Cellebrite Physical Analyzer與Cellebrite UFED Cloud v7.53 更新

2022-2-10 by 高田鑑識

Version 7.53 | UFED Physical Analyzer, Cellebrite UFED Cloud

軟體更新
發布通知
官方連接

支援的 App 版本數量: 12,164

新增 App 解析

  • 46 App 支援更新：針對 iOS 與 Android 裝置支援 46 個新 app 版本。

PA 7.53 更新後新增了檢查功能:

  • 在報告中可選擇時間範圍
  • 匯出檔案時間戳記校正
  • 支援 WhatsApp 限時訊息 (Disappearing Messages) 和 iOS 單次檢視 (View-Once) 多媒體檔案

新的鑑識功能

加強報告時間範圍篩選器

產生報告時，可顯示特定時間範圍內的資訊，時間範圍外的資訊則不會產出。只要在「Time range filter」設定起始日期(From)，與結束日期(To)。

匯出檔案時間戳記校正

現在可以將匯出的檔案和檔案系統時間戳記校正為當地時間日期。

該選項位於 Settings (設定) 視窗下方的 Export (匯出) 欄位。系統預設未勾選此欄位，預設時間戳記對應 PA 時區設定。

UFED 提示 — 檔案系統「部分提取」

Physical Analyzer 現在於提取摘要區域顯示部分提取原因 (例如，使用者在系統完成前中止提取動作)。

支援 WhatsApp 限時訊息 (Disappearing Messages) 和 iOS 單次檢視 (View-Once) 多媒體檔案

使用 WhatsApp 強化隱私功能建立的限時訊息以及 iOS 單次檢視 (View-Once) 多媒體功能，現在可以進行解析。訊息和媒體檔案顯示狀態為 「已刪除」。

支援已刪除的 Signal iOS 訊息

Physical Analyzer 支援 iOS 版本的 Signal 刪除訊息。設定在特定時間日期 「自我銷毀」 的訊息現在 PA 可解析，並標注為 「已刪除」。

支援 Google Fit iOS 版

Physical Analyzer 現在支援 Google Fit (Google 健身)，可獲取以下數據:

  • 使用者帳號
  • 活動日誌 (Journey)

已修正問題

  • 從 Reader 載入 UDFR 檔案時，檔案系統無法正確顯示

  • PA 效能問題

  • 安裝時缺少 .NET framework — 「找不到 dump 檔案」

  • SnapChat 多媒體檔案與訊息無連接

  • SnapChat 未顯示與會者名稱

  • 相簿加密資料庫中的 SnapChat 多媒體檔案未被解析

  • Instagram 快取圖片未被解析

  • Android 簡訊 — 即時訊息不正確

  • Discord 訊息未被解析

  • Chrome 解析錯誤

  • Android RCSIM.DB — 解析通話紀錄錯誤