UFED 7.28更新說明

28 views
Skip to first unread message

高田科技_許貿鈞

unread,
Jan 16, 2020, 4:19:53 AM1/16/20
to Digitalfore...@googlegroups.com

App Versions : 10,107

App Support

  1. WhatsApp訊息轉發功能
    被轉發的訊息會帶有標籤(UI和報告中)指示,可以幫助您判別此訊息是否起源於其他地方並轉發給收件人。
  2. Wickr應用程式(Android)
    對最新版本的Android設備上運行的加密程式"Wickr",將更新最新版本解密與解碼。
  3. IOS "尋找" App
    在IOS設備裡的 "尋找" 應用程式,解析出更多位置數據。
  4. IOS "提醒" App的附件
    在IOS設備裡的 "提醒" 應用程式,解析出附件添加的文字檔與照片。
  5. IOS "Notes" App
    解碼"Notes"應用程式中,共同涉及參與者的列表。
  6. 新增150個應用程式(IOS & Android) 。


UFED 4PC / Touch 2

IOS 的 Full File System提取

由於checkm8的釋出,現在可以在7.28版本中,使用簡化的流程來快速執行臨時越獄,操作Full File System提取。

以下列出目前支援的設備與IOS版本:

Device (SoC)                            Minimum iOS version                         Latest iOS version*

iPhone 5S (A7)

12.3

12.4.4

iPhone 6 | iPhone 6 +(A8)

12.3

12.4.4

iPhone 6S | iPhone 6S + (A9)

12.3

13.3

iPhone SE (A9)

12.3

13.3

iPhone 7 | iPhone 7+ (A10)

12.3

13.3

iPhone 8 | iPhone 8+ (A11)

12.3

13.3

iPhone X (A11)

12.3

13.3




DFU Mode (Development Firmware Upgrade)

要使用IOS的Full File System,必須進入IOS設備
Recovery Mode再進入DFU模式,我們在此提供操作步驟。


iPhone 5S | iPhone 6 | iPhone 6+ | iPhone 6S | iPhone 6S + | iPhone SE
Recovery Mode:
1.將手機關機。
2.將Cable210接上手機後,立刻按住 "Home鍵" 直到Apple iTunes徽標出現。

DFU Mode:
1.確定手機進入Recovery Mode後,將 "Power鍵" 按住3秒鐘。
2.3秒鐘後,同時按住 "Power鍵" 和 "Home鍵" 10秒鐘。
3.10秒鐘之後,放開 "Power鍵" , "Home鍵"  保持不放持續5秒鐘。
4.確定手機進入DFU模式 (螢幕全黑無畫面) ,再按下UFED“繼續”。
 
iPhone 7 | iPhone 7+
Recovery Mode:
1.將手機關機。
2.將Cable210接上手機後,立刻按住 "音量減少鍵" 和 "Power鍵" 直到Apple iTunes徽標出現。

DFU Mode:
1.確定手機進入Recovery Mode後,將 "Power鍵" 和 "音量減少鍵" 按住10秒鐘。
2.10秒鐘後,放開 "Power鍵"  , "音量減少鍵"保持不放持續10秒鐘。
3.確定手機進入DFU模式 (螢幕全黑無畫面) ,再按下UFED“繼續”。
 
iPhone 8 | iPhone 8+ | iPhone X
Recovery Mode:
1.將手機關機。
2.將Cable210接上手機後,短按 "音量增加鍵" 和 "音量減少鍵" ,再按住 "Power鍵" 
直到Apple iTunes徽標出現。

DFU Mode:
1.確定手機進入Recovery Mode後,短按  "音量增加鍵" 和 "音量減少鍵" 按住 "Power鍵" 直到螢幕全黑。
2.螢幕全黑後必須快速,按住 "Power鍵"  和 "音量減少鍵"保持不放持續5秒鐘。
3.5秒鐘後,放開 "Power鍵"  , "音量減少鍵"保持不放持續10秒鐘。
4.確定手機進入DFU模式 (螢幕全黑無畫面) ,再按下UFED“繼續”。

UFED Physical Analyzer

Watch lists 功能

在UFED Physical Analyzer版本7.28中,現在可以針對提取的數據做關鍵字的監視列表,以快速檢閱您所需要的重要信息。

功能說明:
•在選定的項目中執行多種不同的Watch lists
•Watch lists 執行的進度條
•新增檢視Watch lists 執行結果後的視窗
•報告中可以選擇Watch lists作為選項輸出

圖片1.png












未命名.png
KaiOS系統

Cellebrite支援分析KaiOS作業系統的裝置。KaiOS是KaiOS Technologies擁有的行動裝置作業系統,底層為Linux,在全球的市占率為0.81%。

補強功能
  • 在上個版本針對Google所提供的新功能後,本次更新可針對Gmail聯絡人,行事曆,地點(Json與csv格式),我的活動(照片與地點搜尋),Google Drive,照片與行動裝置備份。
  • 支援iOS APP截圖功能(KTX檔案格式): 當用戶切換APP時,原本使用的APP會轉換至背景,轉換過程iOS會將原本APP的畫面截圖,讓APP切換過程視覺上更順暢。
  • UFED Physical Analyzer中加強的資料在用戶界面和報告中皆以藍色表示。
Reply all
Reply to author
Forward
0 new messages