Release Notes

UFED 4PC/Touch 4.1 &
UFED Physical/Logical Analyzer 4.1.1
Versionshinweise
Januar 2015
Inhalt
Versions-Highlights ................................................................................................................................... 3
Zusätzliche Informationen........................................................................................................................ 5
Forensische Methoden ............................................................................................................................. 7
Unterstützte Geräte ................................................................................................................................... 8
Behobene Probleme .................................................................................................................................. 8
Bekannte Einschränkungen ...................................................................................................................... 8
UFED Versionshinweise
© 2015 Cellebrite. Alle Rechte vorbehalten.
Seite | 2
Versions-Highlights
 Physikalische/Dateisystem-Extraktion und Dekodierung für zusätzliche AndroidVersionen – Unterstützung für Android-Geräten mit Betriebssystemversion: 4.2 bis 4.4.3.
 Physikalische Extraktion und Dekodierung von Nokia Windows Phone Geräten –
UFED unterstützt nun die physikalische Extraktion und Dekodierung zahlreicher Nokia
Lumia Geräte, auf denen die Betriebssysteme Windows Phone 8.0 und 8.1 installiert sind.
Das erlaubt den Benutzern, den Sperrcode der Geräte zu umgehen und das UFED zu
verwenden, ohne dabei JTAG-Extraktionen durchführen zu müssen.
 Die nachfolgende Tabelle listet die unterstützten Nokia Lumia Geräte auf, die für diese
Version getestet wurden:
Nokia Lumia Modell
RM-Nummer
520
RM-914
520.2
RM-915
521
RM-917
525
RM-998
620
RM-846
625
RM-941
720
RM-885
810
RM-878
820
RM-825
820.2
RM-824
822
RM-845
920
RM-820
920.2
RM-821
925
RM-893
925
RM-892
928
RM-860
1020
RM-877
1020
RM-875
UFED Versionshinweise
© 2015 Cellebrite. Alle Rechte vorbehalten.
Seite | 3
1320
RM-995
1320
RM-994
 Neue Verschlüsselung bei WhatsApp – UFED Physical Analyzer entschlüsselt die
neuerdings verschlüsselte Chat-Protokoll-Datenbank. Die Dateierweiterung der
verschlüsselten Chat-Datenbank ist crypt 8. Physikalische und Dateisystem- Extraktionen
können entschlüsselt werden (ausgenommen Android-Backup-Extraktionen).
 Lösung für Prepaid-Geräte mit gesperrten Ports – Optimierte Nutzung von Bluetooth
bei generischen Android-Profilen durch die zusätzlichen Option, einen Client über eine
Bluetooth-Verbindung zu laden. Dies gibt dem Benutzer die Möglichkeit, logische
Extraktionen über Bluetooth auf Prepaid/Tracfone-Geräten mit Android-Systemen
durchzuführen, bei denen die USB-Anschlüsse beschädigt oder gesperrt sind.
 Samsung E1200R physikalische Extraktion und Dekodierung – Die physikalische
Extraktion und Dekodierung ist nun für diesen beliebten „Dauerbrenner“ verfügbar.
 Neuer Startbildschirm – Verbesserte, vereinfachte und intuitivere Bedienung zum
schnellen Zugriff auf alle verfügbaren Hauptfunktionen
 Neue Suchmaske – Die Suchmaske unterstützt nun drei unterschiedliche
Geräteidentifikationsmethoden: Autom. Erkennung, Suche oder manuelle Auswahl.
Für weitere Informationen lesen Sie bitte den Absatz ZUSÄTZLICHE INFORMATIONEN.
UFED Versionshinweise
© 2015 Cellebrite. Alle Rechte vorbehalten.
Seite | 4
Zusätzliche Informationen

Zusätzliche Android-Systeme – Erweiterte Möglichkeiten bei der Physikalischen
/Dateisystem-Extraktion mittels ADB und Dekodierung von Android-Geräten, auf denen
die Betriebssysteme 4.2 bis einschließlich 4.4.3 installiert sind. Dies unterstützt führende
Gerätetypen, wie die Samsung Galaxy Serie (S5, Nexus, Note 3, S3 Mini etc.) zusammen
mit anderen führenden Marken und Modellen wie: LG, Motorola und Sony. Die
nachfolgende Tabelle listet dieunterstützten Geräte und Betriebssysteme auf.
Hinweis: Für Geräte, die nicht in der Tabelle aufgelistet sind oder bisher noch nicht
getestet wurden, sollten Sie das entsprechende allgemeine Android-Profil verwenden.
Modell
Android OS
HTC 0P6B160 One M8
4.4.3
HTC 0P8B210 One Mini 2
4.4.2
HTC 0P90201 Desire 610
4.4.2
Huawei Y536A1
4.4.3
LG LG-D850 G3
4.4.2
LG LG-LS620 Volt
4.4.2
LG LG-MS323 Optimus L70
4.4.2
LG LG-VS985 G3
4.4.2
LG-VS415PP CDMA
4.4
LG-VS810PP
4.4.2
Motorola XT1032 Moto G
4.4.2
Motorola XT1058 Moto X
4.4.2
Samsung SM-900R7 Galaxy S5
4.4.2
Samsung SM-G900A Galaxy S5
4.4.2
Samsung SM-G900P Galaxy S5
4.4.2
Samsung SM-T237P Galaxy Tab 4
4.4.2
Samsung SM-T330NU Galaxy Tab 4 8.0
4.4.2
UFED Versionshinweise
© 2015 Cellebrite. Alle Rechte vorbehalten.
Seite | 5
 Neuer Startbildschirm – Der Startbildschirm teilt nun die Extraktionsdaten in bestimmte
Gruppen ein: Mobile Endgeräte SIM-Karten und USB-Massenspeicher-Geräte. Zusätzlich
können die Benutzer jetzt direkt auf die Kamera (optional) und auf die Gerätetools
zugreifen.
 Die neue Suchmaske unterstützt drei Geräteidentifikationsmethoden:

Autom. Erkennung – Verbesserte automatische Identifizierung des Geräts.

Suche – Freitextsuche nach teil- oder vollständigen Modellbezeichnungen.

Manuelle Auswahl – Suche nach ausgewählten Marken und Modellen (ähnlich zur
alten Suchfunktion auf dem Startbildschirm).
UFED Versionshinweise
© 2015 Cellebrite. Alle Rechte vorbehalten.
Seite | 6
Forensische Methoden
Forensische Methoden
Neu
Gesamt
Logische Extraktion
141
6668
Physikalische Extraktion*
143
3052
Dateisystem-Extraktion
71
2592
Passwort-Öffnen
21
1750
Gesamt
376
14,062
*Einschließlich GPS-Geräte
UFED Versionshinweise
© 2015 Cellebrite. Alle Rechte vorbehalten.
Seite | 7
Unterstützte Geräte
141 neue Geräte, die für die Logische Extraktion unterstützt werden
143 neue Geräte, die für die Physikalische Extraktion unterstützt werden
21 neue Geräte, die für die Passwort-Öffnen unterstützt werden
71 neue Geräte, die für die Dateisystem-Extraktion unterstützt werden
Behobene Probleme
 Modellnummer für iPhone und Nokia-Geräte – Identifizierung von Apple und Nokia
Geräten anhand ihrer Modellnummer. .
Bekannte Einschränkungen
 UFED -Videotutorials – Um die Größe der Softwareinstallation zu verringern, sind die
Videotutorials jetzt als Medienpaket verfügbar. Wenn das UFED 4PC/Touch mit dem
Internet verbunden ist, werden Sie automatisch darüber informiert, dass Videotutorials
zur Installation bereitstehen. Oder Sie laden das Medienpaket von MyCellebrite herunter
und installieren es über das Register Version (Einstellungen > Version > Datei).
UFED Versionshinweise
© 2015 Cellebrite. Alle Rechte vorbehalten.
Seite | 8