Co to jest format pliku UFDR?
Plik .ufdr to zastrzeżony pakiet raportu kryminalistycznego generowany przez Cellebrite UFED Physical Analyzer, standardową w branży platformę do analizy kryminalistycznej urządzeń mobilnych. Gromadzi on ustrukturyzowane wyniki ekstrakcji urządzenia mobilnego w jednym przenośnym pliku: wiadomości, kontakty, rejestry połączeń, artefakty aplikacji, zdjęcia, filmy i metadane urządzenia, zaprojektowane do udostępniania śledczym, prokuratorom i zespołom prawnym.
Uważa się, że wewnętrzny kontener oparty jest na formacie ZIP lub niestandardowym archiwum Cellebrite z manifestem dowodowym o strukturze XML i binarnymi załącznikami multimedialnymi, choć format nie jest publicznie udokumentowany. Raporty mogą być opcjonalnie chronione hasłem w celu zachowania integralności łańcucha dowodowego (chain-of-custody) - co jest istotnym wymogiem, gdy dowody są wykorzystywane w postępowaniach sądowych.
Analitycy w Cellebrite Physical Analyzer wybierają, które artefakty uwzględnić podczas generowania pliku .ufdr - plik może nie zawierać wszystkich danych z urządzenia. Prawnicy i śledczy obrony powinni zatem wyraźnie prosić o pełne dane z ekstrakcji (pakiet .ufd lub surową ekstrakcję), gdy potrzebny jest kompletny zapis.
Bezpłatna aplikacja Cellebrite Reader jest dedykowaną, lekką przeglądarką; do otwierania plików .ufdr nie jest wymagana licencja. Do ponownej analizy używany jest Physical Analyzer (licencjonowany). Społeczność DFIR Science opublikowała w 2022 roku techniki wyodrębniania surowych plików z pakietów .ufdr w celu zasilenia parserów artefaktów, takich jak ALEAPP i iLEAPP.
Bezpieczeństwo
RYZYKO: MEDIUMPliki UFDR zawierają wrażliwe dane osobowe wyekstrahowane z urządzeń mobilnych - wiadomości, zdjęcia, historię lokalizacji, a w niektórych przypadkach hasła/poświadczenia. Pliki te powinny być obsługiwane przy zachowaniu ścisłej kontroli dostępu, właściwej dla dowodów organów ścigania. Format raportu może być chroniony hasłem. Dokumentacja łańcucha dowodowego powinna towarzyszyć każdemu plikowi UFDR udostępnianemu w postępowaniu prawnym.
Szczegóły formatu
w pigułceProgramy otwierające pliki UFDR
Windows3 apps
Cellebrite Reader (free)
Darmowy Pobierz z Cellebrite Community Portal; otwórz plik UFDR przez File > Open. Obsługuje wyszukiwanie słów kluczowych i tagowanie artefaktów.
Cellebrite UFED Physical Analyzer
Płatny Pełne licencjonowane narzędzie; otwórz UFDR w celu pełnej ponownej analizy, dodatkowego przetwarzania i modyfikacji raportu.
MOBILedit Forensic
Płatny File > Import > Cellebrite UFDR - umożliwia porównywanie danych między narzędziami i dodatkową analizę artefaktów. Szczegóły techniczne
specyfikacja| Kontener | Zastrzeżone archiwum Cellebrite - prawdopodobnie oparte na ZIP z manifestem XML; struktura wewnętrzna nie jest publicznie udokumentowana |
| Szyfrowanie | Opcjonalna ochrona hasłem dla bezpieczeństwa łańcucha dowodowego i zapobiegania manipulacjom |
| Kompresja | Prawdopodobnie DEFLATE (poziom ZIP) dla załączników multimedialnych |
| Typy artefaktów | Wiadomości (SMS/MMS/czaty aplikacji), kontakty, rejestry połączeń, historia przeglądarki, dane aplikacji, zdjęcia, filmy, dźwięk i informacje o urządzeniu |
| Format metadanych dowodowych | Manifest o strukturze XML (zidentyfikowany przez społeczność; brak oficjalnej opublikowanej specyfikacji) |
| Typowy rozmiar | 10 MB - 50 GB (różni się w zależności od ilości danych w urządzeniu i wyboru artefaktów przez analityka) |
| Platforma | Tylko Windows (Cellebrite Physical Analyzer i Reader są aplikacjami dla systemu Windows) |
| Narzędzie generujące | Cellebrite UFED Physical Analyzer (licencjonowane oprogramowanie kryminalistyczne) |
| Narzędzie do przeglądania | Cellebrite Reader (bezpłatny, dostępny przez Cellebrite Community Portal - licencja nie jest wymagana do otwarcia) |
| Kontekst prawny | Powszechnie stosowany jako materiał dowodowy w dochodzeniach organów ścigania i postępowaniach sądowych; podlega wymogom łańcucha dowodowego |
| Uwaga dotycząca kompletności | Analitycy wybierają artefakty do eksportu; plik `.ufdr` może nie reprezentować pełnej ekstrakcji urządzenia - poproś o `.ufd` lub surową ekstrakcję dla pełnych danych |
| Wsparcie stron trzecich | MOBILedit Forensic może otwierać pliki `.ufdr`; DFIR Science (2022) udokumentowało technikę wyodrębniania surowych plików dla parserów artefaktów ALEAPP/iLEAPP |
| Powiązany format | `.ufd` - towarzyszący format ekstrakcji Cellebrite z tego samego ekosystemu |
| Wersjonowanie | Format aktualizowany przy każdym wydaniu Physical Analyzer; brak publicznej specyfikacji lub schematu wersjonowania |
| Wydano | circa 2010 (Cellebrite UFED Physical Analyzer) |
| Najnowsza wersja | Format updated with each Physical Analyzer release; current as of Cellebrite PA 7.x+ (2025) |
| Specyfikacja | cellebrite.com |
Konwersje UFDR
Pytania i odpowiedzi społeczności
pytania użytkownikówBrak pytań - bądź pierwszą osobą, która zapyta o pliki UFDR.
