UFED 4PC/Touch 4.1 e UFED Physical/Logical Analyzer 4.1.1 Notas de versão Janeiro de 2015
Conteúdo Destaques da versão... 3 Informações adicionais... 5 Métodos forenses... 7 Aparelhos compatíveis... 8 Problemas resolvidos... 8 Limitações conhecidas... 8 2015 Cellebrite. Todos os direitos reservados. 2 P á g i n a
Destaques da versão Suporte a extração física/sistema de arquivos e decodificação para outras versões do sistema operacional Android - Suporte para aparelhos Android com versão do sistema operacional: 4.2 a 4.4.3. Extração física e decodificação de celulares Nokia Windows Phone - O UFED agora suporta a extração física e decodificação de vários celulares Nokia Lumia com sistemas operacionais Windows Phone 8.0 e 8.1. Isso permite aos usuários ignorar o código de bloqueio do aparelho e usar o UFED sem a necessidade de realizar extrações JTAG. A tabela a seguir mostra os aparelhos Nokia Lumia compatíveis que foram confirmados para esta versão: Modelo Nokia Lumia Número RM 520 RM-914 520.2 RM-915 521 RM-917 525 RM-998 620 RM-846 625 RM-941 720 RM-885 810 RM-878 820 RM-825 820.2 RM-824 822 RM-845 920 RM-820 920.2 RM-821 925 RM-893 925 RM-892 928 RM-860 1020 RM-877 1020 RM-875 2015 Cellebrite. Todos os direitos reservados. 3 P á g i n a
1320 RM-995 1320 RM-994 Nova criptografia do WhatsApp - O UFED Physical Analyzer descriptografa o novo banco de dados de histórico de chat criptografado do WhatsApp. A extensão do novo arquivo criptografado é crypt8. O recurso de decodificação é aplicável para a decodificação de extrações físicas e de sistema de arquivos (exceto extrações de sistema de arquivos que utilizam o backup do Android). Solução para celulares pré-pagos com portas bloqueadas - Utilização aprimorada de Bluetooth no perfil Android genérico, com a adição de uma opção para carregar um cliente através de uma conexão Bluetooth. Isso permite aos usuários realizar extrações lógicas via Bluetooth em celulares pré-pagos/tracfone Android com portas USB danificadas ou bloqueadas. Extração física e decodificação do Samsung E1200R - Extração física e decodificação agora estão disponíveis para este popular celular "descartável". Nova tela inicial - Experiência de usuário aprimorada, simplificada e intuitiva para ajudálos a realizar extrações ou acessar as ferramentas necessárias. Nova tela de pesquisa A tela de pesquisa agora oferece suporte a três diferentes métodos de identificação de celulares: Detecção automática, pesquisa ou seleção manual. Para obter mais informações, consulte INFORMAÇÕES ADICIONAIS. 2015 Cellebrite. Todos os direitos reservados. 4 P á g i n a
Informações adicionais Outros sistemas operacionais Android - Aprimoramento da extração física e decodificação do sistema de arquivos (via extração ADB) de celulares Android que utilizam os sistemas operacionais versão 4.2 até a 4.4.3, inclusive. Ele é compatível com os principais celulares, tais como a série Samsung Galaxy (S5, Nexus, Note 3, S3 Mini etc.), além de outros fornecedores e modelos líderes de mercado, como: LG, Motorola e Sony. A tabela a seguir mostra uma seleção de aparelhos e sistemas operacionais que foram confirmados para esta versão. Observação: Para aparelhos que não aparecem nesta tabela ou ainda não foram testados, você deve usar o respectivo perfil Android genérico. Modelo Sistema operacional Android HTC 0P6B160 One M8 4.4.3 HTC 0P8B210 One Mini 2 4.4.2 HTC 0P90201 Desire 610 4.4.2 Huawei Y536A1 4.4.3 LG LG-D850 G3 4.4.2 LG LG-LS620 Volt 4.4.2 LG LG-MS323 Optimus L70 4.4.2 LG LG-VS985 G3 4.4.2 LG-VS415PP CDMA 4.4 LG-VS810PP 4.4.2 Motorola XT1032 Moto G 4.4.2 Motorola XT1058 Moto X 4.4.2 Samsung SM-900R7 Galaxy S5 4.4.2 Samsung SM-G900A Galaxy S5 4.4.2 Samsung SM-G900P Galaxy S5 4.4.2 Samsung SM-T237P Galaxy Tab 4 4.4.2 Samsung SM-T330NU Galaxy Tab 4 8.0 4.4.2 2015 Cellebrite. Todos os direitos reservados. 5 P á g i n a
Nova tela inicial - A tela inicial agora agrupa os dados de extração em áreas distintas: dispositivo móvel, cartão SIM e dispositivo USB. Além disso, os usuários podem operar diretamente a câmera para captura imediata de imagem ou acessar as ferramentas do aparelho. A nova tela de pesquisa suporta três métodos de identificação do aparelho: Deteção automática - Identificação automática aprimorada do aparelho. Pesquisa - Realiza uma pesquisa global do aparelho, desde pesquisa de letras até uma pesquisa exata por palavra. Seleção manual - Pesquisa por seleção do fornecedor e modelo (semelhante à antiga pesquisa na tela inicial). 2015 Cellebrite. Todos os direitos reservados. 6 P á g i n a
Métodos forenses Métodos forenses Novo Total Extracção lógica 141 6668 Extracção física* 143 3052 Extração de sistema de arquivos 71 2592 Destravar de senha 21 1750 Total 376 14,062 *Inclusive aparelhos GPS 2015 Cellebrite. Todos os direitos reservados. 7 P á g i n a
Aparelhos compatíveis 141 novos aparelhos compatíveis com extração lógica 143 novos aparelhos compatíveis com extração física 21 novos aparelhos compatíveis com destravar de senha 71 novos aparelhos compatíveis com extração de sistema de arquivos Problemas resolvidos Número do modelo para aparelhos iphone e Nokia - Agora o número do modelo do iphone e Nokia é exibido ao identificar o aparelho. Limitações conhecidas Tutoriais em vídeo - Para reduzir o tamanho da instalação do software, os tutoriais em vídeo agora estão disponíveis como um pacote de mídia. Se o UFED 4PC/Touch estiver ligado à Internet, você receberá uma notificação automática para instalar os tutoriais em vídeo ou fazer o download do pacote de mídia do MyCellebrite e instalá-lo por meio da guia Versão (Configurações > Versão > Arquivo). 2015 Cellebrite. Todos os direitos reservados. 8 P á g i n a