Cellebrite 7.34 版本
功能更新說明

2020-6-2 by 高田鑑識

Version7.34 | UFED, Cellebrite UFED Cloud, Cellebrite Physical Analyzer, Cellebrite Logical Analyzer, Cellebrite Reader

軟體更新

援的裝置數量:31,113

支援螢幕繞鎖數量: 5,545 

援的 APP 數量:10,831

提取模式 V 7.34 新增 總數
邏輯提取 20 12,040
物理提取* 20 7,722
檔案系統提取 19 7,721
提取/停用用戶鎖 1 3,650
總數 60 31,113

APP 支援

  • Instagram Android 版本 – 支援解析社群活動事件(Social Media activities)。
  • Wickr Android 多重帳戶 – 更新後支援解析在同一裝置上安裝多個 Wickr「App/帳戶」,以及與帳戶相關的事件指示。 (Wickr 是即時通訊程式,允許用戶點對點進行加密內容與閱後即銷毀的訊息交換,包括照片,影片等)

  • WeChat iOS 版本 – 控制 WeChat iOS 額外數據 – 解析 fts_messages.db 資料庫可為 WeChat 帶來另一種資料來源。 除可能恢復「已刪除/遺失」的聊天記錄外,另一方面重複的聊天內容也可浮現。 現在可透過關閉 General Settings 中的「Parse FTS content from WeChat」來控制重複的聊天記錄。

  • WeChat 解析時帶入 IMEI – 在較新版本中,讀取 WeChat 資料庫時需 IMEI 號碼。如果提取或解析時無法自動取得 IMEI 號碼,在此版本則鑑識人員可以選擇手動輸入 IMEI 號碼,即可讓 PA 完成資料庫解析。

  • 108 個 APP 更新 – 支援 108 個 iOS 與 Android 新 app 版本的解析。

Cellebrite Physical Analyzer 7.34

Cellebrite UFED Cloud 7.34

雲端提取操作示範

Cellebrite UFED  7.34

已排除問題:Cellebrite Physical Analyzer

  • iOS 完整檔案提取後無法解析 Signal。

  • 無法解析 Nokia RM-1172 裝置的通話紀錄。

  • 解析 KeepSafe 時失敗。

  • 解析 Chrome 版本 62.0.3202.84 失敗。

  • 當有多於兩個 warrant return 的來源時,UFDX 檔案儲存錯誤。

  • 保存圖片檔案時出錯。

  • 執行定位深度分析(carver)時錯誤。

  • iOS 3.0 裝置電話簿解析錯誤。