UFED 4PC/Touch 4.1 e UFED Physical/Logical Analyzer 4.1.1

Transcrição

1 UFED 4PC/Touch 4.1 e UFED Physical/Logical Analyzer Notas de versão Janeiro de 2015

2 Conteúdo Destaques da versão... 3 Informações adicionais... 5 Métodos forenses... 7 Aparelhos compatíveis... 8 Problemas resolvidos... 8 Limitações conhecidas Cellebrite. Todos os direitos reservados. 2 P á g i n a

3 Destaques da versão Suporte a extração física/sistema de arquivos e decodificação para outras versões do sistema operacional Android - Suporte para aparelhos Android com versão do sistema operacional: 4.2 a Extração física e decodificação de celulares Nokia Windows Phone - O UFED agora suporta a extração física e decodificação de vários celulares Nokia Lumia com sistemas operacionais Windows Phone 8.0 e 8.1. Isso permite aos usuários ignorar o código de bloqueio do aparelho e usar o UFED sem a necessidade de realizar extrações JTAG. A tabela a seguir mostra os aparelhos Nokia Lumia compatíveis que foram confirmados para esta versão: Modelo Nokia Lumia Número RM 520 RM RM RM RM RM RM RM RM RM RM RM RM RM RM RM RM RM RM Cellebrite. Todos os direitos reservados. 3 P á g i n a

4 1320 RM RM-994 Nova criptografia do WhatsApp - O UFED Physical Analyzer descriptografa o novo banco de dados de histórico de chat criptografado do WhatsApp. A extensão do novo arquivo criptografado é crypt8. O recurso de decodificação é aplicável para a decodificação de extrações físicas e de sistema de arquivos (exceto extrações de sistema de arquivos que utilizam o backup do Android). Solução para celulares pré-pagos com portas bloqueadas - Utilização aprimorada de Bluetooth no perfil Android genérico, com a adição de uma opção para carregar um cliente através de uma conexão Bluetooth. Isso permite aos usuários realizar extrações lógicas via Bluetooth em celulares pré-pagos/tracfone Android com portas USB danificadas ou bloqueadas. Extração física e decodificação do Samsung E1200R - Extração física e decodificação agora estão disponíveis para este popular celular "descartável". Nova tela inicial - Experiência de usuário aprimorada, simplificada e intuitiva para ajudálos a realizar extrações ou acessar as ferramentas necessárias. Nova tela de pesquisa A tela de pesquisa agora oferece suporte a três diferentes métodos de identificação de celulares: Detecção automática, pesquisa ou seleção manual. Para obter mais informações, consulte INFORMAÇÕES ADICIONAIS Cellebrite. Todos os direitos reservados. 4 P á g i n a

5 Informações adicionais Outros sistemas operacionais Android - Aprimoramento da extração física e decodificação do sistema de arquivos (via extração ADB) de celulares Android que utilizam os sistemas operacionais versão 4.2 até a 4.4.3, inclusive. Ele é compatível com os principais celulares, tais como a série Samsung Galaxy (S5, Nexus, Note 3, S3 Mini etc.), além de outros fornecedores e modelos líderes de mercado, como: LG, Motorola e Sony. A tabela a seguir mostra uma seleção de aparelhos e sistemas operacionais que foram confirmados para esta versão. Observação: Para aparelhos que não aparecem nesta tabela ou ainda não foram testados, você deve usar o respectivo perfil Android genérico. Modelo Sistema operacional Android HTC 0P6B160 One M HTC 0P8B210 One Mini HTC 0P90201 Desire Huawei Y536A LG LG-D850 G LG LG-LS620 Volt LG LG-MS323 Optimus L LG LG-VS985 G LG-VS415PP CDMA 4.4 LG-VS810PP Motorola XT1032 Moto G Motorola XT1058 Moto X Samsung SM-900R7 Galaxy S Samsung SM-G900A Galaxy S Samsung SM-G900P Galaxy S Samsung SM-T237P Galaxy Tab Samsung SM-T330NU Galaxy Tab Cellebrite. Todos os direitos reservados. 5 P á g i n a

6 Nova tela inicial - A tela inicial agora agrupa os dados de extração em áreas distintas: dispositivo móvel, cartão SIM e dispositivo USB. Além disso, os usuários podem operar diretamente a câmera para captura imediata de imagem ou acessar as ferramentas do aparelho. A nova tela de pesquisa suporta três métodos de identificação do aparelho: Deteção automática - Identificação automática aprimorada do aparelho. Pesquisa - Realiza uma pesquisa global do aparelho, desde pesquisa de letras até uma pesquisa exata por palavra. Seleção manual - Pesquisa por seleção do fornecedor e modelo (semelhante à antiga pesquisa na tela inicial) Cellebrite. Todos os direitos reservados. 6 P á g i n a

7 Métodos forenses Métodos forenses Novo Total Extracção lógica Extracção física* Extração de sistema de arquivos Destravar de senha Total ,062 *Inclusive aparelhos GPS 2015 Cellebrite. Todos os direitos reservados. 7 P á g i n a

8 Aparelhos compatíveis 141 novos aparelhos compatíveis com extração lógica 143 novos aparelhos compatíveis com extração física 21 novos aparelhos compatíveis com destravar de senha 71 novos aparelhos compatíveis com extração de sistema de arquivos Problemas resolvidos Número do modelo para aparelhos iphone e Nokia - Agora o número do modelo do iphone e Nokia é exibido ao identificar o aparelho. Limitações conhecidas Tutoriais em vídeo - Para reduzir o tamanho da instalação do software, os tutoriais em vídeo agora estão disponíveis como um pacote de mídia. Se o UFED 4PC/Touch estiver ligado à Internet, você receberá uma notificação automática para instalar os tutoriais em vídeo ou fazer o download do pacote de mídia do MyCellebrite e instalá-lo por meio da guia Versão (Configurações > Versão > Arquivo) Cellebrite. Todos os direitos reservados. 8 P á g i n a