UFED Physical/Logical Analyzer
Notas de la nueva versión
Versión 4.1
Diciembre de 2014
Contenido
Destacado de la nueva versión ... 3
Decodificación ... 3
Apps ... 3
Dispositivos ... 3
Funcionalidad ... 3
Generación de informes ... 4
Decodificación de UFED Physical/Logical Analyzer ... 4
Apps nuevas y actualizadas para dispositivos Android ... 6
3 nuevas apps para Android ... 6
Actualizadas 34 apps de Android ... 6
Apps nuevas y actualizadas para dispositivos iOS ... 6
2 nuevas apps iOS ... 6
Actualizadas 30 apps para iOS ... 6
Funcionalidad de UFED Physical/Logical Analyzer... 7
Generación de informes ... 8
Anuncio de final de vida de Windows XP ... 8
Problemas resueltos ... 9
Destacado de la nueva versión
Decodificación
Apps
Carving mejorado de espacio sin asignar para compatibilidad con ooVoo, Skype, VKontakte y Odnoklassniki.
Nuevas apps para Android e iOS: HeyTell, Truecaller, Firefox (únicamente Android).
34 aplicaciones de Android actualizados y 30 aplicaciones de iOS actualizados Descifrado de imágenes de Snapchat.
Dispositivos
Dispositivos iOS: decodificación de ubicaciones frecuentes y ubicaciones de iMessages.
Samsung E1200i, E1270, E1200M: decodificación de un conjunto enriquecido de tipos de contenido.
Compatibilidad con 7 nuevos dispositivos JTAG: GT-i9001 Galaxy S Plus (Android), Lumia 630, Vision, SM-S765C, Lumia 630 (RM-978), 8S y Nokia Lumia 520.
BlackBerry 10: decodificación de contactos, mensajes, notas, calendario, registro de llamadas, apps instaladas, Twitter, Facebook, Facebook Messenger, WhatsApp, Skype, Snapchat y BBM desde chip-off.
Dispositivos Alcatel: decodificación de dispositivos Alcatel con chipset MTK.
Dispositivos LG CDMA: decodificación de contactos y decodificación mejorada de SMS, llamadas y MMS.
Android: decodificación del diccionario de usuario.
El tiempo de decodificación de las extracciones guardadas en la red se redujo hasta 25%. Para más información sobre las capacidades de decodificación consulte la DECODIFICACIÓN DE UFED
PHYSICAL/LOGICAL ANALYZER (página 4).
Funcionalidad
Hora deverano: ajusta las marcas de
tiempo del proyecto a una zona horaria específica, a la vez que
automáticamente tiene en cuenta la
hora de verano usando la configuración global o del proyecto. Si es necesario, se puede actualizar la fecha y hora de inicio y finalización de la hora de verano.
Importar la lista de vigilancia en formato CSV: capacidad mejorada para importar listas de
Identificador único de extracción: Un identificador de extracción único que se incluye en los archivos UFD creados como parte de las extracciones físicas, de sistema de archivos y lógicas avanzadas de dispositivos iOS, cuando se realizan con UFED Physical/Logical Analyzer. El ID de extracción único también se muestra en los resúmenes e informes de extracción.
Para más información sobre esta funcionalidad, consulte FUNCIONALIDAD DE UFEDPHYSICAL/LOGICAL
ANALYZER (página 7).
Generación de informes
Desempeño mejorado en la generación de informes: el tiempo del proceso de generación de
informes en PDF y UFDR se ha reducido hasta en 50%.
Exportación de mensajes de chat en formato de conversación: los mensajes de chat ahora se
pueden exportar en formato de conversación, en los informes en PDF.
Miniaturas de las imágenes en los informes en PDF, Word y HTML: los mensajes de chat ahora
incluyen miniaturas de las imágenes, además del nombre y enlace de la imagen.
Para más información sobre la generación de informes, vea GENERACIÓN DE INFORMES (página 8).
Decodificación de UFED Physical/Logical Analyzer
Ubicaciones de dispositivos iOS:
Estado del servicio de ubicación: la
información del dispositivo ahora incluye el estado de los servicios de ubicación
(apagado/encendido).
Estado del servicio de ubicación por cada app: la información del dispositivo incluye el estado
Ubicaciones frecuentes: el dispositivo iPhone lleva cuenta de los sitios en los que el propietario ha estado
recientemente, al igual que la frecuencia y cuándo los visitó. Esto sirve para comprender cuáles lugares son de
importancia para el propietario. Esta información se mantiene solo en el dispositivo. UFED Physical Analyzer ahora muestra estas ubicaciones bajo las ubicaciones del dispositivo(Ubicaciones > Ubicaciones frecuentes).
Serie E1200
E1200i, E1270: contactos, SMS, registro de llamadas y entradas del calendario.
Apps nuevas y actualizadas para dispositivos Android
3 nuevas apps para Android
HeyTell: decodificación decontactos, chats y ubicaciones.
Truecaller: decodificación decontactos.
Firefox: decodificación de marcados, historial web y correo electrónico.
Actualizadas 34 apps de Android
Any.Do (2.88, 2.9), Badoo (2.50.3, 2.52.1), BlackBerry Messenger (2.4.0.11), Chrome (38.0.2125.114), Evernote (6.0.1.1, 6.0.2), Facebook (17.0.0.23.16, 20.0.0.25.15), Facebook messenger (12.0.0.21.14, 15.0.0.15.13), Google Maps (8.4.1), Google + (4.6.0.76970369), Hangouts (2.3.75731955, 2.4.78234730), ICQ (5.7), Instagram (6.7.1, 6.9.1), Kakao Talk (4.6.8), Kik (7.5.0.121, 7.6.1.131), LINE (4.7.0), LiknedIn (3.4.2), Mail.RU (2.5.0.8092), Odnoklassniki (4.0.2), ooVoo (2.2.3, 2.2.4), Opera Mini (12.1.6, 12.1.7), Opera Mobile\classic (25.0.1619.84037), QQ (5.1.0, 5.1.1), Skype (4.9.0.45564, 5.0.0.52727), Snapchat (5.0.34.10, 5.0.38.2), Telegram Messenger (1.9.7), TigerText (4.7.100), Twitter (5.27.0, 5.32.0), Viber (5.0.1.36), Voxer (2.2.2.0002), WeChat (6.0.0.67), WhatsApp (2.11.399), Yahoo Mail (4.6.2, 4.7.2), Yahoo Messenger (1.8.8) y YouTube (5.10.1.5)
Apps nuevas y actualizadas para dispositivos iOS
2 nuevas apps iOS
HeyTell: decodificación de contactos y chats.
Truecaller: decodificación de contactos.
Actualizadas 30 apps para iOS
Badoo (3.12.0, 3.13.2, 3.14.1), BlackBerry Messenger (2.4.1.35, 2.5.0.26), Evernote (7.5.0, 7.6.2), Facebook (14.9, 16, 18.1), Facebook Messenger (12.0.0, 14.1, 16), FourSquare (8.1, 8.1.1, 8.3), Gmail (3.14159.2, 3.1415926), Google Chrome (37.0.2062.60, 38.0.2125.67), Instagram (6.1.1, 6.1.4, 6.2.2), Kakao Talk (4.3.7), KeepSafe (5.2.3), Kik (7.5.0, 7.6.1, 7.8.0), LINE (4.6.1, 4.7.2), LinkedIn (8, 8.1, 8.2), Mail.ru (4.3.1), Odnoklassniki (5), ooVoo (2.2.6), Opera Mini (8.0.5), QQ (5.1.1),
Skype (5.2.1, 5.5, 5.6), SnapChat (7.0.8, 7.1.0), Telegram Messenger (2.7), Twitter (6.13.4, 6.15.1), Viber (5.0.1), Voxer (3.5.3.3979), Waze (3.9.1), WeChat (5.4.2), WhatsApp (2.11.12), Wickr (2.3.7 y Yahoo Mail (3.2.7, 3.2.9)
Funcionalidad de UFED Physical/Logical Analyzer
Hora deverano: UFED Physical/Logical Analyzer contiene las fechas y horas de inicio y finalización
de los horarios de verano (hasta el 2018). Para establecer una zona horaria unificada para las marcas de tiempo de un proyecto y tomar en cuenta la hora de verano debe llevar a cabo lo siguiente:
Vaya a la configuración global y seleccione la casilla de verificación Siempre cambiar las
marcas de tiempo a esta zona horaria, y
seleccione la zona horaria requerida. La fecha y hora de inicio del horario de verano serán automáticamente seleccionadas con base en la zona horaria del país. Para cambiar las fechas de inicio y finalización de la hora de verano, haga clic en Horario de verano y modifique el año requerido.
Vaya a la configuración del proyecto y seleccione la zona horaria requerida. La fecha de inicio y finalización del horario de verano se selecciona automáticamente con base en la zona horaria del país. Para cambiar las fechas de inicio y finalización de la hora de verano, haga clic en Horario de verano y modifique el año requerido.
Importar listas de vigilancia en formato CSV: importa archivos CSV y listas de vigilancia de otros
sistemas. El archivo CSV contiene una lista de palabras clave. Los parámetros adiciones requeridos para la lista de vigilancia serán seleccionado con base en los valores predeterminados.
Para importar un archivo CSV: Haga clic en Editor de lista de vigilancia en la barra de herramientas, o
en la barra de menús seleccione Herramientas > Editor de lista de vigilancia, luego haga clic en Añadir
Generación de informes
Exportación de mensajes de chat en formato
de conversación: los mensajes de chat ahora se
pueden exportar en formato de conversación, en los informes en PDF. Para ver el informe en PDF, vaya a la vista de conversación y haga clic en
Exportar a PDF.
Anuncio de final de vida de Windows XP
Después del anuncio de que Microsoft ha finalizado el soporte oficial para Windows XP desde el 8 de abril de 2014, Cellebrite recomienda instalar la Serie UFED de productos de software en versiones de 64 bits de Windows 7 y superior.
Desde el 28 de febrero de 2015, la Serie UFED no tendrá soporte para Windows XP.
IMPORTANTE: Esto no afecta los sistemas UFED Touch que se ejecutan sobre Windows 2009
Embedded Standard. El fin de vida del sistema operativo Windows Embedded Standard 2009 está programado para el 8 de enero de 2024.
Problemas resueltos
Mejor sesión guardada: mejor manejo de los marcadores y registros seleccionados cuando un
proyecto guardado se abre en nuevas versiones que tienen capacidades de decodificación mejoradas.
Limitaciones conocidas
Extracciones lógicas avanzadas de dispositivos iOS bloqueados: si el dispositivo fue apagado
después de que se creó el archivo plist, solo se pueden extraer datos usando el Método 2, y algunos datos no podrán ser extraídos.
Archivos infectados de la detección de malware: los archivos infectados que fueron identificados
