Cellebrite Physical Analyzer 與 Cellebrite UFED Cloud v7.55 更新

2022-6-22 by 高田鑑識

Version 7.55 | Cellebrite Physical Analyzer, Logical Analyzer, Cellebrite Reader, UFED Cloud

軟體更新
發布通知
官方連接

支援的 App 版本數量: 12,321

新增 App 解析

  • App 支援更新：針對 iOS 與 Android 裝置支援 53 個新 app 版本。

PA 7.55.2 更新後新增了檢查功能:

  • 優化翻譯功能
  • SDL 引擎升級至版本 8.5.5
  • 高信任度的檢測功能 (SDL)
  • 顯示翻譯引擎詳細內容
  • 停用基礎翻譯
  • 新 GPU 款式支援
  • 支援 Apple Pay
  • iOS 裝置重置資料解析
  • 支援 iOS Snapchat snaps
  • iOS 解析功能加強
  • 支援其他 iOS 加密備份
  • 支援 Android 版 Threema
  • 新的 UFED Cloud 雲端提取功能
  • 支援 WhatsApp 多裝置登入
  • 支援雲端提取 AOL 電子郵件資料

※7.55.2 修復內容

Physical Analyzer 版本 7.55.2 更新包括針對 iOS Snapchat 問題修復，更多詳細資訊請參考 Root Cause Analysis 文件。

新的鑑識功能

翻譯功能優化

SDL 引擎版本更新至 8.5.5

Physical Analyzer SDL 引擎版本現已更新至 8.5.5，改善了 PA 語系辨識功能。

僅限高信任度的檢測結果 (SDL)

Physical Analyzer 現在可勾選此功能，之後 PA 僅針對辨識程度高於 80% 的語言進行 SDL 翻譯。

翻譯引擎資訊顯示

Physical Analyzer 現在可以查看使用的翻譯引擎種類: SDL 或 basic (基礎) 翻譯。

停用基礎翻譯

Physical Analyzer 現在可以在設定視窗勾選停用基礎翻譯，僅使用高階翻譯功能 (SDL)。

新支援的 GPU 款式

Physical Analyzer 現在支援 Ampere GPU，此外，已修復 PA 檔案中遺失的 TF classifier。

支援 GPU 款式:

  • NVIDIA GeForce GTX 2070/2080
  • NVIDIA Quadro P6000
  • NVIDIA RTX 4000/5000/6000
  • NVIDIA Tesla P40
  • NVIDIA Tesla M60
  • NVIDIA Tesla T4
  • NVIDIA V100
  • NVIDIA Ampere (A2000, RTX A4000, RTX A4500, A2)

支援 Apple Pay

Physical Analyzer 現在支援 Apple Pay，可取得 Apple 錢包交易及位置資訊，包括使用 Safari 和 iMessages 完成的交易。

偵測最近一次 iOS 裝置重置的時間

Physical Analyzer 現在可以解析 iPhone 資料重置的時間，該數位痕跡目前於使用者介面中缺少來源檔案資訊，依據的檔案為 “/private/var/root/.obliterated“。

支援解析附加 iOS Snapchat 快照

Physical Analyzer 現在支援解析加密的 snaps，檔案儲存路徑為 “File Systems > Snapchat Gallery > Snaps” 如下圖。

iOS General 解析功能優化

Physical Analyzer 現在可解析更多 iOS 數位痕跡，來源如下:

  1.  Safari 瀏覽器: 更多網頁歷史紀錄、已搜尋項目、書籤、已造訪頁面，已及 BrowserState.DB、CloudTabs.DB 和 SafariTabs.DB 之中的 cookies 檔案。
  2. KnowledgeC: 藍芽、位置資訊搜尋、解析復原的原生訊息，以及聊天訊息，包括無法從主要 sms.db 復原的已刪除內容。

※注意: 加密備忘錄密碼提示會出現在跳出視窗，並在追蹤視窗中顯示每次嘗試輸入密碼開啟加密檔案的狀態。支援共享備忘錄內容，包括 mention (提及使用者) 和 hashtag (關鍵字)。

支援 Threema Android

Threema 是當前最流行的付費安全保密即時通訊 App。Physical Analyzer 現在可以解析訊息、通話和使用者帳戶。

新的雲端提取功能

支援 WhatsApp 多開裝置登入功能

Cellebrite UFED Cloud 現在支援 WhatsApp 新版的多開裝置登入功能。

Physical Analyzer 藉由行動裝置 QR code Tokens (Token 需從 UFED 提取) 透過雲端下載 WhatsApp 資料，目前尚不支援 2FA。

AOL 郵件

Cellebrite UFED Cloud 現在支援使用 token 雲端提取 AOL 電子郵件 (Token 需從 UFED 提取)，支援 Android 和 iOS。

已修正問題

  • 改善 WeChat 處理時間與效率

  • WeChat 解析錯誤 — 無效的字元符號

  • WeChat 支付和連結訊息無法解析

  • Telegram iOS 解析 Invalid pattern exception

  • WAL 檔如果是空的，Line 無法解析

  • WAL 檔案大小為 0 kb 時，Line 群組 DB 無法解析。

  • Google Takeout Youtube 搜尋歷史紀錄無法解析

  • Google Takeout 位置歷史紀錄無法解析

  • Wickr — 訊息僅能部分解析

  • Line iOS 解析錯誤

  • SnapChat Warrant Return 聊天內容文本無法解析

  • Cloud WhatsApp QR code 掃描失敗

  • 出現訊息: “您的 CPU 與我們的媒體圖像分類不相容”

  • 安裝離線地圖服務後，Reader 程式無法執行

  • PA 清除 (Clear) 按鈕無法清除 RAM (記憶體流失)

  • 7.55.2.2 版本修復了 iOS Snapchat 的問題，完整資訊請詳見 Root Cause Analysis