Cellebrite 在 2022 年針對數位鑑識解決方案進行了多次更新。本文章是系列的第二部分，將重點介紹 Android 裝置的數位鑑識方式。Cellebrite 推出了裝置使用者授權的通用型 Android Live 提取，這是一個領先業界的功能，支援了最廣泛裝置類別與型號，適用於合法解鎖的 Android 裝置。另隨著行動裝置行業的不斷變化，軟體保持更新是一個具有挑戰性的任務，因此數位鑑識人員可透過 Smart Flow 快速正確地識別裝置並選擇正確的提取方式，以便高效地取得完整的裝置資料。
Cellebrite 的 iOS 鑑識工具現在支援更進階的邏輯檔案系統提取方法，可提取 iOS 裝置上的所有應用程式和其相關數據。這種提取方式利用裝置本身的功能，可以在解鎖的 iPhone 和 iPad 上達到快速和完整的提取。這種進階提取方法尤其對於新一代 iOS 裝置非常有用，因為它們的檔案系統使用了更複雜的加密和保護措施。 此外，Cellebrite 還支援使用 Checkm8 漏洞進行物理提取。Checkm8 漏洞是一個硬體級漏洞，可用於解鎖 iOS 設備，無需輸入密碼或採取其他解鎖措施。此方法適用於支援 Checkm8 的 iOS 裝置，可用於解鎖加密的檔案系統並提取所有數據。
在 Cellebrite，我們的目標是解析最新的數位檔案、應用程式和作業系統版本。如果您是行動裝置鑑識人員，您知道這並非一件容易的事，因為一切都在持續變化與更新。本文章將介紹在 PA 7.57 和 7.58 中為 iOS 裝置新增的解析功能。Physical Analyzer 每次更新都會有新功能改進，使您的鑑識過程更加簡單。本次更新的主要解析功能為：FindMy，iOS Hidden Photos (隱藏的照片)，iOS 16 編輯與取消傳送之訊息。
清除資料是常見的一項銷毀證據的方法。多年來，我們觀察到許多試圖掩飾清除動作、防止被檢測的手段。本文旨在協助您快速確認 iOS 裝置是否曾經被清除。請留意，裝置被清除並不代表一定有發生過違法行為，仍有很多清除裝置的正當理由。我們只是協助您確認清除的時間點，至於清除裝置的背後原因，需由您自行調查發現。
Apple 裝置的備忘錄 APP 提供「安全備忘錄 – Secure Notes」密碼保護功能，在 iPhone、iPad、Mac 和 iCloud 網站上，都可讓使用者額外採用密碼保護特定備忘錄的內容。本篇文章介紹如何使用多個工具，來進行密碼暴力破解。
Cellebrite 資深總監，Heather Mahalik 在“Detecting Mobile Malware When Time is of the Essence” 線上論壇上介紹了如何藉由 PA 來檢測行動裝置是否有被植入惡意程式（Malware），若有相關疑慮可建議鑑識同仁參閱該 Webinar 說明。Heather 在會後另整理出五大 FAQ 問題，希望可讓鑑識同仁在檢測的道路上有一個正確的方向。
NSO Group 聲稱他們開發的 Pegasus (飛馬間諜軟體) 僅用於 “恐怖主義和犯罪調查” 並且 “不會留下痕跡”。本鑑識報告在此表明: 以上陳述均不屬實。此報告伴隨 Pegasus Project (飛馬計畫揭密) 一同發表。Pegasus Project 是一項合作調查計畫，參與者包括來自 10 個國家、17 個媒體組織的 80 多名新聞工作者，由 Forbidden Stories (被禁止的報導) 協調，並取得國際特赦組織安全實驗室技術支援。
Cellebrite Cloud Analyzer 和 Cellebrite Physical Analyzer 已整合為一，為資料分析與雲端提取提供了精簡的操作流程。 透過 PA，可直接從提取的裝置上取出 Tokens 和密碼，並匯出成 Cloud Package 格式。再藉由該格式透過 PA 提取雲端資料。
今年 Cellebrite 一直專注於加強數位鑑識工具的資料分析與使用直覺性功能，以協助鑑識人員集中精神在初步調查中取得更多的關鍵資訊。從調查報告顯示，調查案件中須從設備提取的資料量與三年前相比增加了82％。 對於有經驗的數位鑑識人員需求也急遽增加。因此，Cellebrite 著手設計新的 UFED Physical Analyzer 7.33 ，除提供更直覺的介面，並優化操作，視覺效果和工具，藉由將數據轉變為可用訊息，及進階的資料分析邏輯，以幫助鑑識人員使用 UFED Physical Analyzer 時可準確完成工作。
緝毒組的警員執行了一個逮捕行動，過程中保存了數隻行動裝置與相關物證，在將證據移送到秘密地點保存之前，警員皆有依照 SOP 程序將 Android 與 iOS 裝置的「飛航模式」啟用。但在行動執行完不久，接獲線報告知證據保存地點，已透過「尋找我的iPhone」功能被定位得知，請警員們立刻將證物移轉到其他地點。
高田數位鑑識(Kaoten Forensic)隸屬於高田科技有限公司(Kaoten Scientific Co., Ltd.)，產品為數位鑑識和資安產品。
我們的客戶包括執法單位、政府機關和企業行號，提供專業的數位裝置取證和解析、資安解決方案以及原廠認證課程。
銷售產品包括: Cellebrite 數位鑑識、Black Kite 網路風險評鑑、Cyware 網路情資融合、KaoQC 網路封包分析、senhasegura 等特殊權限管理等等服務，協助進行案件數位調查、網路資產風險評估、威脅情資共享、裝置入侵跡象檢測和企業資產特權管理。
© COPYRIGHT 1993 - 2023 | 高田科技有限公司 | ALL RIGHTS RESERVED | Powered by PARAMITA
