Cellebrite UFED v7.44 版本更新說明
2021-4-6 by 高田鑑識
Version7.44 | Cellebrite UFED 4PC, UFED Touch 2
Cellebrite UFED 是市場上第一個針對 Android 11 作業系統的 Samsung Exynos 旗艦裝置，支援完整檔案系統提取（FFS）的鑑識軟體。其中包括今年初推出的 Samsung S20 和 Samsung Galaxy S21，與其他採用 Android 11 作業系統的裝置。
這項新功能可從採用 Exynos 晶片組的三星裝置執行完整檔案系統（FFS）或選擇性收集（Selective Collection）。 如果在無取得螢幕密碼下，則可以執行部分檔案系統提取（BFU）。
本次更新後特別針對三星旗艦裝置，例如 S9，S10 和 S20 加強 Qualcomm Live 的支援。確保這些型號在已安裝最新的安全補丁程序級別（Security Patch Level – SPL）與最新的作業系統版本（Android 11）下，在解鎖的狀態下可成功執行完整檔案系統（FFS）提取。
註：
-
- 若提取的裝置不在支援的裝置清單，請採用 Generic Profile 下的 Qualcomm Live。
- 若提取失敗，可多次重複嘗試。
聊天內容擷取（Chat Capture）是一種選擇性收集（Selective Collection）方式，該方式可自動從任何 Android 裝置擷取螢幕截圖。本版本更新後已將 Snapchat 加至自動「聊天內容擷取」流程中，只要點選該功能就快速的擷取選定的時間範圍和聊天內容畫面。
您還可以對收集的聊天內容進行全文搜索和分類。 該功能除已支援 Snapchat 外，另外也支援 WhatsApp，Signal 與 Instagram。
其它的 App 可採用「通用 – Generic」下的聊天內容擷取模式以半自動的方式收集。
已排除問題
使用 APK Downgrade 時錯誤提示。
當使用「聊天內容擷取 – Chat Capture」數百個畫面時，UFED 會出現錯誤。
Android 備份提取卡在迴圈。
使用 v7.42 進行 Android 備份時會有重複備份檔案。
聊天內容擷取啟動失敗。
Android 10 的 Exynos 裝置完整檔案系統提取失敗 。
Android 完整檔案系統提取 – UFED 卡在裝置資訊頁 。
