行业动态告知

以色列Cellebrite公司2020年10月7日宣布即日起停止向香港和中国大陆的客户出售其解决方案和服务。该公司在其官方网站发布的新闻中解释这一措施的原因为美国相关法律的条款的变更。目前就该产品无法在中国销售我们深表遗憾，中国技服会持续密切跟踪相关动态，及时向广大中国用户发布相关信息

业界指针的行动装置提取技术

l 复杂的密码锁、加密防护、删除和隐藏内容以及恢复数据的困难度，都是阻止关键证据浮出水面的因素。   

l 为了取得最完整的图像证据，鉴识人员需从广泛的数据装置中提取数据，并确保数据完整性。

l Cellebrite UFED 正是针对装置密码解锁和数据提取的领衔产品。

l 强大的装置解锁功能: 绕过图形、密码或 PIN 锁，迅速解决 Android 以及 iOS 装置的加密挑战

l 巨细靡遗的数据提取: 执行逻辑、文件系统和物理提取，提供最完备的数据装置提取结果

l 卓越的数据恢复技术: 使用独家系统启动程序、自动 EDL 功能、Smart ADB 等等

l 支持广泛的装置种类: 支持移动电话、无人机、SIM 卡、SD 卡、GPS 装置等等

UFED 支持多个平台

Cellebrite UFED 支持携带型的独立硬件平台(Touch 2/ Touch 2 Ruggedized/ Ruggedized laptop) 方便实验室、户外或调查现场使用，或者，可以仅购买解决方案之软件，并安装于所选的 PC 硬件上 (UFED 4PC)

The UFED Touch2 具备全方位提取功能，有利实验室、户外或调查现场等等地点之操作，快速且安全地进行数据提取，避免数据证据的交叉污染风险。在数据提取时直接在 UFED Touch2 或 UFED Touch2 Ruggedized 中迅速审视关键证据，包括： 通话纪录、图像、视频和其他逻辑数据。

将加密数据转换成宝贵情报

发掘关键证据并利用 Cellebrite Physical Analyzer 与小组分享调查结果，此乃领衔业界的数据解析方案，支持的装置与应用程序种类最为广泛。

Cellebrite Physical Analyzer 功能如下

l 提取广泛的应用程序、装置和文件格式: 支持解析 8000 多个应用程序

l 恢复删除数据: 还原装置内存中未分配空间以恢复删除数据和媒体档案

l 卓越的解析功能: 使用 SQLite 界面、Python 脚本和 Hex 醒目标示将装置和应用程序数据重组为可读格式

l 汇整数据进行全方位审查: 将各种装置数据来源和格式汇整至统一时间轴窗口中

l 以原始格式查看应用程序数据: 利用 Virtual Analyzer 仿真器执行 Android 应用程序直接查看提取数据

l 查看公共云端数据: 取得 Instagram, Twitter 以及其他云端数据来源中的公共数据

l 检视内容支持 40 种以上语言: 视需求支持翻译功能，对外语内容进行快速分析，翻译时保留显示原文可供对照

l 建立简洁易读的报告: 以 Cellebrite Reader 导览并根据特定需求定制报告，每位团队成员都可使用此附赠功能

l 简化的工作流程: 从 UFED 及其他工具提取数据，输入至 UFED Cloud 或 Cellebrite Pathfinder 进行数据简化， 也可将数据输出至 eDiscovery

UFED旗舰版产品配置要求