UFED 4PC/Touch 4.1 & UFED Physical/Logical Analyzer 4.1.1

Transkript

1 UFED 4PC/Touch 4.1 & UFED Physical/Logical Analyzer Versionshinweise Januar 2015

2 Inhalt Versions-Highlights... 3 Zusätzliche Informationen... 5 Forensische Methoden... 7 Unterstützte Geräte... 8 Behobene Probleme... 8 Bekannte Einschränkungen... 8 UFED Versionshinweise 2015 Cellebrite. Alle Rechte vorbehalten. Seite 2

3 Versions-Highlights Physikalische/Dateisystem-Extraktion und Dekodierung für zusätzliche Android- Versionen Unterstützung für Android-Geräten mit Betriebssystemversion: 4.2 bis Physikalische Extraktion und Dekodierung von Nokia Windows Phone Geräten UFED unterstützt nun die physikalische Extraktion und Dekodierung zahlreicher Nokia Lumia Geräte, auf denen die Betriebssysteme Windows Phone 8.0 und 8.1 installiert sind. Das erlaubt den Benutzern, den Sperrcode der Geräte zu umgehen und das UFED zu verwenden, ohne dabei JTAG-Extraktionen durchführen zu müssen. Die nachfolgende Tabelle listet die unterstützten Nokia Lumia Geräte auf, die für diese Version getestet wurden: Nokia Lumia Modell RM-Nummer 520 RM RM RM RM RM RM RM RM RM RM RM RM RM RM RM RM RM RM-875 UFED Versionshinweise 2015 Cellebrite. Alle Rechte vorbehalten. Seite 3

4 1320 RM RM-994 Neue Verschlüsselung bei WhatsApp UFED Physical Analyzer entschlüsselt die neuerdings verschlüsselte Chat-Protokoll-Datenbank. Die Dateierweiterung der verschlüsselten Chat-Datenbank ist crypt 8. Physikalische und Dateisystem- Extraktionen können entschlüsselt werden (ausgenommen Android-Backup-Extraktionen). Lösung für Prepaid-Geräte mit gesperrten Ports Optimierte Nutzung von Bluetooth bei generischen Android-Profilen durch die zusätzlichen Option, einen Client über eine Bluetooth-Verbindung zu laden. Dies gibt dem Benutzer die Möglichkeit, logische Extraktionen über Bluetooth auf Prepaid/Tracfone-Geräten mit Android-Systemen durchzuführen, bei denen die USB-Anschlüsse beschädigt oder gesperrt sind. Samsung E1200R physikalische Extraktion und Dekodierung Die physikalische Extraktion und Dekodierung ist nun für diesen beliebten Dauerbrenner verfügbar. Neuer Startbildschirm Verbesserte, vereinfachte und intuitivere Bedienung zum schnellen Zugriff auf alle verfügbaren Hauptfunktionen Neue Suchmaske Die Suchmaske unterstützt nun drei unterschiedliche Geräteidentifikationsmethoden: Autom. Erkennung, Suche oder manuelle Auswahl. Für weitere Informationen lesen Sie bitte den Absatz ZUSÄTZLICHE INFORMATIONEN. UFED Versionshinweise 2015 Cellebrite. Alle Rechte vorbehalten. Seite 4

5 Zusätzliche Informationen Zusätzliche Android-Systeme Erweiterte Möglichkeiten bei der Physikalischen /Dateisystem-Extraktion mittels ADB und Dekodierung von Android-Geräten, auf denen die Betriebssysteme 4.2 bis einschließlich installiert sind. Dies unterstützt führende Gerätetypen, wie die Samsung Galaxy Serie (S5, Nexus, Note 3, S3 Mini etc.) zusammen mit anderen führenden Marken und Modellen wie: LG, Motorola und Sony. Die nachfolgende Tabelle listet dieunterstützten Geräte und Betriebssysteme auf. Hinweis: Für Geräte, die nicht in der Tabelle aufgelistet sind oder bisher noch nicht getestet wurden, sollten Sie das entsprechende allgemeine Android-Profil verwenden. Modell Android OS HTC 0P6B160 One M HTC 0P8B210 One Mini HTC 0P90201 Desire Huawei Y536A LG LG-D850 G LG LG-LS620 Volt LG LG-MS323 Optimus L LG LG-VS985 G LG-VS415PP CDMA 4.4 LG-VS810PP Motorola XT1032 Moto G Motorola XT1058 Moto X Samsung SM-900R7 Galaxy S Samsung SM-G900A Galaxy S Samsung SM-G900P Galaxy S Samsung SM-T237P Galaxy Tab Samsung SM-T330NU Galaxy Tab UFED Versionshinweise 2015 Cellebrite. Alle Rechte vorbehalten. Seite 5

6 Neuer Startbildschirm Der Startbildschirm teilt nun die Extraktionsdaten in bestimmte Gruppen ein: Mobile Endgeräte SIM-Karten und USB-Massenspeicher-Geräte. Zusätzlich können die Benutzer jetzt direkt auf die Kamera (optional) und auf die Gerätetools zugreifen. Die neue Suchmaske unterstützt drei Geräteidentifikationsmethoden: Autom. Erkennung Verbesserte automatische Identifizierung des Geräts. Suche Freitextsuche nach teil- oder vollständigen Modellbezeichnungen. Manuelle Auswahl Suche nach ausgewählten Marken und Modellen (ähnlich zur alten Suchfunktion auf dem Startbildschirm). UFED Versionshinweise 2015 Cellebrite. Alle Rechte vorbehalten. Seite 6

7 Forensische Methoden Forensische Methoden Neu Gesamt Logische Extraktion Physikalische Extraktion* Dateisystem-Extraktion Passwort-Öffnen Gesamt ,062 *Einschließlich GPS-Geräte UFED Versionshinweise 2015 Cellebrite. Alle Rechte vorbehalten. Seite 7

8 Unterstützte Geräte 141 neue Geräte, die für die Logische Extraktion unterstützt werden 143 neue Geräte, die für die Physikalische Extraktion unterstützt werden 21 neue Geräte, die für die Passwort-Öffnen unterstützt werden 71 neue Geräte, die für die Dateisystem-Extraktion unterstützt werden Behobene Probleme Modellnummer für iphone und Nokia-Geräte Identifizierung von Apple und Nokia Geräten anhand ihrer Modellnummer.. Bekannte Einschränkungen UFED -Videotutorials Um die Größe der Softwareinstallation zu verringern, sind die Videotutorials jetzt als Medienpaket verfügbar. Wenn das UFED 4PC/Touch mit dem Internet verbunden ist, werden Sie automatisch darüber informiert, dass Videotutorials zur Installation bereitstehen. Oder Sie laden das Medienpaket von MyCellebrite herunter und installieren es über das Register Version (Einstellungen > Version > Datei). UFED Versionshinweise 2015 Cellebrite. Alle Rechte vorbehalten. Seite 8