上一篇「如何破解 Android WeChat 資料庫」介紹了如何透過 IMEI 與 UIN 推斷出正確的 WeChat 資料庫 7 位數密碼。但隨著新的 Android 系統陸續導入 File Based Encryption 加密機制後，加深了取得打開資料庫的困難度。本篇將介紹如何使用 GitHub 上的程式，來進行微信資料庫的暴力破解。另外為了降低安裝門檻，本次將使用 Docker 來快速啟用一個虛擬化作業系統，內已包含相關的破解執行檔案，讓各位鑑識人員可更簡易的進行破解作業。
PA 7.45 更新後優化多項檢查功能，可加速檢驗的工作流程，其中包括 TextNow （搜查令向雲服務平台商索取的數位證據資料），活動感測資料可檢視原始數據，新的選擇性解析選項（Selective Decoding)，支援客製化版本的 WhatsApp 與 Android 版本的 Discord 解析等。
若尚未使用最新版本的 Cellebrite Digital Collector，提取過程 Mac 檔案系統可能會刻意的忽略一些重要資訊。因 Mac 檔案系統對資料有極高的保護，而產生「邏輯」映像檔是透過檔案系統，它並不會也不願輕易地交出儲存空間內所有的重要資料。
新的 PA 為了打破訊息「穀倉 – silo」情況，本次更新後 PA 加強了「訊息」的處理方式，並為所有訊息提供一致的整合呈現，為的是讓鑑識人員快速掌握聊天訊息的完整內文。另外針對剛發佈的 iOS 14 作業系統，PA 的 Advanced Logical 提取與解析皆已支援。最後 UFED Cloud 新增了兩個雲端提取，Tik Tok 與 Line 雲端備份。
自 UFED 7.34 首次發布 Qualcomm Live 以來，Cellebrite Security Research Labs 一直在優化並盡可能支援更廣泛品牌裝置的提取方法。更新後的 7.38 版本可支援眾多的 Android 旗艦裝置，最新的作業系統與安全性更新版本（Security Patch Level – SPL）。
PA 7.33 版本開始支援了不同來源的 Facebook 活動動態與貼文。7.37 更新後針對 iOS 裝置加強了活動動態分析，包括故事牆，貼文，留言，社團活動，讚，標籤，分享等。針對三星裝置的支援記憶體取出加密健康 app 關鍵資料的金鑰，並進一步藉由金鑰解開加密的資料庫內與「定位 – Locations」相關的資料欄位。
Keychain 是 Apple 生態系統的主要功能之一。 Keychian 包含太多的敏感資訊，因此在 iOS 內也是受到最嚴格安全機制的保護。 同時，鑑識領域對於 Keychain 的開發還相對不足。 眾所周知，Keychain 包含用戶的帳號與密碼，以及支付工具的資料，如信用卡。除了以上資訊之外，Keychain 實際上還包含成千上萬個屬於各種 App 和系統的資訊，這些資訊是開啟許多其他敏感 App 內的內容所必需的鑰匙。 本文章會就 Keychain，其內容、保護與同步機制方法做深入的探討。
Cellebrite Physical Analyzer 7.36 產品更新中，將引進新的 Facebook Takeout 資料檔案的解析。 鑑識人員現在可以匯入相關檔案並查看資料，內容包括 Facebook 聯絡人，貼文，照片等。
本次產品更新後針對未上鎖的 Qualcomm 晶片組裝置，Qualcomm Live 可支援更多的主流機種，包含 S10, Note 10, Note 9, S9, Note 8, S8 等。另外針對 KIRIN658, KIRIN710, KIRIN710F & KIRIN655 麒麟晶片組，對已知 Passcode 的裝置可執行 Full File System 或 Selective File-system 提取。
因應各執法單位需求，高田科技協同 Cellebrite 在此次研討會發表深度分析系統、電腦取證系統，以及高級解鎖取證系統，會議中會使用實際案例來分享與介紹三個系統主要功能和操作方式，歡迎各位在8月26、27 日一同參與 Cellebrite 線上技術研討會，會議中歡迎各位來賓提出任何問題來詢問Cellebrite原廠技術人員。
