Cellebrite UFED 7.76
Cellebrite UFED 7.76 sürümü, hem iOS hem de Android cihazlarda tam dosya sistemi (Full File System) çıkarımına ilişkin destek yapısını güncelleyen önemli bir sürümdür. Özellikle iOS tarafında Checkm8 tabanlı çıkarımlar için desteklenen cihaz ve iOS sürümleri netleştirilmiş; Android tarafında ise Exynos, Kirin, MTK, Qualcomm, Tensor ve Unisoc yonga setleri için önerilen yöntemler ve şifreleme desteği yeniden yapılandırılmıştır.
Bu nedenle Cellebrite UFED 7.76 sürümü, özellikle Android tarafındaki genişletilmiş Smart Flow desteği, MTK–Qualcomm–Exynos–Tensor gibi chipsetlerdeki stabilite artışı, iOS Checkm8 akışındaki net gereksinimler ve hata düzeltmeleri ile çok önemli bir güncelleme olarak karşımıza çıkıyor.
Bu makalede Cellebrite UFED 7.76′nın tüm tabloları orijinal formatını koruyarak tamamen Türkçeleştirildi ve her bölüm detaylı teknik açıklamalarla genişletildi.
1. iOS Checkm8 – Tam Dosya Sistemi Çıkarım Destekleri
Aşağıdaki tabloda UFED 7.76’nın iOS cihazlarda Checkm8 tabanlı tam dosya sistemi çıkarım akışına ilişkin destek yapısı yer almaktadır.
Özellikle A11 işlemcili cihazlarda (iPhone 8 / 8+ / X) iOS 14 ve üzeri sürümlerde parolanın tamamen kaldırılması zorunluluğu, sahadaki teknik akışın doğru tamamlanması için kritik bir detaydır.
Bu zorunluluğun nedeni, Apple’ın A11 cihazlarda Secure Enclave işlemcisinin parola bağımlı olması ve Checkm8 exploit’inin bu yapı üzerinde tam erişim sağlayabilmesi için cihazın parola korumasından tamamen arındırılması gerektiğidir.
| Cihaz (SoC) | Desteklenen iOS sürümleri | Açıklamalar |
|---|---|---|
| iPhone 5S (A7) | 12.3 – 12.5.7 | Kullanıcı akışında değişiklik yok. |
| iPhone 6 / iPhone 6+ (A8) | 12.3 – 12.5.7 | Kullanıcı akışında değişiklik yok. |
| iPhone 6S / iPhone 6S+ (A9) | 12.3 – 15.8.1 | Kullanıcı akışında değişiklik yok. |
| iPhone SE 1. nesil (A9) | 12.3 – 15.8.1 | Kullanıcı akışında değişiklik yok. |
| iPhone 7 / iPhone 7+ (A10) | 12.3 – 15.8.1 | Kullanıcı akışında değişiklik yok. |
| iPhone 8 / iPhone 8+ (A11) | 12.3 – 13.7 | Kullanıcı akışında değişiklik yok. |
| iPhone 8 / iPhone 8+ (A11) | 14.0 – 15.7.3 | Checkm8 işlemi öncesinde kullanıcı parolası tamamen kaldırılmalıdır. |
| iPhone X (A11) | 12.3 – 13.7 | Kullanıcı akışında değişiklik yok. |
| iPhone X (A11) | 14.0 – 15.7.3 | Checkm8 işlemi öncesinde kullanıcı parolası tamamen kaldırılmalıdır. |
2. Android Chipset Yapılarında UFED 7.76’nın Getirdiği Yenilikler
Aşağıdaki bölümlerde tüm chipset tabloları orijinal yapılarını koruyacak şekilde geniş açıklamalarla verilmiştir.
Her chipset kategorisi için tabloların altında “Teknik Açıklamalar ve Derinlemesine Notlar” yer alır.
2.1. Chipset: Exynos (Samsung)
Exynos, özellikle Samsung cihazlarda kullanılan özel bir işlemci ailesidir. UFED 7.76 ile Exynos cihazlarda destek düzeyi daha da stabil hâle getirilmiştir.
| Yöntem Adı | Yonga Seti Modeli | Desteklenen OS | SPL | Bypass/BF | Şifreleme Seviyeleri | Açıklamalar |
|---|---|---|---|---|---|---|
| Smart Flow (Önerilen) | 8.1 – 15 | Yok | Hayır | No FDE & FBE | Samsung S22 Exynos bu yöntem ile desteklenir. | |
| BF | 6 – 12 | Mar 2022 | BF | FDE & FBE | Secure Startup özellikli ve bazı FBE çalıştıran (A20, A30 vb.) cihazlarda BF desteği. | |
| Exynos Live | 9 – 13 | Yok | Hayır | No FDE & FBE |
Teknik Notlar
- Smart Flow yöntemi, Exynos cihazlarda FBE yapısını en doğru şekilde çözebilen teknik akıştır.
- Yeni güvenlik yamaları sonrası klasik EDL/BootROM yöntemleri Exynos cihazlarda çalışmaz; Smart Flow bu nedenle önerilen yöntemdir.
2.2. Chipset: Kirin (Huawei)
Huawei’nin Kirin işlemcilerindeki HarmonyOS yapısına uyumluluk UFED 7.76 ile daha kararlı hâle getirildi.
| Yöntem Adı | Yonga Seti Modeli | Desteklenen OS | SPL | Bypass/BF | Şifreleme Seviyeleri | Açıklamalar |
|---|---|---|---|---|---|---|
| Smart Flow (Önerilen) | 8.1 – 15 + HarmonyOS | Yok | Hayır | No FDE & FBE | 32-bit cihazlar desteklenir. | |
| Physical Huawei Explicit Profiles | 62X / 63X / 65X / 659 / 93X / 96X | 5 – 7.1.1 | Hayır | FDE | ||
| Kirin Decrypting Bootloader | 655 / 658 / 659 / 710F / 710 / 960 / 970 / 980 | 8 – 9 | Hayır | No FBE | ||
| Kirin Live | 620 / 650 / 655 / 658 / 659 / 710 / 810 / 820 / 820E / 910 / 910T / 920 / 925 / 928 / 930 / 935 / 950 / 955 / 960 / 970 / 980 / 985 / 990 / 990E / 9000 / 9000E | 8 – 12 + HarmonyOS | Yok | Hayır | No FDE & FBE | 32-bit cihazlar desteklenmez. |
Teknik Notlar
- Kirin cihazlarda EDL benzeri donanımsal yöntemler bulunmadığından Smart Flow kritik öneme sahiptir.
- HarmonyOS işletim sistemi, Android tabanlı ancak bağımsız bir katman içerdiği için FBE çözümlemesi daha karmaşıktır.
2.3. Chipset: MTK (MediaTek)
MTK cihazlar giriş–orta seviye telefonların büyük bölümünü oluşturur. UFED 7.76 MTK Live destek yapısını önemli ölçüde genişletmektedir.
| Yöntem Adı | Yonga Seti Modeli | Desteklenen OS | SPL | Bypass/BF | Şifreleme Seviyeleri | Açıklamalar |
|---|---|---|---|---|---|---|
| Smart Flow (Önerilen) | 8.1 – 15 | Yok | Hayır | No FDE & FBE | Samsung A12, A21, A13, A14, A15, A16; Xiaomi Redmi 9/9A/9C; Motorola Moto G Pure; 32-bit cihazlar desteklenir. Dimensity 8100, 8200, 9000, 9200, 9300 cihazları desteklenir. | |
| Decrypting MTK | 6570 / 6745 / 6737 / 6750 / 6753 / 6755 / 6757 / 6797 | 5 – 7.1.1 | Evet | BF | FDE & FBE | |
| MTK Live | mt6732 / mt6735 / mt6737 / mt6738 / mt675* / mt6763 / mt6768 / mt6769 / mt6771 / mt6781 / mt6785 / mt6797 / mt68* / mt6983 / mt8161 / mt8163 / mt8165 / mt8732 / mt8735 / mt8752 | 4 – 12 | Yok | Hayır | No FDE & FBE | Dimensity 8100, 8200, 9000, 9200 cihazları desteklenmez. 32-bit cihazlar desteklenmez. |
| MTK Live | mt6765 / mt6762 / mt6779 / mt6762V / mt6739 / mt6765 / mt6795 / mt6799 / mt8167 / mt8173 / mt8176 / mt8693 | 4 – 11 | Mayıs 2021 | Hayır | No FDE & FBE | SPL’si Mayıs 2021 ve sonrası olan bazı cihazlar desteklenmeyebilir. |
Teknik Notlar
- MTK cihazlar BootROM tabanlı yöntemlere açık olduğundan fiziksel çıkarım oranı yüksektir.
- SPL Mayıs 2021 sonrası güvenlik yamasıyla birlikte MTK Live’ın bazı modellerde çalışmadığı görülmektedir.
2.4. Chipset: Qualcomm
Qualcomm, dünya genelinde en yaygın kullanılan Android işlemci ailesidir. Bu nedenle tabla oldukça geniştir.
| Yöntem Adı | Yonga Seti Modeli | Desteklenen OS | SPL | Bypass/BF | Şifreleme Seviyeleri | Açıklamalar |
|---|---|---|---|---|---|---|
| Smart Flow (Önerilen) | 8.1 – 15 | Yok | Hayır | No FDE & FBE | Qualcomm Live tarafından desteklenmeyen bazı modeller (ör. Android 11 yüklü OnePlus 8) bu yöntemle desteklenir. Pixel cihazlar desteklenir. | |
| Decrypting Qualcomm EDL | 8909 / 8916 / 8936 / 8939 / 8952 | 5 – 8 | Bypass | BF | FDE | |
| Decrypting Bootloader | 8917 / 8937 / 8940 / 8953 / 8996 | 5 – 8 | Bypass | BF | FDE | |
| Decrypted Boot Loader | 8917 / 8940 / 8952 / 8953 / 8976 / 450 | 6 – 9 | Bypass | BF | FDE | |
| Qualcomm Live | 7 – 13 | Yok | Hayır | No FDE & FBE | Desteklenen kernel sürümleri: 3.18 / 4.4 / 4.9 / 4.14 / 4.19 / 5.4 / 5.10 |
Teknik Notlar
- Qualcomm Live yöntemi, EDL gerektirmeden cihazı canlı modda çıkarabilmeyi sağlar.
- Kernel uyumluluğu kritik bir faktördür; kernel 5.10 üzeri cihazlarda bu yöntem çalışmaz.
2.5. Chipset: Tensor (Google Pixel)
Tensor, Google’ın kendi geliştirdiği özel SoC yapısıdır.
| Yöntem Adı | Yonga Seti Modeli | Desteklenen OS | SPL | Bypass/BF | Şifreleme Seviyeleri | Açıklamalar |
|---|---|---|---|---|---|---|
| Smart Flow (Önerilen) | 8.1 – 15 | Yok | Hayır | No FDE & FBE | ||
| Tensor Live | Google Tensor | 12 | Yok | Hayır | No FBE | Pixel 7 desteklenmez. |
Teknik Notlar
- Tensor cihazlarda BootROM erişimi yoktur; Smart Flow tek güvenilir yöntemdir.
- Pixel 7 mimarisinde güvenlik katmanı değiştiği için destek dışıdır.
3.6. Chipset: Unisoc
Unisoc uygun fiyatlı birçok cihazda bulunur ve Android pazarında hızla yayılmaktadır.
| Yöntem Adı | Yonga Seti Modeli | Desteklenen OS | SPL | Bypass/BF | Şifreleme Seviyeleri | Açıklamalar |
|---|---|---|---|---|---|---|
| Smart Flow (Önerilen) | 8.1 – 15 | Yok | Hayır | No FDE & FBE | 32-bit cihazlar desteklenir. | |
| Unisoc Live | SC7331E / SC7731E / SC9832 / SC9832E / Tiger T606 / T610 / T612 / T616 / T618 / T700 / T760 / T770 | 8.1 – 12 | Yok | Hayır | No FBE | 32-bit cihazlar desteklenmez. |
Teknik Notlar
- Tiger serisi (T606–T770) son yıllarda popülerdir; Smart Flow çözümü önemlidir.
- Unisoc Live yöntemi yalnızca FBE yapılarında çalışır, FDE cihazları desteklemez.
Cellebrite UFED 7.76 Neden Kritik Bir Güncelleme?
Bu sürüm adli bilişim uzmanlarına çok önemli avantajlar sağlamaktadır:
- Cihaz sayısı ciddi şekilde arttı
Smart Flow artık daha fazla cihaz ve chipset ile uyumlu.
- iOS Checkm8 akışı netleşti
A11 cihazlardaki parola kaldırma zorunluluğu tekrar vurgulandı.
- Chipset destekleri genişletildi
Hemen hemen tüm Android işlemci aileleri güncellenmiş durumda.
- Hata düzeltmeleri ile stabilite artırıldı
Keystore extraction ve chat-capture hataları çözüldü.
- Adli süreçlerde başarı oranını artırır
Yeni cihazlara hızlı uyumluluk, veri çıkarım operasyonlarında zaman kazandırır. BilgiKoru olarak sizlere Cellebrite UFED 7.76 versiyonunu detaylı inceleyerek tüm yenilikleri anlattık.
