UFED Physical Analyzer 7.36 功能更新

2020-8-21 by 高田鑑識

Version 7.36 | Cellebrite Physical Analyzer, Cellebrite Logical Analyzer, Cellebrite UFED Cloud and Cellebrite Reader

軟體更新
備份載點
發布通知
官方連接

支援的 APP 數量: 11,042

新增 App 解析

  • WhatsAPP (iOS)：iOS 提取現已可透過 ChatSearch DBs 取得 WhatsApp 已刪除的訊息。
  • 109 App 支援更新：針對 iOS 與 Android 裝置支援 109 個新 app 版本。

本次更新內容

支援 Facebook 資料副本 (takeout) 解析

臉書（Facebook）支援下載個人的 Facebook 資料副本。在臉書頁面右上方下拉選單點選「設定」，點選「一般帳號設定」下方的「下載一份你的 Facebook 資料副本」，選擇要下載的類別，如貼文，留言與照片等等，完成後便可取得副本檔案。

本版本更新後支援 Facebook takeout 資料格式，透過 Open case > Common Sources > Backup > Facebook Takeout 即可匯入。

註：完整功能僅支援英文版本，其他語系僅有部分功能支援。

Google 資料副本 (takeout) 解析功能新增

Google takeout 現支援更多的資料來源。裝置事件（電源），Google 個人大頭照，Google 提醒, Google’s 搜尋類別，Youtube 上傳資料，定位歷史資料，在 Google 服務內寫頻論時的地點。

可透過 Open case > Common Sources > Backup > Google Takeout 即可匯入。

註：完整功能僅支援英文版本，其他語系僅有部分功能支援。

Android 裝置可解析看見與同步過的藍芽裝置

Android 提取後可解析出曾經被看見或同步過的藍芽裝置。該資訊可在 DeviceConnectivity 模型下顯示。

Apple 型號名稱對應至產品名稱

為讓鑑識人員更精準的轉換 Apple 型號與產品名稱，更新後 Cellebrite 將內建 Apple 型號轉換功能。

範例：解析的裝置型號為 D421AP，轉換的產品名稱為 iPhone 11 Pro。

Physical Analyzer 加強 ivo 車輛鑑識支援

以下功能加強：

  • 來源裝置的事件（電話紀錄或簡訊）。所有的事件皆對應到相關裝置。
  • 若定位資訊資料來源是從 ivo 檔案解析出，則在 PA上的「來源裝置」為車輛。

搜尋雲端提取的個人資料

鑑識人員現在可以在 Cloud Extractor 精靈中搜索資料來源。

metadata.plist 解析效能提升

iOS 裝置上透過 Full File System 提取的大型 metadat.plist 檔案，現可大幅降低解析時間。

新版 wireless network/BSSID 離線資料庫

新版本的離線資料庫可透過 MyCellebrite 下載。

已修正問題

  • PA 執行時無法透過滑鼠點擊 ufd 並開啟檔案。

  • 無法從 LG 裝置的用戶分區 (/data) 中解析數據。

  • 提取中若包含社群媒體事件時，無法載入 session 檔案。

  • 解析 Snapchat warrant return 的資料時產生錯誤。

  • iOS 裝置的 WeChat 附件檔案名稱不正確（檔案名顯示為數字而不是原始名稱）。

  • iOS 裝置上的 Skype App 錯誤。

  • 當產生 Excel 報表時包含 App Genie 內容會當機。

  • 在「App 分類」時使用螢幕擷取功能會造成電腦當機。