UFED 4PC, UFED Touch 2 및 UFED InField v7.33 | 2020 년 4 월 28일 | Industry-First: Perform full file-system extraction on file-based 업계 최초 : FBE(File Based Encryption)에서 FullFileSystem 추출 수행
파일 기반 암호화 된 삼성 Exynos 기기에서 전체 파일 시스템 추출을 업계 최초로 수행합니다.
파일 기반 암호화 된 Samsung Exynos는 S10 및 A10-A50 장치에서 사용됩니다.
전 세계 시장 점유율이 32 % 이상을 차지하고 있는 삼성 기기에서 미래의 증거를 획득할 준비를 셀레브라이트와 함께 하십시오.
이번 업데이트에서 UFED는 12 개 이상의 새로운 모델에 대한 지원을 추가했습니다.
여기에는 Samsung Galaxy와 같은 주요 장치 모델에서 추출할 수 있는 기능이 포함됩니다
S10, S10 + 및 S10e 및 기타 여러 가지 지원되는 장치의 전체 목록은 지원되는 장치 목록에서 찾을 수 있습니다.
iOS 13.4.X를 실행하는 장치에서 FullFileSystem 추출 지원
checkm8을 기반으로 FullFileSystem 추출 수행. *checkm8를 이용한 iOS 전체파일시스템 추출은 checkra1n과 달리 jailbraking 파일을 증거기기에 설치 하지 않아 법적 무결성을 확보하는 방식입니다. Android Advanced Logical에서 개선 된 선택적 추출 Advanced Logical은 UFED에서 가장 일반적으로 사용되는 방법 중 하나입니다. 시간을 절약하고 필요한 데이터 분류 추출 수준을 높이기 위해 Advanced Logical에서 선택할 수있는 더 많은 데이터 유형을 추가했습니다. 새로운 추가된 데이터 분류 유형에는 위치, 아카이브 및 문서가 포함됩니다. 또한 Google 광고 ID (AD-ID) 추출도 포함되었습니다. UFED InField 성능 향상
UFED InField를 사용하면 필요로 되는 많은 공공문서 양식을 업로드하고 통합 할 수 있습니다.
데이터 수집 프로세스의 모든 단계에서 표준 운영 절차와 함께 조사관은 추출 및 검토 작업의 일부로 여러 유형의 문서를 시스템에 업로드 하여 양식을 편집 할 수 있습니다.
예를 들어, 영국 수사기관의 경우 이를 통해 간소화 된 법의학 보고서 (SFR) 문서를 통합 할 수 있습니다. 현지 표준을 준수하면서 반복을 제거하고 오류를 최소화 할 수 있습니다.
UFED 4PC, Touch 2, InField가 7.33으로 업데이트 되면서
31,704 기기의 프로필을 지원하고, 10,604개의 앱 버전을 지원합니다.
업계 최초로 파일 기반의 Samsung Exynos 기기들 FFS(Full File System) 추출을 선보입니다. 또한, iOS 13.4.X 버전의 기기들에 대한 추출을 지원합니다.
UFED InField에서 데이터 수집 프로세스의 모든 단계에서 표준 운영 절차와 함께 조사관은 추출 및 검토 작업의 일부로 여러 유형의 문서를 시스템에 업로드하여 양식을 편집할 수 있습니다.
● checkm8을 기반으로 FullFileSystem 추출 수행
- 증거기기에 설치X 법적 무결성 확보
● Android Advanced Logical에서 개선 된 선택적 추출
- 위치, 아카이브, 문서 데이터 유형 추가 / 구글 광고 추출 포함
● UFED InField를 사용하면서 필요한 공공 문서 양식을 업로드하고 통합 할 수 있음
신규 버전 출시에 따라 추가된 내용입니다.
새로운FileBasedEncryption파일 기반의 암호화된 삼성 엑시노스 휴대폰의 FullFileSystem 추출이가능하고, iOS 13.4.X에서 FullFileSystem 추출이 checkM8을 기반으로 변경되어 포렌식적 가치를 보존하게 됐다. UFED InField는 더 많은 공공 양식의 문서를 통합, 편집 업로드 할 수 있게 됨