奇安信盘古石取证宣布适配 Android 17：支持微信已删除多媒体碎片重组

奇安信旗下盘古石取证团队在10月1日对外披露，其盘古石手机取证R8.8.0版本已完成多项功能迭代，重点围绕数据提取、解析以及安全管控三个维度进行了升级。

在提取能力层面，该新版本已实现对Android 17系统的提权适配，并且新增了对三星、小米系列设备在Android 16系统下的提权提取支持。

IT之家注释：提权是指借助系统机制获取更高等级的操作权限。同时，智能截屏辅证功能也得到升级，截屏识别出的文字能够保留原始页面的排版样式。

此外，新版本还提升了华为鸿蒙设备IMEI提取的稳定性；OPPO Wi-Fi提取新增了对私密空间数据的支持；设备连接后能够识别是否处于MTP模式，有助于发现连接设置方面的问题；提取前增加了低电量识别及提示功能，从而降低任务中断的风险。

在解析能力方面，针对微信多媒体资源分散、加密混淆以及删除后关联断裂等状况，新版本能够定位并重组已删除的图片、语音、视频碎片，进而重建聊天上下文关系。

鸿蒙平台的应用解析新增了对豆包、千问、快手极速版、抖音极速版等应用的支持。同时，新版本适配了新版Telegram的数据结构，并持续优化了企业微信、抖音、抖音火山版、抖音极速版、今日头条等应用的解析能力。

在安全管控方面，新版本新增了用户统一管理与分权登录功能，能够按身份划分使用权限。操作审计可记录登录、取证、导出、清理等关键操作。软件界面与输出报告均支持自定义水印，并可设置单位、案件或人员标识。

另外，新版本支持按预设策略自动清理符合条件的案件数据，以此减少敏感数据长期留存所带来的管理压力。

据官方介绍，盘古石团队隶属于奇安信科技集团股份有限公司，专注于电子数据取证技术研发，产品涵盖计算机取证、移动终端取证、网络空间取证、IoT取证及取证数据分析平台，服务对象包括公安执法、党政机关、司法机关及行政执法部门。如需获取更多信息，可访问九游体育地址。