【奇安信盘古石取证】奇安信旗下盘古石取证团队于10月1日发布R8.8.0版本升级，重点实现Android 17系统提权适配，并强化Telegram等主流应用的解析能力，标志着手机取证技术再上新台阶。
本次更新在提权方面扩展至三星、小米等品牌在Android 16系统下的提取能力，同时在Android 17上实现全系统提权，显著提升高版本安卓设备的手机取证覆盖范围。新版本还能提升鸿蒙设备IMEI提取的稳定性，并新增OPPO私密空间Wi‑Fi数据支持、MTP模式识别以及低电量提醒功能，降低因设备状态导致的取证中断风险。
奇安信盘古石取证事件经过
在数据解析层面，奇安信盘古石取证对微信已删除的图片、语音、视频等碎片进行定位与重组，尝试恢复更完整的聊天上下文；同时适配新版Telegram数据结构，进一步优化企业微信、抖音极速版、快手极速版等应用的解析能力，新增对豆包、千问等多款主流应用的支持，为电子证据分析提供更丰富线索。
为加强取证过程的安全管控，升级版加入统一用户管理、分权登录、操作审计及自定义水印等功能，确保权限控制和操作留痕。东南亚地区案件提示，手机中的聊天记录、已删除文件及设备信息可能被更深入分析，涉案人员应依法配合调查，避免毁损证据。
风险提醒
从本次R8.8.0版本的功能布局来看，手机电子取证正向高版本Android系统、加密空间以及已删除数据恢复方向深化。本次升级不仅在Android 17实现全系统提权，还加入对Android 16下三星、小米等机型的提取支持，体现了对高版本系统的覆盖扩展。
与此同时，针对加密和私密空间的取证功能如OPPO私密空间Wi‑Fi数据及低电量提醒的加入，进一步展示了对设备内部受限区域的关注。
来源：东南亚快曝光 Telegram频道 @F_KBG
原文链接：查看Telegram原消息
