UFED 7.28更新說明

[高田科技_許貿鈞]

App Versions : 10,107

App Support

1. WhatsApp訊息轉發功能
   被轉發的訊息會帶有標籤(UI和報告中)指示，可以幫助您判別此訊息是否起源於其他地方並轉發給收件人。
2. Wickr應用程式(Android)
   對最新版本的Android設備上運行的加密程式"Wickr"，將更新最新版本解密與解碼。
   
3. IOS "尋找" App
   在IOS設備裡的 "尋找" 應用程式，解析出更多位置數據。
   
4. IOS "提醒" App的附件
   在IOS設備裡的 "提醒" 應用程式，解析出附件添加的文字檔與照片。
5. IOS "Notes" App
   解碼"Notes"應用程式中，共同涉及參與者的列表。
6. 新增150個應用程式(IOS & Android) 。

UFED 4PC / Touch 2

IOS 的 Full File System提取

由於checkm8的釋出，現在可以在7.28版本中，使用簡化的流程來快速執行臨時越獄，操作Full File System提取。

以下列出目前支援的設備與IOS版本：

Device (SoC)                            Minimum iOS version                         Latest iOS version*
iPhone 5S (A7)	12.3	12.4.4
iPhone 6 | iPhone 6 +(A8)	12.3	12.4.4
iPhone 6S | iPhone 6S + (A9)	12.3	13.3
iPhone SE (A9)	12.3	13.3
iPhone 7 | iPhone 7+ (A10)	12.3	13.3
iPhone 8 | iPhone 8+ (A11)	12.3	13.3
iPhone X (A11)	12.3	13.3

DFU Mode (Development Firmware Upgrade)

要使用IOS的Full File System，必須進入IOS設備Recovery Mode再進入DFU模式，我們在此提供操作步驟。

iPhone 5S | iPhone 6 | iPhone 6+ | iPhone 6S | iPhone 6S + | iPhone SE

Recovery Mode:
1.將手機關機。
2.將Cable210接上手機後，立刻按住 "Home鍵" 直到Apple iTunes徽標出現。

DFU Mode:
1.確定手機進入Recovery Mode後，將 "Power鍵" 按住3秒鐘。

2.3秒鐘後，同時按住 "Power鍵" 和 "Home鍵" 10秒鐘。

3.10秒鐘之後，放開 "Power鍵" ， "Home鍵"  保持不放持續5秒鐘。

4.確定手機進入DFU模式 (螢幕全黑無畫面) ，再按下UFED“繼續”。

 

iPhone 7 | iPhone 7+

Recovery Mode:
1.將手機關機。
2.將Cable210接上手機後，立刻按住 "音量減少鍵" 和 "Power鍵" 直到Apple iTunes徽標出現。

DFU Mode:
1.確定手機進入Recovery Mode後，將 "Power鍵" 和 "音量減少鍵" 按住10秒鐘。

2.10秒鐘後，放開 "Power鍵"  ， "音量減少鍵"保持不放持續10秒鐘。

3.確定手機進入DFU模式 (螢幕全黑無畫面) ，再按下UFED“繼續”。

 

iPhone 8 | iPhone 8+ | iPhone X

Recovery Mode:
1.將手機關機。
2.將Cable210接上手機後，短按 "音量增加鍵" 和 "音量減少鍵" ，再按住 "Power鍵" 直到Apple iTunes徽標出現。

DFU Mode:
1.確定手機進入Recovery Mode後，短按  "音量增加鍵" 和 "音量減少鍵" 按住 "Power鍵" 直到螢幕全黑。

2.螢幕全黑後必須快速，按住 "Power鍵"  和 "音量減少鍵"保持不放持續5秒鐘。

3.5秒鐘後，放開 "Power鍵"  ， "音量減少鍵"保持不放持續10秒鐘。

4.確定手機進入DFU模式 (螢幕全黑無畫面) ，再按下UFED“繼續”。

UFED Physical Analyzer

Watch lists 功能

在UFED Physical Analyzer版本7.28中，現在可以針對提取的數據做關鍵字的監視列表，以快速檢閱您所需要的重要信息。

功能說明：

•在選定的項目中執行多種不同的Watch lists

•Watch lists 執行的進度條

•新增檢視Watch lists 執行結果後的視窗

•報告中可以選擇Watch lists作為選項輸出

KaiOS系統

Cellebrite支援分析KaiOS作業系統的裝置。KaiOS是KaiOS Technologies擁有的行動裝置作業系統，底層為Linux，在全球的市占率為0.81％。

https://www.statista.com/statistics/272698/global-market-share-held-by-mobile-operating-systems-since-2009

補強功能

• 在上個版本針對Google所提供的新功能後，本次更新可針對Gmail聯絡人，行事曆，地點(Json與csv格式)，我的活動(照片與地點搜尋)，Google Drive，照片與行動裝置備份。
• 支援iOS APP截圖功能(KTX檔案格式): 當用戶切換APP時，原本使用的APP會轉換至背景，轉換過程iOS會將原本APP的畫面截圖，讓APP切換過程視覺上更順暢。
• UFED Physical Analyzer中加強的資料在用戶界面和報告中皆以藍色表示。