Cellebrite 7.34 版本
功能更新說明
2020-6-2 by 高田鑑識
Version7.34 | UFED, Cellebrite UFED Cloud, Cellebrite Physical Analyzer, Cellebrite Logical Analyzer, Cellebrite Reader
APP 支援
- Instagram Android 版本 – 支援解析社群活動事件(Social Media activities)。
Wickr Android 多重帳戶 – 更新後支援解析在同一裝置上安裝多個 Wickr「App/帳戶」,以及與帳戶相關的事件指示。 (Wickr 是即時通訊程式,允許用戶點對點進行加密內容與閱後即銷毀的訊息交換,包括照片,影片等)
WeChat iOS 版本 – 控制 WeChat iOS 額外數據 – 解析 fts_messages.db 資料庫可為 WeChat 帶來另一種資料來源。 除可能恢復「已刪除/遺失」的聊天記錄外,另一方面重複的聊天內容也可浮現。 現在可透過關閉 General Settings 中的「Parse FTS content from WeChat」來控制重複的聊天記錄。
WeChat 解析時帶入 IMEI – 在較新版本中,讀取 WeChat 資料庫時需 IMEI 號碼。如果提取或解析時無法自動取得 IMEI 號碼,在此版本則鑑識人員可以選擇手動輸入 IMEI 號碼,即可讓 PA 完成資料庫解析。
108 個 APP 更新 – 支援 108 個 iOS 與 Android 新 app 版本的解析。
Cellebrite Physical Analyzer 7.34
Cellebrite UFED Cloud 7.34
雲端提取操作示範
Cellebrite UFED 7.34
已排除問題:Cellebrite Physical Analyzer
iOS 完整檔案提取後無法解析 Signal。
無法解析 Nokia RM-1172 裝置的通話紀錄。
解析 KeepSafe 時失敗。
解析 Chrome 版本 62.0.3202.84 失敗。
當有多於兩個 warrant return 的來源時,UFDX 檔案儲存錯誤。
保存圖片檔案時出錯。
執行定位深度分析(carver)時錯誤。
iOS 3.0 裝置電話簿解析錯誤。