A Cellebrite acaba de lancar a versao 5 do UFED Physical Analyzer que tem como principal diferencial a reducao drastica do tempo de investigacao e o foco nos dados que sao de fato cruciais. Hana Gazoli nos contou no blog do fabricante quais sao esses importantes "poupadores de tempo" que farao diferenca no dia a dia de um perito, e nos, da TechBiz Forense Digital, fizemos a livre traducao do artigo original, que se encontra aqui. Boa leitura!Peneirar dados e um processo que consome muito tempo um usuario americano medio ocupa 10,8 GB da capacidade de armazenamento de seu dispositivo*, e levando-se em conta diferentes opcoes de recuperacao de dados no UFED Physical Analyzer, esse processo pode levar varias horas para se completar. O UFED 5.0 foi lancado com grandes poupadores de tempo, recursos que drasticamente reduzem o tempo de investigacao e permite ao investigador focar nos dados que sao cruciais ao seu caso. A versao 5.0 traz cinco funcionalidades exclusivas e suporte a 19.203 perfis de dispositivos e 1.528 versoes de app.Mescle varias extracoes em um relatorio unico e evite deduplicacoes Os clientes pediram, nos desenvolvemos. Com o UFED Physical Analyzer 5.0, e possivel agora mesclar multiplas extracoes oriundas de multiplos dispositivos em um projeto unificado, e incluir extracoes logica, fisica e de sistema de arquivo. Os dados extraidos sao apresentados a partir de uma arvore de projeto que oferece um resumo unificado da extracao com informacoes do dispositivo por extracao, a habilidade de acessar cada extracao separadamente e a indicacao da fonte original da extracao. Se requerido, voce tambem pode combinar extracoes de diferentes dispositivos. Essa poderosa funcionalidade poupa o seu tempo nao apenas por combinar as extracoes, mas tambem por remover as deduplicacoes (informacoes duplicadas e redundantes), e e agrupar registros similares e duplicados para analise rapida e eficiente. Os seguintes tipos de extracao podem ser agrupados: logica, sistema de arquivo logico avancado, fisica, SIM card, JTAG, SD Card e UFED Camera Evidence.Ser capaz de instantaneamente navegar para onde esta localizada cada parte do dado no dump de memoria e extraordinario. Isso poupa horas em cada investigacao complexa, diz um investigador. Valide os seus dados da forma correta O processo de validacao final poupa tempo e recursos ao oferecer a mais efetiva e eficiente forma de realizar um processo real e preciso ao validar os dados decodificados com o arquivo-fonte original; portanto, reduzindo a sua necessidade de usar outras ferramentas de forense movel para extracoes adicionais para comparar e validar os resultados.Cada artefato recuperado possui uma fonte que e originalmente derivada e pode ser usada mais tarde para validar os dados. Se anteriormente voce gastava seu tempo pesquisando manualmente a fonte original, o UFED Physical Analyzer 5.0 agora rastreia de volta o conteudo automaticamente decodificado a sua fonte. Cada registro extraido agora inclui informacoes sobre a fonte de arquivo em uma visualizacao de tabela ou no painel a direita com a informacao do dispositivo.Cada link aponta aos dados de correcao e incluem o nome do arquivo fonte, que pode ser incluido no relatorio do UFED quando for necessario testemunhar