UFED Physical Analyzer,UFED Logical Analyzer,Reader v7.29更新說明

[高田科技_許貿鈞]

App versions: 10,218

App support

• Snapchat on iOS – 在IOS設備新增解析Snapchat聊天應用程式最新版本，包括Snapchat gallery、"My Eyes Only" 、使用者帳戶資訊、聯絡人、聊天與通話紀錄。

• 新增111個應用程式(IOS & Android) 



Apple"螢幕使用時間"功能的分析

Apple在iOS 12中新增了“螢幕使用時間”的功能。該功能可為用戶了解他們在那些應用程式上花了多少時間。 每天和每周詳細分析活動報告顯示了每個應用程式花費的總時間，

各個應用程序類別的使用情況，收到的通知數量以及使用iPhone或iPad的頻率。

"螢幕使用時間"的數據庫稱為RMAdminStore-Local.sqlite，這個數據庫在Full File System可以提取出來，資料庫路徑為
<root / mnt2 / mobile / Library / ApplicationSupport / com.apple.remotemanagementd>。

Wickr and Wickr Pro

加密的"Wickr"的最新版本。 可以看到救援回復的聊天消息，聯繫人，位置和用戶帳戶詳細信息。

KnowledgeC增強

可以檢視使用者何時開啟或關閉飛航模式，這些數據將存在KnowledgeC。

漏洞修復 - UFED Physical Analyzer

• iOS設備影像縮圖遺失的問題

• Full File System提取後，解析Snapchat的問題。

• 在聊天訊息內對話框錯位問題。

• 建立Excel報告時發生故障。

• 在Windows上使用德語語系區域設定載入iOS Full File System(Tar檔) 問題。

• Dropbox 168.2.2版本(iOS) 解析失敗。

• Physical extraction 在較舊的iOS設備

• PDF報告導出時缺少標籤。