UFED 7.28: 支援iOS裝置完整檔案系統提取
2020-1-15 by 高田鑑識
Version7.28 | UFED, UFED Physical Analyzer, UFED Logical Analyzer, Cellebrite Reader
UFED 7.28是市場上整合checkm8最完整的iOS取證解決方案。藉由本次更新，可以在一個簡化的工作流程中快速執行符合鑑識科學的臨時越獄和完整檔案系統提取。 下表為支援的裝置和iOS版本。
| Device (SoC) | 最低iOS版本 | 最新iOS版本 |
|---|---|---|
| iPhone 5S (A7) | 12.3 | 12.4.4 |
| iPhone 6 | iPhone 6 +(A8) | 12.3 | 12.4.4 |
| iPhone 6S | iPhone 6S + (A9) | 12.3 | 13.3 |
| iPhone SE (A9) | 12.3 | 13.3 |
| iPhone 7 | iPhone 7+ (A10) | 12.3 | 13.3 |
| iPhone 8 | iPhone 8+ (A11) | 12.3 | 13.3 |
| iPhone X (A11) | 12.3 | 13.3 |
UFED Physical Analyzer 7.28:
Watch lists功能加強
在UFED Physical Analyzer 7.28版中，用戶現在可以使用觀察清單功能，針對提取的資料依關鍵字快速分析並標示出重要且相關的訊息。
本次加強如下
- 可同時執行多個觀察清單
- 觀察清單執行進度通知
- 優化的分析結果頁面
- 簡化選擇、標籤觀察清單結果至報告內
支援KaiOS作業系統
為滿足客戶需求，Cellebrite支援分析KaiOS作業系統的裝置。KaiOS是KaiOS Technologies擁有的行動裝置作業系統，底層為Linux，在全球的市占率為0.81％。
補強功能
- 在上個版本針對Google所提供的新功能後，本次更新可針對Gmail聯絡人，行事曆，地點(Json與csv格式)，我的活動(照片與地點搜尋)，Google Drive，照片與行動裝置備份。
- 支援iOS APP截圖功能(KTX檔案格式): 當用戶切換APP時，原本使用的APP會轉換至背景，轉換過程iOS會將原本APP的畫面截圖，讓APP切換過程視覺上更順暢。
- UFED Physical Analyzer中加強的資料在用戶界面和報告中皆以藍色表示。
