UFED, InField, PA 7.32 更新說明

2020-4-9 by 高田鑑識

Version7.32 | UFED, UFEDInField, UFED Physical Analyzer, UFED Logical Analyzer, Cellebrite Reader

支援的裝置數量：30,953

支援的APP數量: 10,604

鑑識方式	Version 7.32 （新增）	總數
Logical extraction	39	11,983
Physical extraction	55	7,660
File system extraction	54	7,661
Extract/Disable user lock	6	3,649
Total	154	30,953

新增 App 解析

在三星「安全資料夾」的 WhatsApp – 安全資料夾支援雙開 App，本次更新後支援解析儲存於安全資料夾的 WhatsApp。
新增 87 個 Apps 解析 (iOS & Android)

UFED Physical Analyzer

支援解析 iOS 裝置的廣告 ID (Advertising ID)

廣告 ID 是 iOS 裝置上的一個匿名 ID，主要用於廣告追蹤與投放。 APP 開發人員可以使用此 ID 來辨識使用其 APP 的用戶。在此版本中，高級邏輯和完整檔案系統提取可支援廣告 ID 的解析。下一版本的 Physical Analyzer 將可呈現每個 ID 的時間戳，顯示最新的 ID，因用戶可在「設定、隱私、廣告」下重置廣告 ID。

解析額外的 iOS Device Events (currentpowerlog.plsql)

新增可解析的裝置事件可多深入分析用戶的使用行為，包括：

- 裝置時區變更：裝置的時區變更的時間點（手動或自動）。
- Wi-Fi 連接狀態：連接或斷開 Wi-Fi。
- 閃光燈狀態：開與關的時間點。
- 照相機狀態：啟用照相機的時間點。

加強 Android 原生定位解析

新增多個有定位資訊的資料庫，包含原有的Wi-Fi BSSID 與定位資料庫。
另新增解析三星 rubin 資料庫中內的位置資訊，該資料庫在用戶的同意分享下，會收集並分析用戶的數據。

線上地圖地址優化

現在只要單點即可將 1,000 個位置事件匯入到街道地址上。之前的限制是200個位置事件。

無線網路/BSSID 離線資料庫更新

更新版本的資料庫可從 MyCellebrite 下載。

UFED and UFED InField

三星 Advanced Logical 提取支援第三方 APP

新的 Advanced Logical 提取流程可讓 UFED 和 UFED InField 的用戶能夠從第三方 APP（如 WhatsApp，Telegram 和 Facebook）提取數據。使用該功能時，請確保在 Advanced Logical 中選擇「File」資料類型。該功能支援採用 Qualcomm 和 Exynos 晶片組的三星 Android 8-9 裝置。

已修正的問題 – Physical Analyzer

新版本的 Virtual Analyzer，優化錯誤處理與支援。
App Genie 效能改進。
改善 Physical Analyzer 解析 Android 版本的 Telegram 當機問題。
iOS 裝置的完整檔案系統提取可解析 emails。
Android 9 版本的裝置支援解析 Wi-Fi 網路。
支援解析 Google Takeout 位置資訊。
Google Photos 的媒體位置資訊缺少時間戳。
iOS 版本的 Wickr 空白訊息內容。
支援解析 Android 版本之 Kakao Talk 4.2.1。
支援解析 Android 版本之 WeChat 7.0.10。
採用 Excel 格式報告匯出照片與影片的 Metadata 排版問題。