盘古石取证R8.8.0适配Android 17,可重组微信已删除多媒体碎片
奇安信盘古石取证发布手机取证R8.8.0版本,完成Android 17系统提权适配,新增三星、小米Android 16提权提取。解析层面可定位并重组微信已删除的图片、语音、视频碎片,重建聊天上下文,同时扩展鸿蒙平台应用解析范围。
奇安信旗下盘古石取证团队宣布推出手机取证R8.8.0版本,此次更新覆盖提取、解析、安全管控三个方向,其中对Android 17的系统提权适配成为提取能力升级的重点。所谓提权,是指借助系统机制获取更高操作权限,这一能力直接关系到取证工具能否在新版本操作系统上完成数据提取。
在提取环节,新版本除完成Android 17提权适配外,还新增了对三星、小米系列设备Android 16提权提取的支持。智能截屏辅证功能同步升级,截屏识别后的文字可保留原始页面排版样式。此外,华为鸿蒙设备IMEI提取稳定性得到提升,OPPO Wi-Fi提取新增私密空间数据支持,设备连接后可识别是否处于MTP模式以帮助排查连接设置问题,提取前还增加了低电量识别及提示,以降低任务中断风险。
解析能力的更新聚焦于微信多媒体资源散落、加密混淆及删除后关联断裂等取证难点。新版本可定位并重组已删除的图片、语音、视频碎片,重建聊天上下文关系。鸿蒙平台应用解析新增豆包、千问、快手极速版、抖音极速版等支持,同时适配新版Telegram数据结构,并持续优化企业微信、抖音、抖音火山版、抖音极速版、今日头条等应用的解析能力。
安全管控方面,R8.8.0新增用户统一管理与分权登录,可按身份划分使用权限;操作审计可记录登录、取证、导出、清理等关键操作;软件界面与输出报告均支持自定义水印,并可设置单位、案件或人员标识。新版本还支持按预设策略自动清理符合条件的案件数据,以减少敏感数据长期留存带来的管理压力。