UFED Physical/Logical Analyzer Notas de versão Versão 4.1

Transcrição

1 UFED Physical/Logical Analyzer Notas de versão Versão 4.1 Dezembro de 2014

2 Conteúdo Destaques da versão... 3 Decodificação... 3 Aplicativos... 3 Dispositivos... 3 Funcionalidade... 3 Relatórios... 4 UFED Physical/Logical Analyzer - Decodificação... 4 Aplicativos novos e atualizados para dispositivos Android novos aplicativos para Android aplicativos atualizados para Android... 6 Aplicativos novos e atualizados para dispositivos ios novos aplicativos para ios aplicativos atualizados para ios... 6 UFED Physical/Logical Analyzer - Funcionalidade... 7 Relatórios... 8 Anúncio de encerramento de suporte para Windows XP... 8 Problemas resolvidos... 8 Limitações conhecidas... 8 Notas de versão 2014 Cellebrite. Todos os direitos reservados. 2 P ágina

3 Destaques da versão Decodificação Aplicativos Pesquisa reforçada de espaço não alocado para suporte ao oovoo, Skype, VKontakte e Odnoklassniki Novos aplicativos para Android e ios: HeyTell, TrueCaller, Firefox (somente Android). 34 aplicativos Android e 30 aplicativos ios atualizados Descriptografia de imagens para Snapchat. Dispositivos Dispositivos ios - Decodificação de locais mais frequentes e locais do imessages Samsung E1200i, E1270, E1200M - Decodificação de um amplo conjunto de tipos de conteúdo. 7 novos dispositivos JTAG compatíveis - GT-i9001 Galaxy S Plus (Android), Lumia 630, Vision, SM-S765C, Lumia 630 (RM-978), 8S e Nokia Lumia 520 Blackberry 10 - Decodificação de contatos, mensagens, calendário, notas, registro de chamadas, aplicativos instalados, Twitter, Facebook, Facebook Messenger, WhatsApp, Skype, Snapchat e BBM sem chip Dispositivos Alcatel - Decodificação de dispositivos Alcatel com chipset MTK. Dispositivos LG CDMA - Decodificação de contatos e melhor decodificação de SMS, chamadas e MMS Android - Decodificação do dicionário do usuário. O tempo de decodificação de uma extração salva na rede foi reduzido em até 25%. Para obter mais informações sobre os recursos de decodificação, consulte UFED PHYSICAL/LOGICAL ANALYZER DECODING (página 4). Funcionalidade Horário de verão - Ajuste a data e hora do evento dentro de um projeto para um fuso horário específico, levando em conta automaticamente o horário de verão usando a configuração global ou de projeto. Você pode atualizar a data e hora de início/término do horário de verão, se necessário. Importação de lista de observação em formato CSV - Recurso aprimorado de importação de listas de observação de outros sistemas em formato CSV. Tradução para o japonês - A solução de tradução off-line agora inclui tradução para o japonês. Para obter esse recurso, entre em contato com o pessoal de vendas da Cellebrite. Notas de versão 2014 Cellebrite. Todos os direitos reservados. 3 P ágina

4 Identificador de extração exclusivo - Um identificador de extração exclusivo será incluído em arquivos UFD criados como parte do sistema físico de arquivos e as extrações lógicas avançadas de dispositivos ios serão realizadas a partir do UFED Physical/Logical Analyzer. Um ID exclusivo de extração também é exibido no Resumo de Extração e nos relatórios. Para obter mais informações sobre as funcionalidades, consulte UFED PHYSICAL/LOGICAL ANALYZER FUNCTIONALITY (página 7). Relatórios Melhor desempenho de relatórios - Tempo do processo de geração de relatórios em PDF e UFDR reduzido em até 50%. Exportação de mensagens de bate-papo em formato de conversa - As mensagens de chat agora podem ser exportadas em formato de conversação, em relatórios em PDF. Miniaturas de imagens em relatórios PDF, Word e HTML - Mensagens de chat irão incluir miniaturas de imagens, além do nome e link da imagem. Para mais informações sobre os relatórios, consulte REPORTING (página 8). UFED Physical/Logical Analyzer - Decodificação Localização a partir de dispositivos ios: Status do serviço de localização - As informações do dispositivo incluem o status do serviço de localização (ligado/desligado). Status do serviço de localização por aplicativo - As informações do dispositivo incluem o status do serviço de localização por aplicativo e quando ele foi alterado. Locais mais frequentes - Um dispositivo iphone mantém o controle dos lugares em que o seu proprietário esteve recentemente, bem como quantas vezes e quando ele/ela os visitou. Isto é feito para entender quais são os lugares de importância para o proprietário. Esta informação é mantida exclusivamente no dispositivo. O UFED Physical Analyzer agora exibe esses locais nos locais do dispositivo (Locais> Locais frequentes). Notas de versão 2014 Cellebrite. Todos os direitos reservados. 4 P ágina

5 Série E1200 E1200i, E Contatos, SMS, registros de chamadas e entradas de calendário. E1200M - Contatos, SMS e registros de chamadas. Notas de versão 2014 Cellebrite. Todos os direitos reservados. 5 P ágina

6 Aplicativos novos e atualizados para dispositivos Android 3 novos aplicativos para Android HeyTell - Decodificação de contatos, chats e locais. TrueCaller - Decodificação de contatos. Firefox - Decodificação de favoritos, histórico da web e s. 34 aplicativos atualizados para Android Any.Do (2.88, 2.9), Badoo (2.50.3, ), BlackBerry Messenger ( ), Chrome ( ), Evernote ( , 6.0.2), Facebook ( , ), Facebook messenger ( , ), Google Maps (8.4.1), Google + ( ), Hangouts ( , ), ICQ (5.7), Instagram (6.7.1, 6.9.1), Kakao Talk (4.6.8), Kik ( , ), LINE (4.7.0), LiknedIn (3.4.2), Mail.RU ( ), Odnoklassniki (4.0.2), oovoo (2.2.3, 2.2.4), Opera Mini (12.1.6, ), Opera Mobile\classic ( ), QQ (5.1.0, 5.1.1), Skype ( , ), Snapchat ( , ), Telegram Messenger (1.9.7), TigerText ( ), Twitter (5.27.0, ), Viber ( ), Voxer ( ), WeChat ( ), WhatsApp ( ), Yahoo Mail (4.6.2, 4.7.2), Yahoo Messenger (1.8.8), YouTube ( ) Aplicativos novos e atualizados para dispositivos ios 2 novos aplicativos para ios HeyTell - Decodificação de contatos e chats. TrueCaller - Decodificação de contatos. 30 aplicativos atualizados para ios Badoo (3.12.0, , ), BlackBerry Messenger ( , ), Evernote (7.5.0, 7.6.2), Facebook (14.9, 16, 18.1), Facebook Messenger (12.0.0, 14.1, 16), FourSquare (8.1, 8.1.1, 8.3), Gmail ( , ), Google Chrome ( , ), Instagram (6.1.1, 6.1.4, 6.2.2), Kakao Talk (4.3.7), KeepSafe (5.2.3), Kik (7.5.0, 7.6.1, 7.8.0), LINE (4.6.1, 4.7.2), LinkedIn (8, 8.1, 8.2), Mail.ru (4.3.1), Odnoklassniki (5), oovoo (2.2.6), Opera Mini (8.0.5), QQ (5.1.1), Skype (5.2.1, 5.5, 5.6), SnapChat (7.0.8, 7.1.0), Telegram Messenger (2.7), Twitter (6.13.4, ), Viber (5.0.1), Voxer ( ), Waze (3.9.1), WeChat (5.4.2), WhatsApp ( ), Wickr (2.3.7), Yahoo Mail (3.2.7, 3.2.9) Notas de versão 2014 Cellebrite. Todos os direitos reservados. 6 P ágina

7 UFED Physical/Logical Analyzer - Funcionalidade Horário de verão - O UFED Physical/Analyzer Logical contém data e hora de início/final do horário de verão (até 2018). Para definir uma zona unificada de horários para as datas e horas do projeto e levar em conta o horário de verão, você deve executar um dos seguintes procedimentos: Entre nas configurações globais e marque a caixa de seleção Sempre mude os horários para este fuso horário e, em seguida, selecione o fuso horário desejado. A data e hora de início do horário de verão serão selecionados automaticamente com base no país do fuso horário. Para alterar as datas de início e de término do horário de verão, clique em Horário de verão e modifique o respectivo ano. Entre nas configurações do projeto e selecione o fuso horário desejado. A data e hora de início do horário de verão serão selecionadas automaticamente com base no país do fuso horário. Para alterar as datas de início/término do horário de verão, clique em Horário de verão e modifique o respectivo ano. Importação de lista de observação em formato CSV - Importação de arquivos CSV e listas de observação de outros sistemas. O arquivo CSV contém uma lista de palavras-chave. Os parâmetros adicionais necessários para a lista de observação serão selecionados com base em valores padrão. Para importar um arquivo CSV: Clique no Editor de listas de observação disponível na barra de ferramentas, ou na barra de menu, selecione Ferramentas > Editor de listas de observação, depois clique em Adicionar e Importar. O nome da lista de observação é determinado a partir do nome do arquivo. Notas de versão 2014 Cellebrite. Todos os direitos reservados. 7 P ágina

8 Relatórios Exportação de mensagens de bate-papo em formato de conversa - As mensagens de chat agora podem ser exportadas em formato de conversação, em relatórios em PDF. Para visualizar o relatório PDF, entre na exibição de conversa e clique em Exportar para PDF. Anúncio de encerramento de suporte para Windows XP Após o recente anúncio de que a Microsoft encerrou oficialmente o suporte ao Windows XP em 8 de abril de 2014, a Cellebrite recomenda a instalação dos Produtos de Software da Série UFED nas versões de 64 bits do Windows 7 e posteriores. Em 28 de fevereiro de 2015 a Série UFED não será mais compatível com o Windows XP. IMPORTANTE: Essa nota não afeta os sistemas UFED Touch que rodam o Windows Embedded Standard O encerramento do sistema operacional Windows Embedded Standard 2009 está previsto para 8 de janeiro de Para mais informações, entre em contato: support@cellebrite.com Problemas resolvidos Melhoria ao salvar a sessão - Permite melhor tratamento de favoritos e entradas selecionadas quando um projeto salvo é aberto por uma versão mais recente com melhores recursos de decodificação. Limitações conhecidas Extrações lógicas avançadas de um dispositivo ios bloqueado - Se um dispositivo foi desligado depois que o arquivo plist ter sido criado, só é possível extrair os dados usando o método 2, e alguns dados talvez não possam ser extraídos. Arquivos infectados pela detecção de malware - Os arquivos infectados que foram identificados pela detecção de malware não são incluídos ao gerar um relatório UFDR. Notas de versão 2014 Cellebrite. Todos os direitos reservados. 8 P ágina