轉載：Cellebrite攜兩大移動數據服務強勢來華

【IT168專稿】隨着移動互聯網的發展，智能終端也愈來愈普及，圍繞整個移動互聯網的產業鏈產生了巨大的商機。有這麼一家作移動數據傳輸服務的廠商，他們一直專一在移動領域，爲運營商和零售商以及司法部門提供服務，它就是Cellebrite。

▲Cellebrite亞太區新加坡有限公司總經理Dave Golding

　　瞭解Cellebrite

　　Cellebrite於2007年成立了其手機取證部門，擁有Universal Forensic Extraction Device (UFED)。經過利用先進的提取方法和分析技術，Cellebrite的手機取證產品和UFED系列可以從功能手機、智能手機和便攜式GPS設備、平板電腦和採用中國芯片的手機等數千種移動設備中提取、深度解碼和分析數據。Cellebrite的UFED系列是來自60多個國家的執法、軍事、情報、公司安全和eDiscovery機構中數千位取證專家的首選工具。Cellebrite是一家以技術爲驅動的公司，公司總共有300多人，半數是技術人員。針對零售商和司法部門，都有特點的產品和技術。

　　針對零售領域的客戶包括：第一類，運營商的自營店，第二類，蘇寧這樣的大型連鎖店，第三類，小型的獨立商店。前兩類主要是經過合做夥伴來運營。第三類小型的商店很是複雜，Cellebrite不會挨家去談合做。對市場進行很好的教育和培訓，在美國全部的移動運營商使用Cellebrite解決方案，有不少人經過網站查詢Cellebrite的服務。在中國經過教育的方式讓這些小的商店知道有Cellebrite公司存在，能夠給他們提供服務和支持，讓他們有這個意識。另外，經過各類媒體渠道和運營商的網站等渠道讓更多的小商店瞭解Cellebrite。

　　Cellebrite產品提供軟件版本的更新，每兩個月更新一次，只要有網絡鏈接就能夠自動更新。

　　零售商必備的兩款Cellebrite特點應用

　　針對運營商以及零售商客戶，Cellebrite開發了不少應用，其中一個是上傳的應用uploader。這款應用的做用很是大。咱們知道，如今用戶購買智能手機更換率愈來愈高，若是用戶想要更換手機，來到營業廳使用這個應用能夠直接將手機應用推送到新手機中。相比原來購買的智能手機中預裝了不少應用，如今運營商能夠直接使用這個App幫助客戶推薦他們喜歡的應用，運營商更加自由，甚至能夠將運營商本身或者第三方的應用直接推送到客戶的手機中。

　　另外，以往一個運營商的定製機中裝的應用一般是同樣的，使用Cellebrite應用能夠有針對性的進行地域推廣，好比北京用戶推薦這些應用，上海用戶推薦另外的應用，個性化很是容易作到。

　　第二個是針對智能手機推出的數據分析應用。隨着智能手機現已能存儲包括我的通信錄、應用程序、圖像、視頻和音頻文件等在內的大量數據，數據遷移是一個複雜而易損的過程。所以，零售商能夠提供一個提高顧客指望值的快速解決方案相當重要。此外，零售商也有機會在銷售點來擴展爲客戶提供的服務。一直以來，手機都是暢銷品，但隨着智能手機在咱們的平常生活中扮演愈來愈重要及親密的角色，手機零售商是讓客戶儘快使用其手機的關鍵。

　　拿中國市場舉例，中國智能手機的保修期有的是30天，有很多用戶在這個時間內會返修，零售店的工做人員或者因爲工做繁忙，或者技術欠缺，每每不會親自檢查手機的問題就直接返回維修中心或者廠家。在英國有一個統計，這些返修的智能手機中35%-45%的手機沒有任何硬件問題，只是用戶誤操做形成的使用問題。對於運營商來說來回快遞物流的費用很是高，時間長，因爲用戶以前安裝的應用所有清除，所以用戶會很是不高興。

　　Cellebrite Touch有一個分析功能，在2分鐘以內完成出廠設置、電池、屏幕、CPU、相機等60多項自動測試。統計發現，客戶在完成2分鐘的硬件測試以後，45%的問題能夠獲得解決。

　　若是在這個過程當中存在軟件配置或者操做不當的問題，能夠輕鬆的修復。若是是硬件有問題須要維修的話，會將手機中的數據進行備份，等用戶買了新手機以後自動回覆。在傳統的數據傳輸、備份和恢復以外，還支持在家庭環境下的數據傳輸。用戶只須要登陸官方網站下載客戶端就能夠實現數據的傳輸。

　　實施項目

　　如今正在德國實施一個CelleBrite社區的項目。具體的應用體如今，假如一個年長的用戶購買了智能手機，可是她在操做上存在障礙，她能夠發送短信給本身信任的人遠程接管她的手機，代替他進行操做。同時，用戶能夠在手機屏幕上看到對方在作什麼。

　　Cellebrite數字認證設備助力司法取證

　　Cellebrite最先是在2008年的英國和美國市場試水司法取證的項目。在沒有這項技術以前，若是警察在犯罪現場發現了遺留的手機，他們沒有辦法本身獲取手機的內部信息，一般是交到實驗室進行分析。每次的分析費用一般須要2萬美金，並且要花費2周的時間，成本很是高，並且給罪犯充足的逃離時間。警察使用Cellebrite的UFED技術提取信息會花費很短的時間，邏輯信息提取花費的時間比物理信息更短。

　　一致致力於提高產品和移動司法取證的解決方案，包括提高物理數據和邏輯數的分析。目前已經支持了10000多款手機，並且數目還在增長。警察遇到的最大挑戰是從中國生產的智能中提取數據，中國產的手機型號五花八門，有品牌機也有不知名的山寨機。Cellebrite新產品能夠有效的幫助警察提取低端手機中的數據。

　　另外一個新增長的功能是Cellebrite的UFED Link Analysis，不只能夠提取數據，還可以將數據進行對比，這些數據能夠是來自同一個手機，也能夠來自不一樣的手機，找出數據的結合點，包括手機與手機發送短消息的內容和時間，找出相關的證據。

　　對於用戶關心的安全性問題，Cellebrite亞太區新加坡有限公司總經理Dave Golding表示，Cellebrite Touch不存儲客戶的數據，在數據的傳輸過程當中會有臨時的文件夾，在完成數據的傳輸以後會自動刪除。Cellebrite是一個獨立的解決方案，不是網絡基礎設施的一部分，不是電信運營商網絡的一部分，這也是本身的優點所在，多用戶的數據安全絕對的保密。固然，除了移動的解決方案，Cellebrite也銷售基於PC的解決方案，有些客戶受困於投資預算的限制，會知足用戶的需求。

　　在談到進入中國市場的計劃時，Cellebrite亞太區新加坡有限公司總經理Dave Golding表示主要集中在司法、運營商和零售領域，目前正在和中國的代理商夥伴過3C認證。 移動司法取證，在過去的12個月內和中國的兩家合做夥伴已經在作銷售。將來考慮在中國設立支持中心，更好的服務中國市場。

　　一項技術在其它的國家有成功的經驗，可是在另一個文化不一樣的國家或許會遇到必定的挑戰。對於新市場的用戶是否能夠很是從容的接受新的技術和服務，Cellebrite亞太區新加坡有限公司總經理Dave Golding舉了2009年本身剛加入Cellebrite時負責英國市場的例子，當時不少英國大型的運營商都對這個技術不瞭解，可是如今來看，他們已經成爲了Cellebrite的合做夥伴，並且用戶在購買新的智能手機時已經開始要求運營商幫他們提供本身喜歡的應用。在中國市場這個趨勢也是很是明顯，只不過中國市場在零售方面的成熟度還稍微欠缺一些。

　　對用戶而言，購買低端手機他們更看重手機的價格，對服務的要求並不高，可是一些買了高端手機的用戶他們對服務的要求很是高。

　　另外，產品在零售和司法取證兩個領域是分開的，好比司法取證須要提取數據，而運營商則不須要，他們也不但願用戶知道本身能夠提取用戶數據，所以二者在產品購買時的功能會有差別。

　　Cellebrite移動數據採集核心技術

　　移動數據採集涉及三個階段。第一階段是實際的數據提取，即提取設備訪問手機的存儲。數據提取後，手機數據解碼把數據轉換成本機格式以便取證團隊進行分析。 最後階段是移動數據的分析。警方研究犯罪分子間的通訊模式並對調查結果進行分析。這將提升警方獲取證據的機會，防止潛在犯罪的發生，或提出刑事訴訟。

　　可是當涉及移動取證調查時，沒有任何經驗可循。基於這個緣由，每一個案例都是不一樣的，須要不一樣的方法以全面優化取證技術。由於沒法審問移動設備，調查人員的創意性則相當重要。要從移動設備中提取數據，須要調查人員在更具挑戰性的案例中具備實驗水平。

　　Cellebrite的UFED Link Analysis等數字取證設備能夠深刻發掘數據，如幫助調查人員瞭解犯罪分子之間的通訊持續了多長時間，他們和誰按期通話等。

　　Cellebrite移動取證工具UFED系列可覆蓋移動數據採集中的3個階段：提取、解碼和分析。而UFED Link Analysis是最新型的創新工具，警方能夠對檢索到的移動數據作更完全的評估，以得到對犯罪活動進一步的洞察。

　　可是，取證設備的標準不一樣，案例也各有不一樣，調查人員必須選擇正確的工具以從嫌疑人電話中有效地提取移動數據，。

　　在時間相當重要的案例上，如也許是一個綁架事件，須要對移動數據進行更快速的分析，這種狀況下，要用「邏輯提取」獲取通用數據，而無需作深度分析。「物理提取」則提供犯罪嫌疑人電話數據的詳細歷史記錄，並須要更多的時間來提取和分析。在一宗謀殺案的調查中須要整理大量的證據和三重檢查，物理提取的辦法是最有效的。

　　任何調查關乎收集信息並創建一個畫面。就像生物取證把線索彙總同樣，移動取證能夠提供有關人和其生活習慣的更多信息。此外，這能爲警方提供可替代的線索並有助於在調查中識別關鍵事實。

　　Cellebrite的將來創新之路

　　檢查數據的流程是一門科學，但隨着科學演變化，則須要更新的解決方案。正如病毒發生變異，迫使科學家開發補救措施以消滅細菌，通信方式的成熟意味着調查人員須要打破常規以領先一步。

　　不只僅是警方須要跟上技術發展的步伐，移動取證行業也必須確保要比犯罪活動領先一步，爲執法機構提供最新的軟件以與犯罪通訊的革新進行鬥爭。

　　移動技術正處於上升的曲線，如今大多數罪犯都使用移動設備。所以須要盡心盡力，竭盡所能，警方不只須要正確的取證軟件，也須要擁有專門知識來操做設備而不只僅是簡單地閱讀操做手冊。

　　隨着犯罪分子不斷創新，警察也必須創新。單純依靠技術對調查是有害的，而調查人員在使用取證技術時應適用於人的邏輯依據，以更好地瞭解罪犯和犯罪模式。

　　最後，Cellebrite亞太區新加坡有限公司總經理Dave Golding表示，Cellebrite開發其餘地區的辦事處，一方面是增長產品的銷售，另外一方面是對本地手機提供更好的支持，真正從技術和服務上讓客戶滿意。