【重磅更新】iPhone监管机取证、iOS 18新功能解析、iOS 17.0提权、人脸深伪鉴别…安排！

盘古石手机取证 R7.5.7.SP4 版本更新

新增iPhone监管机取证方案

针对传统USB连接方式在取证过程中遭遇的重重障碍——如USB口损坏导致的连接难题、生物特征识别解锁下密码无从获取的困境，以及iPhone监管设备特有的取证挑战，我们突破性地研发了iOS WiFi取证方案，彻底打破限制，让取证过程不再受限。这一创新方案，不仅绕过了物理连接的束缚，更为各类复杂取证场景提供了前所未有的灵活性与可能性，确保取证工作不受技术或物理障碍的阻碍。

上期我们发布了《》，探讨了iOS 18新功能对电子数据取证工作的潜在影响。除了当前版本已实现对“密码”应用以及锁定和隐藏的应用的数据提取和解析以外，本次更新我们又新增了对iOS 18通话录音解析、“稍后发送”消息解析等功能支持。

iOS备忘录附件解析全面升级

iOS 18备忘录应用特别加入了对录音以及文件插入的支持，于是我们对iOS备忘录的解析功能进行了全面升级。现在，无论是音频、视频还是文档等附件，都能得到更加完善的解析结果，为用户呈现更完整、更全面的备忘录数据浏览。

新增iOS18通话录音解析

紧跟iOS系统更新步伐，我们第一时间支持了对iOS 18系统中新推出的通话录音功能的解析。这一功能将帮助用户快速、准确地提取和分析通话录音数据，为案件调查提供对应证据。

新增iOS18短信“稍后发送”解析

针对iOS 18系统中新增的短信“稍后发送”功能，我们迅速进行了适配和优化。这一更新使得用户能够轻松查看新增的短信消息类型，确保取证工作的全面性和准确性。

新增iOS17.0提权能力

针对iOS 17.0提供提权功能，用户能够获取完整文件系统，这一功能的加入，又一次扩大了iOS设备提权的支持范围。

除了上述常规版本的更新以外，盘古石取证年度重磅更新---盘古石手机取证分析系统V8.0发布在即。近期，我们将启动产品公测试用活动，敬请期待。

盘古石计算机取证 R7.1.6 版本更新

搜索范围扩大

支持搜索图片文本识别内容

在案件分析工作中，涉及图片文件分析时，常规的搜索方式仅能通过图片文件名来判断是否命中搜索的内容，难以直接搜索图片中包含的文本内容，只能依靠手动预览分析，人工成本极高。计算机取证分析系统本次更新集成先进的OCR技术和自然语言处理算法，实现了对图片中文本的识别与提取，进而将搜索范围扩大到图片文本识别内容。这一过程不仅高效，而且精准，能够确保所有包含关键线索的图片无一遗漏，大大提高了工作效率。

新增批量人脸深伪鉴别

随着人工智能技术的飞速发展，深伪技术日益成熟，使得伪造的视频和图片以假乱真，给社会安全、个人隐私乃至司法公正带来了前所未有的挑战。

计算机取证分析系统本次更新新增人脸深伪鉴别工具，该工具通过采用先进的计算机视觉、机器学习及深度学习算法，结合海量真实与伪造样本的训练，构建出强大的鉴别模型。它能够捕捉到人脸表情、动作、光影变化等细微差异，即便是经过精心伪装和修饰的深伪内容，也难以逃脱其敏锐的“双眼”。帮助用户高效、精准地识别并区分出经过深度伪造的人脸视频与图片。

新增EFS解密

EFS加密解密都是透明完成, 如果用户加密了一些数据, 那么其对这些数据的访问将是完全允许的, 并不会受到任何限制。而其他非授权用户试图访问加密过的数据时, 就会收到“拒绝访问”的错误提示。在案件中，如果原始检材文件做了EFS加密，则无法通过取证软件直接访问到文件内容。计算机取证分析系统本次更新增加EFS解密功能，用户可通过计算机取证软件进行EFS解密。

新增LUKS解密

LUKS（Linux 统一密钥设置Linux Unified Key Setup）是由 Clemens Fruhwirth 在 2004 年创建的磁盘加密规范，最初用于 Linux。它是一种知名的、安全的、高性能的磁盘加密方法，基于改进版本的 cryptsetup，使用 dm-crypt 作为磁盘加密后端。LUKS 也是网络附加存储（NAS）设备中常用的加密格式。

涉及到被加密的原始检材，取证软件通过常规的方式都无法直接访问明文数据，LUKS也不列外，需要通过密码或密钥解密后才能访问明文数据。计算机取证分析系统本次更新增加了LUKS解密功能，用户可通过计算机取证软件进行LUKS解密。

其他更新

1、新增360安全卫士痕迹解析

2、修复部分检材识别MAC地址修改痕迹问题

3、修复部分检材解析远程连接时间问题

4、优化rtf、ofd、mhtml、ods等格式文件在搜索时随机闪退问题

安全为先，洞鉴未来，奇安信盘古石取证团队竭诚为您提供电子数据取证专业的解决方案与服务。如需试用，请联系奇安信各区域销售代表，或致电95015，期待您的来电！

“盘古石”团队是奇安信科技集团股份有限公司旗下专注于电子数据取证技术研发的团队，由来自国内最早从事电子数据取证的成员组成。盘古石团队以“安全为先，洞鉴未来”为使命，以“安全攻防对抗思维”解决电子数据取证难题，以“数据驱动安全”为技术思想，以安全赋能取证，研发新一代电子数据取证产品，产品涵盖计算机取证、移动终端取证、网络空间取证、IoT取证、取证数据分析平台等电子数据取证全领域产品和解决方案，为包括公安执法、党政机关、司法机关以及行政执法部门等提供全面专业的支持与服务。