Cellebrite UFED 與 PA v7.52 更新

2022-1-27 by 高田鑑識

Version 7.52 | UFED, Physical Analyzer, Cellebrite UFED Cloud

軟體更新
發布通知
官方連接

支援的 App 版本數量: 12,164

新增 App 解析

  • 46 App 支援更新：針對 iOS 與 Android 裝置支援 46 個新 app 版本。

PA 7.52 更新後新增鑑識與核對功能:

  • 修復 Log4j2 漏洞: CVE-2021-44228、CVE-2021-45046 和 CVE-2021-4104
  • 支援 Android GrayKey 完整檔案系統提取
  • UFDR 效能增強
  • 支援解析高階邏輯提取 ZIP 檔
  • 位置深度解析 (Carving) 狀態列
  • SDL 授權標示

新的鑑識功能

支援 Android GrayKey 完整檔案提取

Physical Analyzer 是一個適用多方數據來源的平台，現在又新增了一項可用的數據來源。

Physical Analyzer 現在可以解析 Android GrayKey 完整檔案提取數據。

支援解析高階邏輯提取 ZIP 檔

Physical Analyzer 現在支援解析高階邏輯提取 ZIP 檔。

邏輯提取現採用 ZIP 格式壓縮輸出，以便加速傳輸速度。ZIP 檔的雜湊值會自動計算並加入 UFD 檔。

Physical Analyzer 和 Reader UFDR 性能增強

縮短 Physical Analyzer 和 Reader 開啟 UFDR 檔的處理時間。

位置深度解析 (Carving) 處理狀態列

現在可以檢視位置深度解析 (Carving) 的處理進度。

SDL 授權標示

現在可以查看 SDL 和 Cellebrite 的授權標示，並可查看 Physical Analyzer 已啟用的語系翻譯。

路徑為 Tools > Translation > Premium translation (SDL)

分析開始之前，可以看到授權無效的語系翻譯組。

將 SDL LIC 授權檔儲存在非特定使用者路徑

Physical Analyzer 現在將 SDL LIC 檔儲存在公共資料夾中，而非特定使用者資料夾。

離線地圖服務安裝

離線地圖現在可以透過 Cellebrite 官方網頁進行下載安裝，路徑為 Cellebrite Physical Analyzer Downloads > Add-ons。

離線地圖安裝路徑已經改變，不再是暫存資料夾；現在可以選擇儲存資料夾路徑。

支援 Reddit

Physical Analyzer 現在支援 Reddit 論壇應用程式，它是目前最受歡迎的論壇之一。可以取得的資訊包括: 貼文、評論和反應。

支援 Venmo

Physical Analyzer 現在支援 Venmo 應用程式，它是一款非常受歡迎的行動支付應用程式，可提供犯罪調查更多金融相關資訊。使可以取得的資訊包括: 使用者帳戶、聯絡人和交易資料。

支援 Android 12

Physical Analyzer 支援最新 Android 作業系統: Android 12，可解析新的二進制 XML 檔案格式。

Whatsapp Crypt15 資料庫

Physical Analyzer 支援新的 Whatsapp 資料庫格式。

支援使用 UFED 7.52 進行提取

Android Keystore 給予應用程式新的一層安全性，可防止未授權的使用者在裝置外部讀取數據。

使用此項功能並且可解析的應用程式包括: Signal、Samsung Health 和 ProtonMail。

  • Signal: 訊息、通話、媒體檔案、使用者帳戶、聯絡人
  • Samsung Health: 使用者帳戶、Activity Sensor Data (活動感測資料)、Journey (旅程)
  • ProtonMail: 郵件、媒體檔案、使用者帳戶、聯絡人

新的雲端提取功能

iCloud 備份檔案

雲端提取現在支援使用 token 提取 iCloud Backup，更新支援 iCloud 應用程式資料備份，包括 WhatsApp、Line、Viber 等等。

除了 iCloud WhatsApp 備份檔案支援更新，也支援取回和解析端到端加密備份檔案 (受使用者密碼保護)。

Facebook 位置歷史紀錄

現在可以提取 Facebook 位置歷史紀錄，提供裝置和帳戶實際所在位置的資訊。

已修正問題

  • 匯出至 VIC Project 會發生錯誤

  • 無論設定為何，Physical Analyzer 都會為圖像建立兩個檔案

  • Physical Analyzer 在圖像分頁上方顯示錯誤的圖像數量

  • 選單內無取回地址按鈕

  • WhatsApp 媒體檔案與訊息無關聯性

  • iOS 簡訊不會顯示所有的附件

  • Physical Analyzer 安裝時顯示錯誤訊息

  • Physical Analyzer 在非智慧型裝置內的通話紀錄顯示錯誤地時間戳記