UFED Physical/Logical Analyzer

UFED Physical/Logical Analyzer
Notas de versão
Versão 4.1
Dezembro de 2014
Conteúdo
Destaques da versão ................................................................................................................................... 3
Decodificação .......................................................................................................................................... 3
Aplicativos ........................................................................................................................................... 3
Dispositivos ......................................................................................................................................... 3
Funcionalidade ........................................................................................................................................ 3
Relatórios ................................................................................................................................................. 4
UFED Physical/Logical Analyzer - Decodificação ..................................................................................... 4
Aplicativos novos e atualizados para dispositivos Android................................................................ 6
3 novos aplicativos para Android ...................................................................................................... 6
34 aplicativos atualizados para Android........................................................................................... 6
Aplicativos novos e atualizados para dispositivos iOS ........................................................................ 6
2 novos aplicativos para iOS .............................................................................................................. 6
30 aplicativos atualizados para iOS ................................................................................................... 6
UFED Physical/Logical Analyzer - Funcionalidade ................................................................................... 7
Relatórios ..................................................................................................................................................... 8
Anúncio de encerramento de suporte para Windows XP ....................................................................... 8
Problemas resolvidos.................................................................................................................................. 8
Limitações conhecidas................................................................................................................................ 8
Notas de versão
© 2014 Cellebrite. Todos os direitos reservados.
2|P á g i n a
Destaques da versão
Decodificação
Aplicativos
 Pesquisa reforçada de espaço não alocado para suporte ao ooVoo, Skype, VKontakte e
Odnoklassniki
 Novos aplicativos para Android e iOS: HeyTell, TrueCaller, Firefox (somente Android).
 34 aplicativos Android e 30 aplicativos iOS atualizados
 Descriptografia de imagens para Snapchat.
Dispositivos
 Dispositivos iOS - Decodificação de locais mais frequentes e locais do iMessages
 Samsung E1200i, E1270, E1200M - Decodificação de um amplo conjunto de tipos de conteúdo.
 7 novos dispositivos JTAG compatíveis - GT-i9001 Galaxy S Plus (Android), Lumia 630, Vision,
SM-S765C, Lumia 630 (RM-978), 8S e Nokia Lumia 520
 Blackberry 10 - Decodificação de contatos, mensagens, calendário, notas, registro de
chamadas, aplicativos instalados, Twitter, Facebook, Facebook Messenger, WhatsApp, Skype,
Snapchat e BBM sem chip
 Dispositivos Alcatel - Decodificação de dispositivos Alcatel com chipset MTK.
 Dispositivos LG CDMA - Decodificação de contatos e melhor decodificação de SMS, chamadas e
MMS
 Android - Decodificação do dicionário do usuário.
 O tempo de decodificação de uma extração salva na rede foi reduzido em até 25%.
Para obter mais informações sobre os recursos de decodificação, consulte UFED PHYSICAL/LOGICAL
ANALYZER – DECODING (página 4).
Funcionalidade
 Horário de verão - Ajuste a data e
hora do evento dentro de um projeto
para um fuso horário específico, levando em conta automaticamente o horário de verão
usando a configuração global ou de projeto. Você pode atualizar a data e hora de
início/término do horário de verão, se necessário.
 Importação de lista de observação em formato CSV - Recurso aprimorado de importação de
listas de observação de outros sistemas em formato CSV.
 Tradução para o japonês - A solução de tradução off-line agora inclui tradução para o japonês.
Para obter esse recurso, entre em contato com o pessoal de vendas da Cellebrite.
Notas de versão
© 2014 Cellebrite. Todos os direitos reservados.
3|P á g i n a
 Identificador de extração exclusivo - Um identificador de extração exclusivo será incluído em
arquivos UFD criados como parte do sistema físico de arquivos e as extrações lógicas
avançadas de dispositivos iOS serão realizadas a partir do UFED Physical/Logical Analyzer. Um
ID exclusivo de extração também é exibido no Resumo de Extração e nos relatórios.
Para obter mais informações sobre as funcionalidades, consulte UFED PHYSICAL/LOGICAL ANALYZER –
FUNCTIONALITY (página 7).
Relatórios
 Melhor desempenho de relatórios - Tempo do processo de geração de relatórios em PDF e
UFDR reduzido em até 50%.
 Exportação de mensagens de bate-papo em formato de conversa - As mensagens de chat
agora podem ser exportadas em formato de conversação, em relatórios em PDF.
 Miniaturas de imagens em relatórios PDF, Word e HTML - Mensagens de chat irão incluir
miniaturas de imagens, além do nome e link da imagem.
Para mais informações sobre os relatórios, consulte REPORTING (página 8).
UFED Physical/Logical Analyzer - Decodificação
 Localização a partir de dispositivos iOS:
 Status do serviço de localização - As
informações do dispositivo incluem o status
do serviço de localização (ligado/desligado).

Status do serviço de localização por aplicativo - As informações do dispositivo incluem o
status do serviço de localização por aplicativo e quando ele foi alterado.

Locais mais frequentes - Um dispositivo iPhone mantém o
controle dos lugares em que o seu proprietário esteve
recentemente, bem como quantas vezes e quando ele/ela
os visitou. Isto é feito para entender quais são os lugares
de importância para o proprietário. Esta informação é
mantida exclusivamente no dispositivo. O UFED Physical
Analyzer agora exibe esses locais nos locais do
dispositivo (Locais> Locais frequentes).
Notas de versão
© 2014 Cellebrite. Todos os direitos reservados.
4|P á g i n a
 Série E1200


E1200i, E1270 - Contatos, SMS, registros de chamadas e entradas de calendário.
E1200M - Contatos, SMS e registros de chamadas.
Notas de versão
© 2014 Cellebrite. Todos os direitos reservados.
5|P á g i n a
Aplicativos novos e atualizados para dispositivos Android
3 novos aplicativos para Android



HeyTell - Decodificação de contatos, chats e locais.
TrueCaller - Decodificação de contatos.
Firefox - Decodificação de favoritos, histórico da web e e-mails.
34 aplicativos atualizados para Android
Any.Do (2.88, 2.9), Badoo (2.50.3, 2.52.1), BlackBerry Messenger (2.4.0.11), Chrome (38.0.2125.114),
Evernote (6.0.1.1, 6.0.2), Facebook (17.0.0.23.16, 20.0.0.25.15), Facebook messenger (12.0.0.21.14,
15.0.0.15.13), Google Maps (8.4.1), Google + (4.6.0.76970369),
Hangouts (2.3.75731955, 2.4.78234730), ICQ (5.7), Instagram (6.7.1, 6.9.1), Kakao Talk (4.6.8),
Kik (7.5.0.121, 7.6.1.131), LINE (4.7.0), LiknedIn (3.4.2), Mail.RU (2.5.0.8092), Odnoklassniki (4.0.2),
ooVoo (2.2.3, 2.2.4), Opera Mini (12.1.6, 12.1.7), Opera Mobile\classic (25.0.1619.84037),
QQ (5.1.0, 5.1.1), Skype (4.9.0.45564, 5.0.0.52727), Snapchat (5.0.34.10, 5.0.38.2),
Telegram Messenger (1.9.7), TigerText (4.7.100), Twitter (5.27.0, 5.32.0), Viber (5.0.1.36),
Voxer (2.2.2.0002), WeChat (6.0.0.67), WhatsApp (2.11.399), Yahoo Mail (4.6.2, 4.7.2),
Yahoo Messenger (1.8.8), YouTube (5.10.1.5)
Aplicativos novos e atualizados para dispositivos iOS
2 novos aplicativos para iOS


HeyTell - Decodificação de contatos e chats.
TrueCaller - Decodificação de contatos.
30 aplicativos atualizados para iOS
Badoo (3.12.0, 3.13.2, 3.14.1), BlackBerry Messenger (2.4.1.35, 2.5.0.26), Evernote (7.5.0, 7.6.2),
Facebook (14.9, 16, 18.1), Facebook Messenger (12.0.0, 14.1, 16), FourSquare (8.1, 8.1.1, 8.3),
Gmail (3.14159.2, 3.1415926), Google Chrome (37.0.2062.60, 38.0.2125.67),
Instagram (6.1.1, 6.1.4, 6.2.2), Kakao Talk (4.3.7), KeepSafe (5.2.3), Kik (7.5.0, 7.6.1, 7.8.0),
LINE (4.6.1, 4.7.2), LinkedIn (8, 8.1, 8.2), Mail.ru (4.3.1), Odnoklassniki (5), ooVoo (2.2.6),
Opera Mini (8.0.5), QQ (5.1.1), Skype (5.2.1, 5.5, 5.6), SnapChat (7.0.8, 7.1.0),
Telegram Messenger (2.7), Twitter (6.13.4, 6.15.1), Viber (5.0.1), Voxer (3.5.3.3979), Waze (3.9.1),
WeChat (5.4.2), WhatsApp (2.11.12), Wickr (2.3.7), Yahoo Mail (3.2.7, 3.2.9)
Notas de versão
© 2014 Cellebrite. Todos os direitos reservados.
6|P á g i n a
UFED Physical/Logical Analyzer - Funcionalidade
 Horário de verão - O UFED Physical/Analyzer Logical contém data e hora de início/final do horário
de verão (até 2018). Para definir uma zona unificada de horários para as datas e horas do projeto e
levar em conta o horário de verão, você deve executar um dos seguintes procedimentos:

Entre nas configurações globais e
marque a caixa de seleção Sempre
mude os horários para este fuso horário
e, em seguida, selecione o fuso horário
desejado. A data e hora de início do
horário de verão serão selecionados
automaticamente com base no país do
fuso horário. Para alterar as datas de
início e de término do horário de verão,
clique em Horário de verão e modifique
o respectivo ano.

Entre nas configurações do projeto e
selecione o fuso horário desejado. A
data e hora de início do horário de verão
serão selecionadas automaticamente
com base no país do fuso horário. Para
alterar as datas de início/término do
horário de verão, clique em Horário de
verão e modifique o respectivo ano.
 Importação de lista de observação em formato CSV - Importação de arquivos CSV e listas de
observação de outros sistemas. O arquivo CSV contém uma lista de palavras-chave. Os
parâmetros adicionais necessários para a lista de observação serão selecionados com base em
valores padrão.
Para importar um arquivo CSV: Clique no Editor de listas de observação disponível na barra de
ferramentas, ou na barra de menu, selecione Ferramentas > Editor de listas de observação,
depois clique em Adicionar e Importar. O nome da lista de observação é determinado a partir
do nome do arquivo.
Notas de versão
© 2014 Cellebrite. Todos os direitos reservados.
7|P á g i n a
Relatórios
 Exportação de mensagens de bate-papo em
formato de conversa - As mensagens de chat
agora podem ser exportadas em formato de
conversação, em relatórios em PDF. Para
visualizar o relatório PDF, entre na exibição de
conversa e clique em Exportar para PDF.
Anúncio de encerramento de suporte para Windows XP
Após o recente anúncio de que a Microsoft encerrou oficialmente o suporte ao Windows XP em 8
de abril de 2014, a Cellebrite recomenda a instalação dos Produtos de Software da Série UFED nas
versões de 64 bits do Windows 7 e posteriores.
Em 28 de fevereiro de 2015 a Série UFED não será mais compatível com o Windows XP.
IMPORTANTE: Essa nota não afeta os sistemas UFED Touch que rodam o Windows Embedded
Standard 2009. O encerramento do sistema operacional Windows Embedded Standard 2009 está
previsto para 8 de janeiro de 2024.
Para mais informações, entre em contato: [email protected]
Problemas resolvidos
 Melhoria ao salvar a sessão - Permite melhor tratamento de favoritos e entradas selecionadas
quando um projeto salvo é aberto por uma versão mais recente com melhores recursos de
decodificação.
Limitações conhecidas
 Extrações lógicas avançadas de um dispositivo iOS bloqueado - Se um dispositivo foi desligado
depois que o arquivo plist ter sido criado, só é possível extrair os dados usando o método 2, e
alguns dados talvez não possam ser extraídos.
 Arquivos infectados pela detecção de malware - Os arquivos infectados que foram
identificados pela detecção de malware não são incluídos ao gerar um relatório UFDR.
Notas de versão
© 2014 Cellebrite. Todos os direitos reservados.
8|P á g i n a