援解析儲存於安全資料夾的 WhatsApp。
  • 新增 87 個 Apps 解析 (iOS & Android)

UFED Physical Analyzer

支援解析 iOS 裝置的廣告 ID (Advertising ID)

廣告 ID 是 iOS 裝置上的一個匿名 ID，主要用於廣告追蹤與投放。 APP 開發人員可以使用此 ID 來辨識使用其 APP 的用戶。在此版本中，高級邏輯和完整檔案系統提取可支援廣告 ID 的解析。 下一版本的 Physical Analyzer 將可呈現每個 ID 的時間戳，顯示最新的 ID，因用戶可在「設定、隱私、廣告」下重置廣告 ID。

解析額外的 iOS Device Events (currentpowerlog.plsql)

新增可解析的裝置事件可多深入分析用戶的使用行為，包括：
    • 裝置時區變更：裝置的時區變更的時間點（手動或自動）。
    • Wi-Fi 連接狀態：連接或斷開 Wi-Fi。
    • 閃光燈狀態：開與關的時間點。
    • 照相機狀態：啟用照相機的時間點。

加強 Android 原生定位解析

新增多個有定位資訊的資料庫，包含原有的Wi-Fi BSSID 與定位資料庫。
另新增解析三星 rubin 資料庫中內的位置資訊，該資料庫在用戶的同意分享下，會收集並分析用戶的數據。

線上地圖地址優化

現在只要單點即可將 1,000 個位置事件匯入到街道地址上。之前的限制是200個位置事件。

無線網路/BSSID 離線資料庫更新

更新版本的資料庫可從 MyCellebrite 下載。

UFED and UFED InField

三星 Advanced Logical 提取支援第三方 APP

新的 Advanced Logical 提取流程可讓 UFED 和 UFED InField 的用戶能夠從第三方 APP（如 WhatsApp，Telegram 和 Facebook）提取數據。使用該功能時，請確保在 Advanced Logical 中選擇「File」資料類型。該功能支援採用 Qualcomm 和 Exynos 晶片組的三星 Android 8-9 裝置。

已修正的問題 – Physical Analyzer

  • 新版本的 Virtual Analyzer，優化錯誤處理與支援。

  • App Genie 效能改進。

  • 改善 Physical Analyzer 解析 Android 版本的 Telegram 當機問題。

  • iOS 裝置的完整檔案系統提取可解析 emails。

  • Android 9 版本的裝置支援解析 Wi-Fi 網路。

  • 支援解析 Google Takeout 位置資訊。

  • Google Photos 的媒體位置資訊缺少時間戳。

  • iOS 版本的 Wickr 空白訊息內容。

  • 支援解析 Android 版本之 Kakao Talk 4.2.1。

  • 支援解析 Android 版本之 WeChat 7.0.10。

  • 採用 Excel 格式報告匯出照片與影片的 Metadata 排版問題。