Cellebrite 手机取证方案v1.2 2015 July

Cellebrite

手机取证方案RayDingJun,2015AgendaCellebrite公司介绍移动市场趋势给客户带来新的挑战CellebriteUFED手机取证方案方案演示MarketDrivenCellebrite公司简介创办于

1999

世界最畅销的手机取证系统全球共有30,000UFED设备520员工,250名开发人员至今全球有100多个执法部门采用CellebriteCellebrite关注的市场Mobile&Retail移动运营及零售服务Datatransfer,backup,Management,DiagnosticsandBuybackLawEnforcement执法部门

MobileDevicesForensics移动设备取证AboutCellebrite5AboutCellebrite6RetailPartnersandCustomersMorethan150leadingwirelesscarriersworldwide7MarketSectors‎Cellebrite的主要客户主要市场DEACSITechcrimeTechcrime公安‎军队税务局海关反恐部队公安院校‎取证分析员边防公安特种部队‎情报局私人机构缉毒ForensicPartnersandCustomers全球60多个国家,100余执法机构,30,000+部署9FBI国际刑警英国皇家警察加拿大皇家警察美国联邦警察新加坡皇家警察香港警察廉政公署北京市检察院各地公安局分公司及全球服务支持移动设备改变生活还记得十年前聚会的样子？手机上网使用率超过电脑每天用在手机上有多少时间？全球平均117分钟中国平均158分钟每天平均看手机150次科技依赖症时代到来了手机上网使用率超过电脑地球上每秒诞生4个人58.3部手机地球上每秒销售智能手机在中国2014年，中国智能手机达到5.19亿，占全球智能手机数量的1/3。VSWhoWhatWhereWhenHowWhY终端用户画像移动设备取证新挑战

凡有接触，必留痕迹 —EdmondLocard1990全球移动数字取证领域呈现出日趋复杂的局面2010•通话记录•短信息•通信录•电子邮件•日程表•GIS位置信息•应用•图像•视频•社交媒体•云数据容量手机平台iOS12%安卓系

85%Windows

3%黑莓OS0.6%24Copyright©2015CellebriteChina操作系统版本更新越发密集频繁APP鼓励用户产生大量内容，利于调查取证应用安装数量和使用时长设备了解您到过的位置信息数量庞大的APP让传统分析方式失效googleplayAPP140,000,000超过IOS，（图）UFED移动取证方案存储、搜索追踪、管理MobileForensicsOperatingEnvironment:Today/Tomorrow挑战：面临的技术困境鉴定中心侦查犯罪现场与案件相关的内容与大量无关信息混杂在一起取证时间紧迫，大量案件积压数据格式多样化：文字，图像，视频，音频，位置…信息获取的渠道日益增多，存储位置越来越分散报告规范性，可读性，说服力尽快获取线索，缩短决策过程报告可读性和指导意义信息不完整，不清晰，影响案情分析和判断跨地区，跨国，多语言通信组织化、集团化犯罪需要大量关联性分析终端多品牌，多型号，多平台终端品牌，型号，平台操作系统更新频繁内存容量倍增（16G标配）如何迅速，完整的提取密码大海捞针，时间紧迫，人员不足手机取证的需求鉴定中心

总部犯罪现场检验已获取的电子物证从大量数据中获取对案件有帮助的线索和证据分析所有现存证据并得出案件分析结果分析案件，嫌疑人受害人之间关系，侦破案件生成被法庭认可的权威报告比对信息库，现场搜索收集电子物证完整的提取操作简单刑事科学技术取证刑侦信息分析研判处理各类案件:杀人,盗抢,欺诈,毒品,性侵,收贿,走私,网络犯罪,泄密,集团犯罪,煽动,传销,邪教

…任务:发掘更多的线索和证据，利用有限的资源，破获更多的案件研读报告明确侦查方向提取新的线索和获取新的证物来进行分析提取信息和原始镜像云保存UFED移动取证方案部署统一的取证分析平台运营商数据UFED取证分析平台UFEDULTIMATEUFEDPHYSICALANALYZERUFED

LINKANALYSISU公有云隐私数据移动数据UFEDCLOUDANALYZER与既有系统集成形成强大而丰富的数据平台省中心数据库地市分库地市分库地市分库Cellebrite产品方案定位鉴定中心，市局总部，省厅犯罪现场、派出所UFEDTouchUFEDPhysicalAnalyzer山寨机工具包UFEDLinkAnalysisUFEDCloud前线采集UFEDTouchKioskUFEDForensicsPortfolioUFEDULTIMATEUFEDCLOUDANALYZERUFEDLINKANALYSISUFEDULTIMATEUFEDLINKANALYSISPROCLXPROLXUFEDINVESTIGATIVEWORKFLOWUFEDPROSERIESADD-ON’S(CHINEX,POWERHORSE,CAMERA,ETC.)TRAININGANDCERTIFICATIONUFEDANALYTICS(LINK,TEXT,IMAGE,VIDEO,GIS)UFEDINFIELDUFEDLINKANALYSISUFEDINFIELDFIELDILXFIELDIXUFEDFIELDSERIESUUINFIELDINFIELD逻辑提取vs.文件系统vs.物理提取LogicalSMSContactsCalllogsMediaFileSystemSMSContactsCalllogsMediaFilesHiddenFilesPhysicalSMSContactsCalllogsMediaFilesHiddenFilesDeleteddata数据提取能力提取速度Extract图像及视频分析儿童自行车武器成人花UFED数据关联分析把手机数据转成关联数据辨认犯罪网络头目辨认犯罪组织联络型式犯罪网络关联分析UFED云端数据分析瞬时提取云端数据从云端取证并保存各种数据多种云服务无需用户授权一致的使用体验，从各种隔离的数据来源中提取和分析线索搜索，过滤，分类信息瞬时分析“谁，什么时候，在哪里”等关键信息分享数据推动调查进程汇总相关线索和证据导出到UFEDLinkAnalysis关联分析工具或其他分析工具中UFED核心功能提取最新IOS8.3,Android5.0最全15500在册，全部操作系统平台物理提取支持自动识别手机型号无需root,越狱,USBDebug打开,无需提供密码最深层次和全面的数据恢复绕过，删除密码统一化分析平台在同一平台提取,分析，整合报告以及转输数据有针对性，定制化的分析报告移动设备整体方案层次化部署方案派出所、单兵市局、鉴定中心省厅、总部数据库多重数据来源取证分析移动设备私有云端数据运营商数据及时性的关联分析联系方式地位置信息ThankyouUFEDUniversalForensicExtractionDeviceUFEDTouchVersatilityRuggedizedKitStandardKitUFEDTouchWindowsXP,7,8逻辑获取or物理获取USBadapterforSIM卡,蓝牙,RJ45andUSB综合电缆线组包UFED4PC

UFEDTKFactorypre-Integrated,all-in-onemobileforensicsolutionAvailableonPanasonicToughbook®/Toughpad®platformsToughbook®CF19,Toughbook®CF53,Toughpad®

G1MilitarystandardcompliancesAll-inclusivekitinapurpose-builtruggedizedcaseUFEDInfield主要用户功能针对苹果，安卓（手机和平版电脑）及其他手机的统一数据提取平台系统自动识别手机型号简化的文字和视频使用说明简化的提取电缆系统在同一平台提取,分析，整合报告以及转输数据现场人员第一时间获取分析结果UFED关联分析工具原则1/5/2025提取解码分析报告UFED取证方案UniversalForensicExtractionDevice(UFED)52PhoneDetectiveforDesktop/Mobile手机识别关联分析/报告UFEDLinkAnalysis提取UFEDTouchUFED4PCUFEDTKUFEDCHINEX山寨包UFEDCloud解码/分析PhysicalAnalyzerLogicalAnalyzerPage53ExtractPreservethedata(Evidence)逻辑提取vs.文件系统vs.物理提取LogicalSMSContactsCalllogsMediaFileSystemSMSContactsCalllogsMediaFilesHiddenFilesPhysicalSMSContactsCalllogsMediaFilesHiddenFilesDeleteddata数据提取能力提取速度Extract终端型号和版本更新支持3月8月10月10月10,21810,84711,41513,6851月14,0628月12,2936月11,82314,5772月201420152013提取方式总数逻辑提取6877物理提取3147文件系统提取3006解除密码1750总数145772015年起每月更新一次软件版本，发布最新手机支持情况图像及视频分析举例儿童自行车武器成人花AnalyticsToolsHighlightsLinkAnalysisDiscoverkeycommunicationsbetweensubjectmattersandidentifycommunicationmethodsandpatternsTextAnalyticsTurnmulti-lingualtextintointelligencebyhighlightingmentionedentities(peoplenames,products,locations,money),sentimentandtopicImageAnalyticsHighlightrelevantimagesbyanalyzingobjects,facesandimagethemeVideoAnalyticsHighlightrelevantvideobyanalyzingobjects,facesandvideothemeGISAnalyticsMulti-userslocationsvisualizationonasinglemapwhile

highlightingpatternsUFEDCHINEXAnAdvancedSolutionforPhonesManufacturedwithChineseChipsetsUFEDCHINEX山寨机手机取证套件UFEDCHINEXChinex适用以MTK,Infineo&展讯芯片系列手机支持提取通话记录，短信息，联系人，照片，视频等删除数据+手机密码恢复支持2500多款山寨机CHINEX1/5/2025UFED手机型号查寻软件IdentifiesMobilePhoneVendor&ModelUFED

PhoneDetectiveUFED数据关联分析工具PromotesProductive&EfficientInvestigationsUFED数据关联分析工具把手机数据转成关联数据辨认犯罪网络头目辨认犯罪组织联络型式犯罪网络关联分析UFED云端数据提取和分析工具Challenge:

LongCycleTimesforCloudServiceProviderRequestsandAnalysisIncreasedinvestigation

costs

IncreasedthreattopublicsafetySource:2014CellebriteCustomerSurvey73%ofcustomerssurveyedstatedthatserviceproviders'noncompliancewithlegalprocesstobesomewhatofasignificantchallengeProvidersresponsemeasuredinweeksandmonthsInsufficientrateofrecordproductionbyprovidersSiloed

analysisofrecordsfrommultipleprovidersChallenge:

DisparateEnvironmentsforMobileForensics&CloudDataExtraction&AnalysisMultipleextractionandanalysisenvironmentsfrommultiplevendorsMobileforensics,privatecloud,

publiccloudNeedfortrainingandcertification

fordifferenttoolsHighertotalcostofownershipLackofdatavisibilityandinteroperabilitybetweendisparatetools94%ofcustomerssurveyedstateddatastoredoffthedevice