UFED & UFED InField 7.30
華為麒麟處理器 Decrypting Bootloader 提取

2020-3-4 by 高田鑑識

Version7.30 | UFED 4PC, UFED Touch2, UFED InField

軟體更新
備份載點
發布通知
官方連接

支援裝置數量: 30,799 裝置

支援螢幕繞鎖: 5,521 裝置

提取模式 V 7.30 新增 總數
邏輯提取 129 11,944
物理提取* 130 7,605
檔案系統提取 129 7,607
提取/停用用戶鎖 20 3,643
總數 408 30,799

* 包含GPS裝置

華為麒麟處理器支援「完整檔案提取」與「選擇性檔案系統」提取

UFED 和 UFED Infield 7.30 本次更新後可在 Android 裝置上支援新的提取功能。鑑識人員現在可以針對華為 HiSilicon KIRIN 970 處理器以及其他使用KIRIN 659、960 和 980 晶片組的裝置上，藉由 Bootloader 漏洞執行「完整檔案系統、FFS」或「選擇性檔案系統、Selective File System」提取。

這項新功能可以從已知密碼或未設置密碼的裝置中取證。Huawei 或 Huawei Honor 裝置必須為 Android 8 或 Android 9 版本之作業系統。

支援的主流裝置如 Huawei P30，Huawei P20 和 Huawei Mate 20 等型號。

三星高通處理器支援「完整檔案系統」與「選擇性檔案系統」提取

鑑識人員可以藉由螢幕繞鎖功能，在使用 Qualcomm 處理器的 Samsung 機型（例如 Samsung J4 +，Samsung J6 和 Samsung J8 型號）上執行物理，完整檔案系統或選擇性檔案系統提取。

支援的裝置必須為 Android 6 至 9 版本，並且裝置使用的晶片組為以下之一； 8917、8937、8940、8953、8976 和 SDM 450。

記錄您的取證工作並納入調查記錄

在裝置取證的過程當中若遇到任何問題，鑑識人員現在可以增加註解。 此功能可協助紀錄取證過程中的作業動作與決策方向。

系統會自動產生調查紀錄，並包含相關的 metadata，例如應用程式狀態，案例詳細資訊和時間戳記。

UFED 4PC 可在 Settings > General 下啟用該功能。（UFED Touch2 無該功能）

納入單位表格或同意表格

為確保取證過程是經由相關人同意授權下作業，相關人須簽署同意書，讓鑑識人員合法提取裝置內容。

現在，在 UFED InField 中，可自定義數位同意書或單位的正式表格，Kisok 會將表格上傳到系統中，作為標準程序的一部分。相關人可在取證過程之前查看並簽署同意書。

補強功能

  1. 更簡易的觸控與全螢幕捲動，讓鑑識人員可以更直覺的操作設備。
  2. 當執行 checkm8 提取時可提升 40% 的效能。
  3. 此版本新增了 ADB 金鑰管理安全功能，每次提取都會產生一次性的臨時金鑰，僅在該提取期間使用。