Cellebrite UFED 4PC & Touch2 7.36 版本
功能更新說明

2020-8-13 by 高田鑑識

Version7.36 | UFED, UFED Touch2

軟體更新
備份載點
發布通知
官方連接

支援的裝置數量：31,258

支援螢幕繞鎖數量: 5,547 

提取模式 V 7.36 新增 總數
邏輯提取 41 12,081
物理提取* 39 7,761
檔案系統提取 44 7,765
提取/停用用戶鎖 1 3,651
總數 125 31,258

Qualcomm Live 支援三星與華為裝置

針對未上鎖的 Qualcomm 晶片組裝置，新的 Qualcomm Live 支援更多的主流機種，包含 S10, Note 10, Note 9, S9, Note 8, S8 等。提取模式支援 FBE 的「完整檔案系統」與 FDE「物理」提取。 Android 作業系統為 7 – 10 之間。

提取過程不需使用特殊工具或線材，只要在 UFED 上選擇 Qualcomm Live 通用範本即可。

iOS 裝置支援選擇性提取 AD-ID

廣告 ID 可在調查的過程呈現出重要的資訊。本版本更新後可在 Logical (Partial) 下「選擇性提取」AD-ID 資訊。同樣功能在更早版本已支援 Android 裝置，只要在「Advanced Logical」下就可提取該資訊。

支援 LG Backup 提取更多資料

在過去的幾年中，由於 Google，手機製造商和 App 開發人員所做的更改，Android 邏輯資訊變得越來越有限。為了從 Android LG 裝置中獲取更多資料，可透過 UFED 備份 LG 裝置以獲取更多邏輯資料。Physical Analyze 也已經支援 LG 備份，使用此新的內建工具，邏輯提取可獲得更還整的資料。

華為 Decrypting Bootloader 支援更多晶片組

增加 KIRIN658, KIRIN710, KIRIN710F & KIRIN655 麒麟晶片組的支援。更新後可針對已知 Passcode 的裝置執行 Full File System 或 Selective File-system 提取。若無 Passcode，則可使用 BFU 提取模式。

選擇性 APP 提取可顯示更多已安裝 APP 洞察資訊

當使用「Selective App Extraction」時可顯示已安裝 App 的分類資訊，進而針對所需的 App，如聊天、加密等 App 快速進行提取。

*註：本模式僅支援 Android 的裝置。

更新 App 分類資料庫

在選擇性提取時若要取得最新的 App 分類資訊，可購過 Cellebrite 客戶入口網站更新 App 分類資料庫。資料庫可從 Product Download -> Cellebrite UFED 4PC/Touch2 -> Add-ons 下取得。

UFED 資料庫更新方式如下：在 UFED settings -> System 下，App Categorizations 下上傳資料庫檔案。

checkm8 提取已包含 KeyChain 資料

iOS 13.5 以上版本使用 checkm8 提取將會包含 KeyChain 檔案。

已排除問題

  • Touch2 – Touch2 使用 Cable U441 連接到 PC 時執行提取時出錯。

  • Touch2 – 成功提取結束時出現未處理的異常。

  • 4PC 與 Touch2 – 提示用戶執行兩次 SIM 提取，儘管沒有提取問題。

  • PA 執行時無法開啟 ufd 檔案（透過滑鼠點擊）。

  • 無法從 LG 裝置的用戶分區 (/data) 中解析數據。

  • 提取中若包含社交媒體事件時，無法載入 session 檔案。

  • 解析透過搜查令向 Snapchat 平台商索取的數位證據資料時失敗。

  • iOS 裝置的 WeChat 附件檔案名稱不正確（檔案名顯示為數字而不是原始名稱）。

  • iOS 裝置上的 Skype App 錯誤。

  • 當產生 Excel 報表時包含 App Genie 內容會當機。

  • 在「App 分類」時使用螢幕擷取功能會造成電腦當機。

UFED 7.36 檔案與物理提取支援的裝置數量