Cellebrite is een internationaal bedrijf dat vooral bekend is door innovatie op het gebied van mobiele datatechnologie. De forensische tak van Cellebrite richt zich onder andere op het extraheren van informatie uit mobiele apparatuur, het decoderen van data en het rapporteren van bevindingen.
De producten van Cellebrite worden gebruikt door overheidsinstanties, opsporingsdiensten en commerciële bedrijven. Momenteel worden meer dan 20.000 soorten extracties ondersteund en staan er meer dan 40.000 apparaten bij opsporingsdiensten. De producten van Cellebrite zijn reeds 8 jaar op een rij benoemd tot “Best Phone Forensic Software” door Forensic 4.
De Cellebrite UFED Touch 2 is de opvolger van de succesvolle UFED Touch oplossing. Het apparaat is zowel voor op kantoor als voor in het werkveld zeer geschikt voor Mobile Forensics. Het biedt een gebruikersvriendelijke interface, een Touchscreen en een extra hoge snelheid door middel van de verbeterde hardware ten opzichte van de eerste generatie. Er wordt met de UFED Touch 2 een forensische kopie van een mobiel apparaat gemaakt die vervolgens met de meegeleverde software uitgelezen en geanalyseerd kan worden.
De Cellebrite UFED 4PC is een softwarematige forensische oplossing voor het verwerken en analyseren van mobiele apparatuur. De software verschaft gebruikers een kosteneffectieve, flexibele en eenvoudige tool die draait op het eigen werkstation of laptop. Voor onderzoekers die vanuit één locatie mobiele apparatuur uitlezen is dit een ideale oplossing.
De UFED Analytics productfamilie is gericht op het automatiseren van analyse, door middel van het koppelen van de extracties van meerdere mobiele apparaten. Het is mogelijk om data vanuit verschillende bestaande forensische tools in te laden. Met de tool wordt het eenvoudig om verbanden te leggen tussen entiteiten. Door de zelflerende tekst, de beeldanalyse en de slimme filtermogelijkheden kan er snel resultaat geboekt worden. Ook is het mogelijk om tekst uit afbeeldingen te halen door middel van optische tekenherkenning (OCR). De volgende producten zijn onderdeel van de UFED Analytics productgroep:
- UFED Analytics Desktop - Een standalone applicatie gericht om een forensische analist aan individuele onderzoeken te laten werken. Er kan door 1 gebruiker tegelijk gewerkt worden.
- UFED Analytics Enterprise - De Enterprise oplossing voegt onder andere automatisch decoderen en indexeren (met behulp van machine learning) toe aan de Desktop versie en maakt het mogelijk om met meerdere onderzoekers samen te werken aan grotere onderzoeken. De tool is erop gericht om schaalbaar te zijn van tientallen tot honderden gebruikers.
Data vanuit de cloud biedt een waardevolle bron van potentieel bewijs voor forensische onderzoekers. Gecombineerd met data uit mobiele apparatuur geven ze vaak een duidelijk beeld inclusief details weer: een beeld dat onderzoekers nodig hebben om misdaden op te lossen. Het grote probleem blijft echter de toegang tot deze data.
Daarom heeft Cellebrite de UFED Cloud Analyzer op de markt gebracht. De tool heeft de mogelijkheid om data uit de cloud veilig te stellen, te onderzoeken en te analyseren. Momenteel worden Facebook, X, iCloud, Dropbox, Instagram en een grote hoeveelheid andere clouddiensten ondersteund.
Als onderdeel van de product range van Cellebrite kan deze krachtige tool snel en op een forensische wijze antwoord geven op de vragen; wie, waar en wanneer?
Deze tool is ontwikkeld om te gebruiken op locaties waar snel een selectie aan data uit een mobiel apparaat gehaald moet worden. Denk hierbij aan een filmpje dat is opgenomen door een getuige. Door de gebruiksvriendelijke interface is deze tool ook te gebruiken door mensen die geen technische achtergrond hebben. Het is een all-in-one oplossing waarbij de software zowel logische als fysieke extracties kan maken. Bij een logische extractie kan er vooraf gefilterd worden op de te extraheren data.
De tool kan bijvoorbeeld ingezet worden op wijkbureaus voor het verzamelen van getuigeninformatie, bij grenspolitie of bij douane.
De extracties gemaakt met de UFED Touch 2 of UFED 4PC dienen gedecodeerd en geanalyseerd te worden. Dit gebeurt door middel van de Physical Analyzer software. De overzichtelijke tool zorgt ervoor dat de inhoud van het mobiele apparaat onderverdeeld wordt in categorieën. De slimme rapportage mogelijkheden en filtering helpen de onderzoeker bij de analyse.
Deze software maakt deel uit van de standaard UFED Touch 2 en UFED 4PC sets, maar kan ook los aangeschaft worden.
