Cellebrite UFED
Cellebrite UFED
Cellebrite UFED to standard branżowy w zakresie dostępu do danych mobilnych od odblokowywania i wyodrębniania danych z urządzeń mobilnych.
| Producenci | Cellebrite |
|---|---|
| Język interfejsu | Angielski, Polski |
| Rodzaj | Hardware, Software |
| Rodzaj danych | Dokumenty, Geolokalizacja, Komunikatory, Mail, SMS/MMS/Spis połączeń/Kontakty, Zdjęcia |
| Rodzaj nośnika | Urządzenia mobilne |
| Sposób odzyskiwania | Deszyfracja, Łamanie haseł, Odzyskiwanie fizyczne, Odzyskiwanie logiczne |
| Akcja | Akwizycja, Analiza |
| Rodzaj urządzenia | Dron, Inne, Smartphone, Tablet |
| zobacz cały opis |
opis
Cellebrite UFED to standard branżowy w zakresie dostępu do danych mobilnych od odblokowywania i wyodrębniania danych z urządzeń mobilnych.
Cellebrite UFED jest dostępny na wielu platformach:
Cellebrite UFED można wdrożyć na niezależnej i przenośnej platformie sprzętowej firmy Cellebrite ( Touch 2 / Touch 2 Ruggedized / Ruggedized laptop) do użytku w laboratorium, zdalnej lokalizacji lub w terenie. Alternatywnie można zakupić rozwiązanie jako oprogramowanie i zainstalować je na komputerze klasy PC (UFED 4PC).
UFED Touch2 zapewnia wszechstronne możliwości ekstrakcji w dowolnym miejscu, czy to w laboratorium, zdalnej lokalizacji czy w terenie. Pozwala szybko i bezpiecznie wyodrębniać dane, eliminując ryzyko wpłynięcia na integralność dowodów cyfrowych. Pozwala przeglądać logi połączeń, obrazy, filmy i inne kluczowe dane logiczne bezpośrednio na UFED Touch2 lub UFED Touch2 Ruggedized w miejscu ekstrakcji.
Laptop Panasonic UFED Ruggedized ma preinstalowane oprogramowanie UFED i jest wyposażony w przydatne akcesoria. Ten przenośny zestaw jest dostarczany w specjalnie zaprojektowanej, wzmocnionej obudowie, odpornej na upadki, wstrząsy i ekstremalne temperatury, zapewniając płynny przepływ pracy podczas akcji w terenie.
funkcjonalności
- Fizyczna ekstrakcja i dekodowanie danych z urządzeń mobilnych w tym tzw. feature Phone oraz smartphone (m.in. z systemami operacyjnymi Blackberry OS, iOS, Android).
- Wsparcie dla odczytu danych z chronionych hasłem urządzeń z systemem iOS czasowe i/lub trwałe zniesienie blokad w postaci kodu PIN, hasła czy wzoru dla urządzeń działających z systemem Android.
- Ekstrakcja z telefonu danych ukrytych i/lub usuniętych tj. historia połączeń, wiadomości SMS, kontakty, informacje zawarte w kalendarzu, wiadomości email, pliki multimedialne, geotagi, hasła.
- Wsparcie także dla telefonów z chipsetami pochodzenia chińskiego.
- Ekstrakcja danych z urządzeń GPS (Garmin, w tym odczyt zaszyfrowanych logów Tom-Tom).
- Oprogramowanie ma zapewniać m.in. generowanie raportów, możliwość wyróżniania informacji spełniających określone kryteria, monitorowanie zdarzeń w kolejności ich wystąpienia oraz widok połączeń pomiędzy urządzeniami uporządkowany według daty i czasu.
- Dostęp do wewnętrznych danych typu IMSI i IMEI ESN.
- Odzyskiwanie usuniętych treści.
- Możliwość zabezpieczenia plików z odzyskanymi danymi oraz raportów przed modyfikacją.
- Możliwość ujawniania usuniętych danych z nieprzydzielonego miejsca i niezakodowanych baz danych (SQLite).
- Oprogramowanie powinno umożliwiać fizyczny oraz logiczny odczyt pamięci z telefonów komórkowych.
- Oprogramowanie powinno posiadać możliwość deduplikacji przeprowadzonych odczytów telefonów komórkowych w przypadku, gdy dane z odczytu logicznego oraz fizycznego pokrywają się (są takie same).
- Możliwość rozszerzenia funkcjonalności oprogramowania dekodującego przy użyciu własnych skryptów pisanych w języku python.
- Możliwość przeprowadzania carvingu plików graficznych.
- Wbudowany skaner antywirusowy pozwalający wykrywać szkodliwe oprogramowanie zainstalowane w badanych urządzeniach.
- Możliwość automatyczne o tłumaczenia wiadomości tekstowych odczytanych w innych językach.
- Oprogramowanie powinno również posiadać dołączony zestaw (najnowszą jego wersję) zawierający: karty (SWI, Micro SWI, Nano SIM) niezbędne do klonowania kart, czytnik/adapter kart SIM, zestaw adapterów i kabli połączeniowych oraz końcówek, czytnik kart pamięci.
- Obsługa projektów pochodzących z innych urządzeń w formacie „.ufdx”.
- Interfejs użytkownika w j. polskim.
