Release Notes
Transcription
Release Notes
UFED 4PC/Touch 4.1 & UFED Physical/Logical Analyzer 4.1.1 Versionshinweise Januar 2015 Inhalt Versions-Highlights ................................................................................................................................... 3 Zusätzliche Informationen........................................................................................................................ 5 Forensische Methoden ............................................................................................................................. 7 Unterstützte Geräte ................................................................................................................................... 8 Behobene Probleme .................................................................................................................................. 8 Bekannte Einschränkungen ...................................................................................................................... 8 UFED Versionshinweise © 2015 Cellebrite. Alle Rechte vorbehalten. Seite | 2 Versions-Highlights Physikalische/Dateisystem-Extraktion und Dekodierung für zusätzliche AndroidVersionen – Unterstützung für Android-Geräten mit Betriebssystemversion: 4.2 bis 4.4.3. Physikalische Extraktion und Dekodierung von Nokia Windows Phone Geräten – UFED unterstützt nun die physikalische Extraktion und Dekodierung zahlreicher Nokia Lumia Geräte, auf denen die Betriebssysteme Windows Phone 8.0 und 8.1 installiert sind. Das erlaubt den Benutzern, den Sperrcode der Geräte zu umgehen und das UFED zu verwenden, ohne dabei JTAG-Extraktionen durchführen zu müssen. Die nachfolgende Tabelle listet die unterstützten Nokia Lumia Geräte auf, die für diese Version getestet wurden: Nokia Lumia Modell RM-Nummer 520 RM-914 520.2 RM-915 521 RM-917 525 RM-998 620 RM-846 625 RM-941 720 RM-885 810 RM-878 820 RM-825 820.2 RM-824 822 RM-845 920 RM-820 920.2 RM-821 925 RM-893 925 RM-892 928 RM-860 1020 RM-877 1020 RM-875 UFED Versionshinweise © 2015 Cellebrite. Alle Rechte vorbehalten. Seite | 3 1320 RM-995 1320 RM-994 Neue Verschlüsselung bei WhatsApp – UFED Physical Analyzer entschlüsselt die neuerdings verschlüsselte Chat-Protokoll-Datenbank. Die Dateierweiterung der verschlüsselten Chat-Datenbank ist crypt 8. Physikalische und Dateisystem- Extraktionen können entschlüsselt werden (ausgenommen Android-Backup-Extraktionen). Lösung für Prepaid-Geräte mit gesperrten Ports – Optimierte Nutzung von Bluetooth bei generischen Android-Profilen durch die zusätzlichen Option, einen Client über eine Bluetooth-Verbindung zu laden. Dies gibt dem Benutzer die Möglichkeit, logische Extraktionen über Bluetooth auf Prepaid/Tracfone-Geräten mit Android-Systemen durchzuführen, bei denen die USB-Anschlüsse beschädigt oder gesperrt sind. Samsung E1200R physikalische Extraktion und Dekodierung – Die physikalische Extraktion und Dekodierung ist nun für diesen beliebten „Dauerbrenner“ verfügbar. Neuer Startbildschirm – Verbesserte, vereinfachte und intuitivere Bedienung zum schnellen Zugriff auf alle verfügbaren Hauptfunktionen Neue Suchmaske – Die Suchmaske unterstützt nun drei unterschiedliche Geräteidentifikationsmethoden: Autom. Erkennung, Suche oder manuelle Auswahl. Für weitere Informationen lesen Sie bitte den Absatz ZUSÄTZLICHE INFORMATIONEN. UFED Versionshinweise © 2015 Cellebrite. Alle Rechte vorbehalten. Seite | 4 Zusätzliche Informationen Zusätzliche Android-Systeme – Erweiterte Möglichkeiten bei der Physikalischen /Dateisystem-Extraktion mittels ADB und Dekodierung von Android-Geräten, auf denen die Betriebssysteme 4.2 bis einschließlich 4.4.3 installiert sind. Dies unterstützt führende Gerätetypen, wie die Samsung Galaxy Serie (S5, Nexus, Note 3, S3 Mini etc.) zusammen mit anderen führenden Marken und Modellen wie: LG, Motorola und Sony. Die nachfolgende Tabelle listet dieunterstützten Geräte und Betriebssysteme auf. Hinweis: Für Geräte, die nicht in der Tabelle aufgelistet sind oder bisher noch nicht getestet wurden, sollten Sie das entsprechende allgemeine Android-Profil verwenden. Modell Android OS HTC 0P6B160 One M8 4.4.3 HTC 0P8B210 One Mini 2 4.4.2 HTC 0P90201 Desire 610 4.4.2 Huawei Y536A1 4.4.3 LG LG-D850 G3 4.4.2 LG LG-LS620 Volt 4.4.2 LG LG-MS323 Optimus L70 4.4.2 LG LG-VS985 G3 4.4.2 LG-VS415PP CDMA 4.4 LG-VS810PP 4.4.2 Motorola XT1032 Moto G 4.4.2 Motorola XT1058 Moto X 4.4.2 Samsung SM-900R7 Galaxy S5 4.4.2 Samsung SM-G900A Galaxy S5 4.4.2 Samsung SM-G900P Galaxy S5 4.4.2 Samsung SM-T237P Galaxy Tab 4 4.4.2 Samsung SM-T330NU Galaxy Tab 4 8.0 4.4.2 UFED Versionshinweise © 2015 Cellebrite. Alle Rechte vorbehalten. Seite | 5 Neuer Startbildschirm – Der Startbildschirm teilt nun die Extraktionsdaten in bestimmte Gruppen ein: Mobile Endgeräte SIM-Karten und USB-Massenspeicher-Geräte. Zusätzlich können die Benutzer jetzt direkt auf die Kamera (optional) und auf die Gerätetools zugreifen. Die neue Suchmaske unterstützt drei Geräteidentifikationsmethoden: Autom. Erkennung – Verbesserte automatische Identifizierung des Geräts. Suche – Freitextsuche nach teil- oder vollständigen Modellbezeichnungen. Manuelle Auswahl – Suche nach ausgewählten Marken und Modellen (ähnlich zur alten Suchfunktion auf dem Startbildschirm). UFED Versionshinweise © 2015 Cellebrite. Alle Rechte vorbehalten. Seite | 6 Forensische Methoden Forensische Methoden Neu Gesamt Logische Extraktion 141 6668 Physikalische Extraktion* 143 3052 Dateisystem-Extraktion 71 2592 Passwort-Öffnen 21 1750 Gesamt 376 14,062 *Einschließlich GPS-Geräte UFED Versionshinweise © 2015 Cellebrite. Alle Rechte vorbehalten. Seite | 7 Unterstützte Geräte 141 neue Geräte, die für die Logische Extraktion unterstützt werden 143 neue Geräte, die für die Physikalische Extraktion unterstützt werden 21 neue Geräte, die für die Passwort-Öffnen unterstützt werden 71 neue Geräte, die für die Dateisystem-Extraktion unterstützt werden Behobene Probleme Modellnummer für iPhone und Nokia-Geräte – Identifizierung von Apple und Nokia Geräten anhand ihrer Modellnummer. . Bekannte Einschränkungen UFED -Videotutorials – Um die Größe der Softwareinstallation zu verringern, sind die Videotutorials jetzt als Medienpaket verfügbar. Wenn das UFED 4PC/Touch mit dem Internet verbunden ist, werden Sie automatisch darüber informiert, dass Videotutorials zur Installation bereitstehen. Oder Sie laden das Medienpaket von MyCellebrite herunter und installieren es über das Register Version (Einstellungen > Version > Datei). UFED Versionshinweise © 2015 Cellebrite. Alle Rechte vorbehalten. Seite | 8