iOS 地理圍欄 – GeoFences
當分析行動裝置資料時， PA 上可呈現不同種類的定位資訊。本篇文章會深入探討 iOS 地理圍欄 - GeoFences 功能，該資料庫是由 iOS 作業系統維護與管理，主要用於監測抵達與離開位置的行為，任何要使用地理圍欄的 APP 需透過 API 才可與其溝通。藉由分析存放地理圍欄資訊的 consolidated.db 資料庫 ，讓鑑識人員對於行動裝置上的定位資訊有更詳細的了解。
產品發布與最新訊息
PA 7.55版本更新資訊
Physical Analyzer 版本 7.55.2 更新，包括針對 iOS Snapchat 問題修復、支援 Android 版 Threema、WhatsApp 多開裝置登入以及雲端提取 AOL 電子郵件資料。
PA 7.54 版本更新資訊
PA 7.54 更新後新增了以下功能。支援解析 Android 裝置 Google Pay，確認 Samsung 裝置是否有重置為出廠狀態和偵測 WhatsApp 是否有發出限時訊息 (Disappearing Messages) 。
Physical Analyzer 7.58 – iOS 新解析功能升級
在 Cellebrite，我們的目標是解析最新的數位檔案、應用程式和作業系統版本。如果您是行動裝置鑑識人員，您知道這並非一件容易的事，因為一切都在持續變化與更新。本文章將介紹在 PA 7.57 和 7.58 中為 iOS 裝置新增的解析功能。Physical Analyzer 每次更新都會有新功能改進，使您的鑑識過程更加簡單。本次更新的主要解析功能為：FindMy，iOS Hidden Photos (隱藏的照片)，iOS 16 編輯與取消傳送之訊息。
從無到有 – 檢測 iOS 重置並清除所有內容後所遺留的數位痕跡
清除資料是常見的一項銷毀證據的方法。多年來，我們觀察到許多試圖掩飾清除動作、防止被檢測的手段。本文旨在協助您快速確認 iOS 裝置是否曾經被清除。請留意，裝置被清除並不代表一定有發生過違法行為，仍有很多清除裝置的正當理由。我們只是協助您確認清除的時間點，至於清除裝置的背後原因，需由您自行調查發現。
2022 Cellebrite 研討會說明
活動內容包括: AI 數據調查技術及 CTF 成果發表、高階行動裝置破密技術 Premium Enterprise 介紹、區塊鏈追蹤分析 Chain Analysis 介紹
暴力破解 Apple「備忘錄」的密碼
Apple 裝置的備忘錄 APP 提供「安全備忘錄 – Secure Notes」密碼保護功能，在 iPhone、iPad、Mac 和 iCloud 網站上，都可讓使用者額外採用密碼保護特定備忘錄的內容。本篇文章介紹如何使用多個工具，來進行密碼暴力破解。
Android 檔案系統加密機制
為加強用戶資料的保護，最早從 Android 4.4 版本開始，裝置上的使用者資料導入了「對稱式加密(Symmetric Encryption)」的加密方式保護。 加密機制一旦啟用，所有使用者產生的資料在將其提交到儲存空間之前都會自動加密，並且所有資料讀取都會回到系統之前自動解密完成。 加密機制確保即使未經授權的一方試圖讀取資料，也只能取得到無法辨識的亂碼內容。
Android 作業系統基本架構 – 開機流程與分區說明
裝置開機後進到 Android 作業系統有一連串的過程，每一個環節都是為了確保裝置的安全性。本篇文章會針對開機驗證 (Verified Boot) 是如何確保開機過程執行的每一個程式皆來至於合法來源，另外也會說明 BootRom 與 Partitions 在開機過程的順序與賦予的功能。透過本篇的說明，最後就可以理解 Rooting 與 Unlock Bootloader 的差異。
