Tin tức

Phương pháp xử lý dữ liệu tin nhắn mới của UFED Physical Analyzer

Phương pháp xử lý dữ liệu tin nhắn mới của UFED Physical Analyzer

September 16, 2020

This post is also available in: English (English)

Physical Analyzer

Ngày nay, chúng ta thường sử dụng tin nhắn làm phương tiện để trao đổi mọi thứ, từ giao tiếp cá nhân với bạn bè cho đến tin nhắn nhanh cho các đối tác kinh doanh. Có rất nhiều hình thức nhắn tin để chúng ta lựa chọn và gửi tin nhắn văn bản như: SMS và MMS, iMessages, tin nhắn Android, các ứng dụng trò chuyện và nhắn tin… — những ứng dụng được coi như một hình thức liên lạc hoàn toàn mới, hiệu quả, nhanh chóng và tiết kiệm.

Trong các cuộc điều tra kỹ thuật số, tin nhắn văn bản đóng một vai trò quan trọng và ngày càng tăng trong các cuộc điều tra. Vì vậy, chúng tôi đã cải tiến cách xử lý thông báo trong Cellebrite Physical Analyzer (PA) để chia nhỏ các silo thông báo và cung cấp một cái nhìn thống nhất và tổng quan cho tất cả các thông báo trong khi tập trung vào ngữ cảnh.

Mặc dù tin nhắn gửi đi và nhận được coi là quan trọng, thậm chí trong một số trường hợp còn được coi là bảo mật tuyệt đối, nhưng khi các nhà điều tra muốn xem nội dung các cuộc trò chuyện để phục vụ cho quá trình điều tra một vụ án nào đó thì cho dù tin nhắn của bạn được gửi và nhận ở hình thức nào, SMS, MMS hay các ứng dụng trò chuyện khác thì điều đó hoàn toàn có thể thực hiện được.

Phương thức mới này cho phép người dùng xem tin nhắn gốc, giống như chúng sẽ xuất hiện trên thiết bị, dưới một chế độ xem cuộc trò chuyện thống nhất và duy nhất.

Phiên bản 7.38 của Cellebrite Physical Analyzer không biểu thị SMS và MMS là các đối tượng riêng biệt. Thay vào đó, bản nâng cấp mới nhất hiển thị tất cả các tin nhắn trong trò chuyện dưới dạng tin nhắn tức thì (Instant Messages). Các thông báo này sẽ xuất hiện như một phần của cuộc trò chuyện, cho phép người dùng xem xét đầy đủ thông tin liên lạc giữa các bên trong một màn hình, thuận tiện cung cấp trải nghiệm di động nguyên bản.

Cellebrite đã đầu tư thời gian và nỗ lực để mở rộng khả năng xác định các chuỗi tin nhắn và ghi lại chính xác chúng bằng cách nhóm chúng thành các cuộc trò chuyện được đề cập ở trên. Trong một số trường hợp, chủ yếu là trong các trường hợp tin nhắn đã bị xóa, PA sẽ không thể liệt kê trước tin nhắn trong cuộc trò chuyện.

Trong những trường hợp như vậy, Physical Analyzer đã duy trì tính chính xác pháp lý của các tin nhắn bằng cách tạo tin nhắn tức thì không liên quan đến bất kỳ trò chuyện cụ thể nào. Người dùng sẽ có thể xem lại các mục này trong mục menu “Instant Messages” trong mục “Analyzed Data”.

Ngoài ra, Physical Analyzer đã mở rộng bộ thuộc tính tin nhắn tức thời để đảm bảo nó có mọi thứ cần thiết để bao gồm tất cả các loại tin nhắn. Điều này cũng bao gồm một trường xác định loại tin nhắn là gì — SMS, MMS, iMessage hoặc tin nhắn ứng dụng.

cellebrite

Bạn có thể tìm thấy các tin nhắn bằng cách nhấn: Messages -> Chats -> Native Messages.

Một số dạng tin nhắn tức thời

Các tin nhắn tức thời hiện có các dạng sau: SMS, MMS, iMessage hoặc tin nhắn ứng dụng và siêu dữ liệu bổ sung như SMSC, thư mục, v.v.

Một số dạng tin nhắn tức thời

Một số dạng tin nhắn tức thời

Một số dạng tin nhắn tức thời

Cellebrite không ngừng nỗ lực cải thiện sản phẩm và dịch vụ của dựa trên ý kiến ​​đóng góp của người dùng. Các sản phẩm của Cellebrite cung cấp cho bạn cách tiếp cận trực quan hơn để xem xét tổng thể dữ liệu điều tra kỹ thuật số đồng thời cung cấp phương tiện để đi sâu vào thông tin nhắn tin di động cụ thể, nếu cần. 

Share
Khôi phục dữ liệu: 092 876 5688
Tư vấn sản phẩm: 098 123 0055