奇安信盘古石取证适配安卓17 支持微信删除碎片重组

IT时代网10月1日消息，奇安信旗下盘古石取证团队宣布，手机取证系统R8.8.0版本完成多项升级，围绕提取、解析、安全管控三大方向进行更新。

提取能力方面，新版本完成Android 17系统提权适配，并新增适配三星、小米系列设备的Android 16提权提取。智能截屏辅证功能同步升级，截屏识别后的文字可保留原始页面排版样式。

此外，该版本提升了华为鸿蒙设备IMEI提取的稳定性；OPPO Wi-Fi提取新增对私密空间数据的支持；设备连接后可识别是否处于MTP模式，便于发现连接设置问题；提取前增加低电量识别及提示，降低任务中断风险。

解析能力方面，针对微信多媒体资源散落、加密混淆及删除后关联断裂等问题，新版本可定位并重组已删除的图片、语音、视频碎片，重建聊天上下文关系。

鸿蒙平台应用解析新增豆包、千问、快手极速版、抖音极速版等支持，同时适配新版Telegram数据结构，并持续优化企业微信、抖音、今日头条等应用的解析能力。

安全管控方面，新版本新增用户统一管理与分权登录，可按身份划分使用权限；操作审计可记录登录、取证、导出、清理等关键操作；软件界面与输出报告均支持自定义水印，并可设置单位、案件或人员标识，同时支持按预设策略自动清理符合条件的案件数据。

据介绍，盘古石团队隶属于奇安信科技集团，专注电子数据取证技术研发，产品涵盖计算机取证、移动终端取证、网络空间取证、IoT取证及取证数据分析平台。

注：本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：陈帅