Cellebrite UFED v7.62 更新

2023-3-27 by 高田鑑識

Version 7.62 | UFED

軟體更新
發布通知

UFED 7.62 主要更新內容:

  • 提取和解析更多採用 Keystore 加密功能之應用程式
  • 選擇特定檔案進行提取 – 包含搜尋功能
  • 系統預設將邏輯提取以壓縮檔匯出
  • 快速開啟技術支援
  • 完整檔案系統提取 (checkm8) 流程改善
  • 新增 iOS Exit Recovery 操作選項

新的鑑識功能

提取和解析更多加密應用程式資訊

現在支援提取和解析更多採用 Keystore 加密功能之應用程式，包括 Samsung Cloud、Samsung Pass、Mew wallet、Trust wallet 和 Fitbit Tokens (採用雲端提取)。所有支援的應用程式可從 Android 裝置 (支援最高版本為 Android 13) 進行提取。

該功能支援所有 Live 方法和 Smart Flow。

選擇特定檔案進行提取 – 包含搜尋功能

這項新的功能可供鑑識同仁瀏覽並搜尋整個裝置之檔案系統，並選擇特定資料夾和檔案進行提取。提取結果可保留所有相關的 metadata，並保障數位證據的完整性。

另可透過搜尋檔案，選擇性提取特定的檔案。

按下檔案路徑，開啟檔案所在資料夾位置。

邏輯檔案提取 – 預設改為匯出為 zip 壓縮檔

邏輯提取所匯出的資料現在預設更改為 zip 壓縮檔，以利更快傳輸與驗證。提取過程會自動計算 zip 檔案的雜湊值並新增至 UFD 檔案。若不想開啟此功能，可至設定內將改預值關閉。

快速開啟技術支援

現在可以直接從 UFED 開啟 Support Ticket (技術支援)，並選擇自動附加 log (記錄檔) 檔案。此外，也可以新增其他備註資訊和附件，協助技術人員了解您的情況。

送出請求後，Cellebrite 會開啟技術支援案件，並由專業人員進行協助。

完整檔案系統提取 (checkm8) 流程改善

改善裝置辨識功能和顯示 full file system (checkm8) 完整檔案系統提取的指示操作。

新增 iOS Exit Recovery 操作選項

在 UFED 的 Device Tools 頁面內，新增了 iOS exit recovery 選項。可協助鑑識同仁在 UFED 提取過程中，裝置卡在 Recovery 模式下，透過該功能將裝置退回至正常開機狀態。

已修正問題

  • Multi SIM Adapter – 連接異常問題

  • 部分 iPhone 型號的完整檔案系統提取，無法取得 keychain 資料

  • iOS – 邏輯提取在提取檔案過程卡住