如何使用 PA v7.43 更快、更有效率的檢視數位證據

2021-3-3 by 高田鑑識

Version 7.43 | Physical Analyzer, Logical Analyzer, UFED Cloud, and Cellebrite Reader

軟體更新

支援的 APP 數量: 11,596

新增 App 解析

  • 121 App 支援更新:針對 iOS 與 Android 裝置支援 121 個新 app 版本。

Cellebrite Physical Analyzer 版本 7.43 引進了多個重要更新,這些更新有助於更快,更有效率的檢驗資料。 本次更新還提供了符合資料隱私法規的靈活查驗特定資料方式。

新的鑑識功能

已修正問題

  • 「檔案搜尋」功能現在不區分大小寫,並且預設情況下支援 UTF-8 和 UTF-16 搜尋。

  • GPU 套件安裝至錯誤資料夾。

  • Reader 無法找到 default.html 檔案。

  • Reader 無法顯示文字元數據。

  • 當拷貝裝置資訊時 PA 會當機。

  • Reader 時區無法調整。

  • Reader 在 14% 時當機。

  • 塗黑 40,000 張敏感照片時需要很長時間。

  • PA 7.42 無法執行 Python script。

  • Reader 不詢問更改語系。

  • 當移除 PA 時會檢查是否已安裝 UFED。

  • 無法解析 Premium 提取的 WeChat 資料。

  • Android – Telegram – 聊天室主表有缺資料。

  • iCloud 備份有多的選項。

  • iOS 14 – email 的時間戳錯誤。

  • iOS 14 – email 沒有內文。

  • iOS PowerLog 時間戳多了第二來源。

  • iOS 的 WhatsApp 顯示舊的暱稱。

  • 當解析損壞的 ab 檔案時無錯誤訊息。

  • 當缺法時間戳時設定空的資料。

  • 華為備份無法輸入密碼。

  • Facebook 訊息收發狀態錯誤。

  • 解析 Facebook 時失敗。

  • 當解析 cache.sqlite 有刪除的紀錄時失敗。

  • 當 iOS 原生訊息有附件時無 to 或 from 資料。

  • iOS Snapchat – 使用者名稱解析成 guid。

  • PA 無法顯示縮圖但在右邊欄位則有顯示。

  • 當篩選位置 metadata 時失敗。

  • Reader 無法顯上重複資訊。