奇安信的盘古石取证团队近日发布了手机取证R8.8.0版本，进行了多项重要升级，主要集中在数据提取、解析和安全管理三个方面。在数据提取能力上，该版本现已成功适配Android 17系统，并新增了对三星和小米等设备上Android 16的提权提取。值得注意的是，提权是利用系统机制获取更高的操作权限。同时，智能截屏功能也进行了升级，截取的文字将能够保留其原始页面的布局。
此外，新版本还增强了华为鸿蒙设备的IMEI提取稳定性，并为OPPO Wi-Fi提取提供了对私密空间数据的支持。设备连接时可判断是否处于MTP模式，以便解决连接问题，并在提取前增加了低电量提示，以降低任务中途中断的风险。
在数据解析能力方面，该版本特别针对微信中的已删除多媒体资源进行优化，能够找到并重组被删除的图片、音频和视频碎片，从而重建聊天内容之间的关联。同时，鸿蒙平台上的应用解析也增加了对豆包、千问、快手极速版及抖音极速版等的支持，并适配了新版Telegram的数据结构，持续增强企业微信、抖音及今日头条等应用的解析能力。
在安全管理方面，新版本引入用户统一管理和分权登录功能，可按身份划定使用权限，同时支持对关键操作进行审计，如登录、取证、导出和清理。软件界面和输出报告均可添加自定义水印，并可标注单位、案件或人员信息。此外，还可以按照预设策略自动清理符合条件的案件数据，以减少敏感信息的长期保存带来的管理压力。
盘古石团队隶属于奇安信科技集团，致力于电子数据取证技术的研发，服务对象包括公安执法、党政机关、司法机关及行政执法部门。
发表评论