Android 7 ou superior e limitações de extração
Categoria: Android, ADB, APK, USB, OTG e drivers
Objetivo do tema
Consolidar orientações, limitações e achados recorrentes sobre android 7 ou superior e limitações de extração no contexto de exames de computação forense.
Contexto técnico consolidado
As conversas reunidas mencionam ferramentas/tecnologias como UFED, XRY, IPED, ADB, ODIN, WhatsApp. Os termos mais recorrentes neste tema incluem: android, mas, esse, ufed, pelo, ele, vou, faz, samsung, ser. O conteúdo abaixo foi consolidado a partir de mensagens anonimizadas do grupo, preservando as discussões de origem para conferência.
Pontos consolidados
- Conferir suporte da ferramenta para a versão exata do Android.
- Quando houver incompatibilidade, testar perfil genérico ou extração alternativa não destrutiva.
- Relatar limitação técnica quando a versão impedir coleta de aplicativos.
Ferramentas, sistemas ou marcas citadas
UFEDXRYIPEDADBODINWhatsAppPalavras-chave recorrentes
androidmasesseufedpeloelevoufazsamsungserfazerestapraessaversaotentarfisicaestouDiscussões de origem e mensagens relacionadas
Resumo gerado automaticamente a partir das mensagens anonimizadas. Conferir as mensagens de origem antes de uso em caso concreto.
Origem 001 — 14/06/2017 13:31 a 13:39 — Extração de dos Android 7.0
Como estão fazendo extração dos Android 7.0?
Esse contato não está no whats
Origem 002 — 14/08/2018 09:50 a 10:34 — Extração e compatibilidade em Samsung SM-G610M
Bom dia!
Já conseguiram desbloquear e/ou extrair o dispositivo SM-G610M?
Já conseguiram desbloquear e/ou extrair o dispositivo SM-G610M?
A depender da data da última atualização, pode ser feito via Samsung GSM -> Generic Android Exynos 7870
Samsung Exynos 7 Octa 7870 (14nm)
[NOME] se não for Android 7 esse modelo também pode ser desbloqueado com o modelo SM-G610F.
Origem 003 — 12/09/2018 15:25 a 16:15 — Root e extração em SM-G570M
Acabei de receber um maledito SM-G570M 😄
Ansioso pelo tutorial de root! rs..
Aff... ninguém manda um convite pro churrasco pra gente...
Quando acalmar mais um pouco por aqui eu refaço, provavelmente à noite, daí mando pro Google e disponibilizo o link aqui.
Pior que o meu aqui é um com Android 7.0
Estou com um desse também 🤦🏻♂
No aguardo também!
No aguardo também!
O meu é com Android 7 também
😂😂😂
Vindo ao Rio o chope tá garantido! 🍺🍺🍺
Vindo ao Rio o chope tá garantido! 🍺🍺🍺
Coincidência. Recebi um também. Vou gostar do tutorial.
Peguei esses dias um j400m e um j701m ambos desbloqueados... tirando a lógica, não foi possível fazer nada
Opa! Estende aí aos colegas pow! 😂
Aqui do lado vizinho, tb garanto o 🍺! 😂
Origem 004 — 01/11/2018 13:42 a 13:55 — Bloqueio FRP e conta Google em dispositivo Android
Boa tarde!
Alguns constatações:
SM-G570M, Android 7.0, bloqueado, até o momento sem método pra extrair ou desbloquear. FAP Lock: On. Não é possível instalar TWRP.
SM-G570M, Android 6.0, desbloqueado, extração via bootloader usando com sucesso o modelo SM-G610M.
Alguns constatações:
SM-G570M, Android 7.0, bloqueado, até o momento sem método pra extrair ou desbloquear. FAP Lock: On. Não é possível instalar TWRP.
SM-G570M, Android 6.0, desbloqueado, extração via bootloader usando com sucesso o modelo SM-G610M.
Como isso? Cellebrite?
Faltou essa informação.
Origem 005 — 06/11/2018 14:27 a 14:32 — Root em dispositivo Android para extração pericial
Mas mesmo ele desbloqueado, com Android 7, não faz a física, né... pois é necessário rooteá-lo
Aqui não tivemos sucesso no root
Sim, infelizmente. Algum colega já conseguiu aplicar o root em algum dispositivo com Android 7.0?
Origem 006 — 13/12/2018 12:00 a 12:00 — Android 7 ou superior e limitações de extração
Alcatel 9008J (A3 XL), com android 7.0, alguém já fez?
Origem 007 — 15/01/2019 19:04 a 19:24 — Conexão USB, ADB e diagnóstico de porta em Android
Depende da versão do Android, até a 6.x consegue normal, na grande maioria dos modelos Samsung, pra evitar o dm verify é a única saída. Do Android 7 em diante pode esquecer, as dificuldades só aumentam.
Até 6.x pode tentar de boas via Odin?
Sim. Alguns modelos mais modernos realmente tem a proteção contra downgrade, mas eles vão avisar, através de erros no odin, sem nenhuma perca de dados.
Origem 008 — 21/01/2019 10:56 a 10:56 — Extração e limitações em Motorola XT1600
Bom dia colegas peritos. Alguém aqui já fez o motorola XT1600 Android 7.1? Até onde sei android 7 está complicado e fica complicado de fazer
Origem 009 — 13/03/2019 14:22 a 17:44 — Metadados EXIF/JPEG e individualização de câmera
Boa tarde. Já tentei umas 5x e nada. Alguém passou por essa dificuldade também? J5 Pro
Segunda imagen as instruções. Faço tudo e da erro.
Android 8.1.0
Estou na mesma [NOME], aconteceu com um J5 Prime SM-G570M que nem disse ontem.
Dá esse erro e não extrai nada, o meu ainda tive que restaurar o recovery dele que deu pau
tentei no XRY atualizado, mas ele requer root. Ai não da do mesmo jeito.
estamos fritos. hehe
tentar mais umas 50x e depois pensar no que colocar no laudo.
Estou na mesma com um J2 Prime SM- G532MT
Já extraí um SM-G610M usando o G610F seguindo esse método no UFED 1.
Boa tarde!
Há algum aplicativo ou método pra extrair a localização de GPS no Android 7.0, Motorola G5, XT1672?
Observação: A porta usb está danificada.
Há algum aplicativo ou método pra extrair a localização de GPS no Android 7.0, Motorola G5, XT1672?
Observação: A porta usb está danificada.
Sem root não vem nada eu acho. Só talvez midias com exif se tiver atigado o geotagging
É Motorola, difícil aplicar root, além disso a porta usb está danificada.
Origem 010 — 17/06/2019 17:56 a 18:16 — Extração e análise de mensagens do WhatsApp
<Mídia oculta>
Recebi essa novidade no meu e-mail
Recebi essa novidade no meu e-mail
Pessoal, só para informar, o xry na versão 7.12.2 está extraindo o whatsapp do Android 9
E quando não extrai dá para fazer via photon
Origem 011 — 02/10/2019 19:02 a 20:25 — Extração e compatibilidade em Samsung SM-A205G
Boa noite! Alguém já conseguiu a física em um SM-A205G/DS Android 9?
Será q é essa técnica a do cas da cellebrite?
Podemos tentar replicar 😬
Origem 012 — 03/10/2019 15:44 a 17:41 — Root e extração em SM-J710MN
Boa tarde!
Já conseguiram aplicar root no dispositivo SM-J710MN com Android 7.0 ou em qualquer outro com Android 7.0 em diante?
Já conseguiram aplicar root no dispositivo SM-J710MN com Android 7.0 ou em qualquer outro com Android 7.0 em diante?
Isso. É uma ferramenta à parte.
Acho que no 4pc, desde a versão 7.18, tava fazendo, porem não sei como ficou com atualizada de segurança vc mais recentes
Aqui só UFED TOUCH 1 por enquanto.
Origem 013 — 13/12/2019 22:11 a 22:11 — Parece que pra extrair do Android 9 só quem colabora no Patreon
Boa noite! Parece que pra extrair do Android 9 só quem colabora no Patreon... Mas não achei a opção para colaborar. Como faz?
Origem 014 — 18/12/2019 13:00 a 13:30 — Extração e decodificação de bancos do WhatsApp
Realizando a cópia física do Macbook Air usando [NOME] para USB.
Contribuição dos colegas Egberto, [NOME] e [NOME].
Bom dia amigos. Existe alguma possibilidade de se extrair a key do whatsapp em android 9 sem ele estar rooteado?
Origem 015 — 03/02/2020 14:09 a 14:30 — Extração e limitações em Motorola XT2025
Pessoal: Android 9, instalar aplicativos de fora do play store. Alguém tem alguma solução!
Boa tarde, um Motorola e6 xt2025
Chipset é mediatek
Alguma ideia para extração?
Qual a dificuldade?
Origem 016 — 06/03/2020 16:00 a 16:35 — Extração e compatibilidade em Samsung SM-G570M
Caros, boa tarde!
Estou com um exemplar do famigerado SM-G570M/DS para exame. E gostaria de me atualizar com os colegas sobre este modelo, antes de iniciar os trabalhos nele.
Aparelho desbloqueado, rodando Android 7.0, e com patch de 01/06/2018. Poderiam compartilhar comigo se o Exynos Decrypting tem funcionado bem, neste caso? Desde já, agradeço!
Estou com um exemplar do famigerado SM-G570M/DS para exame. E gostaria de me atualizar com os colegas sobre este modelo, antes de iniciar os trabalhos nele.
Aparelho desbloqueado, rodando Android 7.0, e com patch de 01/06/2018. Poderiam compartilhar comigo se o Exynos Decrypting tem funcionado bem, neste caso? Desde já, agradeço!
Aqui fazemos decrypted boot loader, mesmo bloqueado.
Opa, obrigado, Alfredo!
Saberia me informar, caso lembre, se também funcionou sem problemas nas versões de Android 7 e/ou 8?
Saberia me informar, caso lembre, se também funcionou sem problemas nas versões de Android 7 e/ou 8?
Para patches anteriores a agosto de 2018 pode executar sem medo
Funciona perfeitamente
Origem 017 — 06/10/2020 13:23 a 13:29 — Extração e análise de mensagens do WhatsApp
Alguém sabe me dizer se aquele aquele app de exportar conversas do whatsapp funciona no android 10?
IMG-20201006-WA0009.jpg (arquivo anexado)
Não estou conseguindo nesse motorola..
É o SPITools
Isso ai é na hora de instalar o apk ou na hora de exportar via WhatsApp?
Na instalação do apk
Tá habilitado aquela opção de Fontes Desconhecidas?
Sim, já verifiquei..
Origem 018 — 19/10/2020 16:06 a 16:57 — Bootloader, desbloqueio OEM e risco de wipe
Boa tarde, gente.
Tem alguma sugestão para o Samsung SM-G611MT? Achei modelos próximos no UFED, mas só faz a completa no Root. Eu não me sinto muito seguro pra fazer root. Há uns anos eu fazia via KingoRoot até o dia que brickei uns 2 celulares e resolvi parar com isso.
Obrigado .
Tem alguma sugestão para o Samsung SM-G611MT? Achei modelos próximos no UFED, mas só faz a completa no Root. Eu não me sinto muito seguro pra fazer root. Há uns anos eu fazia via KingoRoot até o dia que brickei uns 2 celulares e resolvi parar com isso.
Obrigado .
O Kingo só funciona para android até o 5 eu acho. A partir do Android 7 que eu saiba para fazer root só dando wipe no aparelho. Abri um chamado hoje na Cellebrite pra ver se eles tem alguma ideia do que fazer com esse modelo. No caso aqui está até bloqueado.
O meu, pelo menos tá desbloqueado. Hehehe. Acho que vou abrir um lá também. Obrigado.
qual a versão do android e o número de compilação dele? um colega aqui fez um SM-G611MT/DS com android 8.0 e número de compilação G611MTVJS2BRL1 por meio do modelo SM-J730GM, método Decrypted Bootloader
Pessoal, tô com um Asus X00LD aqui, Android 7.1.1. No menu Configurações >> Segurança vejo que o dispositivo está criptografado.
Além disso, o PC não reconhece o celular por nada. Pode ser por estar criptografado?
Além disso, o PC não reconhece o celular por nada. Pode ser por estar criptografado?
Origem 019 — 20/10/2020 15:13 a 15:46 — Muito obrigado, Kim. Essa solução funcionou aqui. / / Primeiro, eu tentei e
Muito obrigado, Kim. Essa solução funcionou aqui.
Primeiro, eu tentei e aí deu pau nas tentativas e o aparelho não ligava mais. Aí já viu, né? Não passa nem Wi-Fi nessas horas. Então fiz uma segunda tentativa e conseguiu extrair e fazer o celular voltar a ligar.
No meu caso, foi com Android 9 e compilação G611MTVJS4CTC1.
Abraços.
Primeiro, eu tentei e aí deu pau nas tentativas e o aparelho não ligava mais. Aí já viu, né? Não passa nem Wi-Fi nessas horas. Então fiz uma segunda tentativa e conseguiu extrair e fazer o celular voltar a ligar.
No meu caso, foi com Android 9 e compilação G611MTVJS4CTC1.
Abraços.
Tb temos uma base com técnicas, se precisarem montar um repositório de nível nacional podemos enviar
Interessante a ideia.
Que tal verificar o Mobibox? A ideia do app também é essa e ter isso sempre em mãos (pois acessível) via celular acho que seria bem prático.
Aqui no grupo há uma disponibilidade enorme de conhecimento pericial computacional enorme, de muita qualidade e que supera até, em termos de velocidade e resultados concretos, o suporte pago, mas sem um meio de concentrar isso, acaba tendo muito desperdício!
precisamos apenas concentrar essas informações em um único repositório compartilhado
Sim, sem dúvida, mas tudo que for cadastrado no app fica disponível a todos que participem da rede, Mas o [MENCAO] poderá dar mais detalhes sobre..
👏👏👏👏 que bom que deu certo. Obrigado por informar o num de compilação
Ideal para nós seria um webservice que ai as informações poderiam ser enviadas ou consumidas por todos os sistemas e bases pré existentes
já vou instalar agora
[EMAIL]
Pode enviar o convite?
Precisaria de uma base nacional compartilhada. Ideal era a SENASP era assumir essa responsabilidade e ver que os ICs precisam se integrar em vários aspectos
Respondi no privado
Origem 020 — 19/03/2021 12:24 a 12:28 — Extração e compatibilidade em Samsung SM-G611MT
Boa tarde senhores alguém já fez um Samsung J7 PRIME2 SM-G611MT
ANDROID 7.1.1
PATCH SEGURANÇA FEV 2018
ANDROID 7.1.1
PATCH SEGURANÇA FEV 2018
Celular desbloqueado
Com apenas uma conversa presente
Mas quando vejo as conversas arquivadas estão vários chats no registro
faz com o J730F
Decrypted Boot Loader
Origem 021 — 25/03/2021 12:36 a 13:25 — Extração e decodificação de bancos do WhatsApp
Bom dia, Pessoal!
Como vocês estão extraindo whatsapp de celular com Android 9 desbloqueado?
Como vocês estão extraindo whatsapp de celular com Android 9 desbloqueado?
Pode ser feito com o próprio UFED, com o SPI Tools, com o Extrator ou ainda com o Forensic Tools, dependendo da versão ou do mod do whatsapp.
FT nao faz Android 9
A física no UFED só com root.
Depende do modelo, tem alguns possíveis com o método decrypt bootloader
Desbloqueado faz sim, até na versão 10 às vezes...
Samsung g611mt
Motorola xt2055
Motorola xt2055
Realmente somente via downgrade no ufed. O g611mt só fez física com o software MD-NEXT (inclusive com Android 10), mas a licença demo que usamos já venceu.
Opa, obrigado pelo retorno, não conhecia esse software.
Verdade. Eu estava me referindo a esses dois modelos.
Se não me engano, o Samsung tem como fazer por decrypt bootloader
Modelo genérico, samsung gms exynos generic
Opa, um colega está usando o 4pc, depois eu vou testar, obrigado!
Origem 022 — 16/04/2021 15:04 a 16:50 — Extração e root em dispositivos LG
Boa tarde, pessoal.
LG K11+ com android 7.1.2. Teria alguma sugestão?
LG K11+ com android 7.1.2. Teria alguma sugestão?
Não. Estou tentando aqui várias vezes. Diz que funciona até android 9, mas não vai.
Nível de Segurança: 1/3 de 2020
😖
😖
Boa tarde! Esse ID é relativo a uma conversa de Skype, ele é criado pelo próprio Skype ou pelo IPED?
Pelo que eu conheça do código, é do SKYPE, mas posso conferir no gerador do relatório
Collection<SkypeContact> contatos = sqlite.extraiContatos();
SkypeAccount account = sqlite.getAccount();
HashMap<String, SkypeUser> contactMap = new HashMap<>();
contactMap.put(account.getId(), account);
contactMap.put(account.getSkypeName(), account);
SkypeAccount account = sqlite.getAccount();
HashMap<String, SkypeUser> contactMap = new HashMap<>();
contactMap.put(account.getId(), account);
contactMap.put(account.getSkypeName(), account);
Só um minuto que vou ver no código do report
Numa dessas imagens tem o e-mail do author do código, se quiser confirmar com ele
vi lá, vou ver com ele sim
Prezados, existe algum perfil no UFED ou ferramenta que desbloqueie/extraia um Multilaser E Lite (S099) Chipset SC7731E?
Já fizemos um multilaser e positivo com esse chipset usando o spd research tool e a stock rom. Mas não me lembro se foi esse modelo
https://forum.hovatek.com/thread-31800.html
Lembrando de:
- desmarcar a opção repartition na segunda aba.
- alterar o tamanho da userdata para poder fazer o readback de toda a partição
- desmarcar a opção repartition na segunda aba.
- alterar o tamanho da userdata para poder fazer o readback de toda a partição
Show! Muito obrigado cara, vou tentar aqui e aviso se deu certo
Fizemos recentemente com sucesso um S101 usando o spd research tool r21
Origem 023 — 29/04/2021 12:03 a 12:27 — Extração e compatibilidade em Samsung SM-A515F
Bom dia!
Boa tarde!
Alguma forma de desbloquear ou extrair o dispositivo SM-A515F, Android 10.0?
Boa tarde!
Alguma forma de desbloquear ou extrair o dispositivo SM-A515F, Android 10.0?
Até onde sei essa linha FBE da Samsung só força bruta via premium/cas ou alguns modelos via XRY
Eita!
Entendi. Obrigado [NOME].
Entendi. Obrigado [NOME].
A única opção via ufed seria uma exynos FBE (nos casos de chipset exynos não tão recentes) pelo menos uma extração mínima BFU. Mas o A515f não sei se é suportado, teria que testar.
Segundo a cellebrite, esse exynos fbe faz até android 11.
Foram feitos algumas correções na 7.44. As que estou fazendo estão tudo indo bem.
Origem 024 — 12/05/2021 09:27 a 11:13 — Extração e compatibilidade em Samsung SM-A510M
Pessoal, bom dia. Alguém já conseguiu física do Samsung sm-a510m sem senha, Android 7, patch de segurança novembro 2017 (Samsung Exynos 7 Octa 7580)? . Todos os métodos que tentei física no UFED touch 2 falharam
Agradeço se compartilhar aqui 👍🏼
Ou no privado, é claro 👍🏼
Vc tentou com o A510F?
Obrigado pessoal, perfil sm-a510f funcionou 🙏🏻🙏🏻🙏🏻
Pessoal, estou com um J810M desbloqueado Android 10 Binário 3.
Em outro caso, já obtive sucesso fazendo o downgrade pro Android 9, porém, era binário 2.
Nesse caso, do binário 3, não consegui encontrar o Android 9. Somente o 8 e pro J810F
Dúvida:
1. Alguém já fez downgrade doAndroid 10 pro 8?
2. O J810F serviria pro J810M?
Em outro caso, já obtive sucesso fazendo o downgrade pro Android 9, porém, era binário 2.
Nesse caso, do binário 3, não consegui encontrar o Android 9. Somente o 8 e pro J810F
Dúvida:
1. Alguém já fez downgrade doAndroid 10 pro 8?
2. O J810F serviria pro J810M?
É bacana consultar os modelos equivalentes. Tem uma base pública em:
https://phonedb.net/
Você pode consultar o modelo lá, vai na CPU, e clicka numa "seta" nos dados do processador que é apresentado os modelos com o mesmo processador.
https://phonedb.net/
Você pode consultar o modelo lá, vai na CPU, e clicka numa "seta" nos dados do processador que é apresentado os modelos com o mesmo processador.
Eu consulto o pdadb.net vou passar a usar esse 👍🏼
Origem 025 — 07/06/2021 17:17 a 17:51 — Android 7 ou superior e limitações de extração
Pessoal, boa tarde
Sei que já foi comentado aqui, me desculpem, mas não estou encontrando.
Como converto a data do arquivo de log do android para o formato dd/mm/yyyy?
Sei que já foi comentado aqui, me desculpem, mas não estou encontrando.
Como converto a data do arquivo de log do android para o formato dd/mm/yyyy?
Se for só uma:
https://www.epochconverter.com/
https://www.epochconverter.com/
[ 10.151124][[r-A][6oo1] Data wipe complete.
Que não sei nem dizer o que é 🐴
tá com cara de ser segundos do ínicio do processo...tb não sei o que é 🐴
Todo o log está nesse formato
Tô vendo aqui no fonte do android 10. Já te digo
Ta com Android 9
Origem 026 — 15/06/2021 11:33 a 11:52 — Android 7 ou superior e limitações de extração
Bom dia! Alguém já fez um aparelho SEMP TCL GO5E com Android 8.1.0?
Tá sem senha, mas não consegui nada no UFED pelo Android genérico
Chipset: sp9832e
Lógica e andorid backup não foram?
Não. Dá erro e relata que não faz por conta da versão do Android
Se não fosse cripto, talvez faria pelo SPD flash tools
Que estranho. Esses dois funcionam normal na verao 8.1.0
<Mídia oculta>
Será que isso tá interferindo?
Será que isso tá interferindo?
Tem que excluir vídeos, imagens e/ou aplicativos "desnecessários".
Ou cache de app que são inúteis para a perícia
[MENCAO] tinha esquecido de mandar o feedback, a extração FBE deu certo
Origem 027 — 24/06/2021 09:39 a 09:40 — Android 7 ou superior e limitações de extração
Bom dia, pessoal!
Vocês tem alguma sugestão de extração do A207m (A20s), Android 10, patch de seguranca 08/2020, desbloqueado, que pegue os aplicativos de mensagens?
Vocês tem alguma sugestão de extração do A207m (A20s), Android 10, patch de seguranca 08/2020, desbloqueado, que pegue os aplicativos de mensagens?
Senhores, obrigado pela ajuda. Já conseguimos aqui.
Origem 028 — 06/07/2021 14:55 a 15:03 — Ja fiz alguns com Android 8.1 multilaser que não eram crypto e deu
Boa tarde! Multilaser MS40G bloqueado. Alguma sugestão? Obg
Vc faz esse com spd flash tools, caso não seja crypto
Ja fiz alguns com Android 8.1 multilaser que não eram crypto e deu boa
Para pegar o firmware correto, utilizar o software da multilaser mesmo.
Acho que é multi sync o nome
Consegue a fisica pelo menos, mas nao consegue a senha.
Origem 029 — 06/08/2021 18:45 a 19:42 — Ou poderia ser no Android antes, "restauração para configurações de fábrica"
<Mídia oculta>
MasterClearConfirm, seria a pessoa no recovery dando o comando de wipe?
MasterClearConfirm, seria a pessoa no recovery dando o comando de wipe?
ou poderia ser no android antes, "restauração para configurações de fábrica"
Está me parecendo que é quando é feita a restauração de fábrica apagando a partição do usuário, mas por um diagrama de fluxo que encontrei aqui acho que pode ser utilizado dentro do sistema
das minhas anotações
Forçando wipe por erro de senha [SEGREDO] MasterClearConfirm_ResetDeviceUtils
Solicitando wipe pela internet:
Reason: DevicePolicyManager.wipeDataWithReason
Solicitando pelo próprio aparelho (opção restaurar o padrão de fábrica)
Reason: MasterClearConfirm
Solicitando wipe pela internet:
Reason: DevicePolicyManager.wipeDataWithReason
Solicitando pelo próprio aparelho (opção restaurar o padrão de fábrica)
Reason: MasterClearConfirm
A explicação seria essa:
<Mídia oculta>
Código fonte do android 7.
Código fonte do android 7.
a String teria sido originária da geração dessa intent
http://androidxref.com/7.1.2_r36/xref/packages/apps/Settings/src/com/android/settings/MasterClearConfirm.java
hum, massa. Nesse caso é um android 10, será q ainda se manteve?
No seu caso, sendo portanto, gerado pelo próprio aparelho
tudo aponta para isso mesmo
<Mídia oculta>
Android 9 - pie
Já faz Wipe do Sdcard!!
Dureza...
Android 9 - pie
Já faz Wipe do Sdcard!!
Dureza...
Android 9 fazendo tb wipe do ESIM..
Origem 030 — 26/08/2021 10:07 a 10:39 — Deve ser um Android mais recente
Deve ser um android mais recente?
aparelho lançado em 2018
pode ser isso, esses dicionários geralmente só dão certo em android 7, pelos menos no que observei
Já consegui em um A20. Android 9 com patch de segurança de nov de 2019.
Origem 031 — 24/09/2021 11:47 a 11:47 — Esse modelo faz até o Android 9 ou faz o 10 também
Esse modelo faz até o Android 9 ou faz o 10 também?
Vi que faz só até o Android 9.0.
Origem 032 — 24/11/2021 15:04 a 15:11 — Se ele estiver com Android 10 binário 2 é possível retornar para Android
Android 10?
Se ele estiver com Android 10 binário 2 é possível retornar para Android 9 e realizar uma física.
Origem 033 — 04/01/2022 15:35 a 15:35 — Extração e limitações em Motorola XT1922
Boa tarde.
Motorola XT1922-5 desbloqueado. Android 9, patch de segurança 01/04/2020
Alguma luz?
Motorola XT1922-5 desbloqueado. Android 9, patch de segurança 01/04/2020
Alguma luz?
Origem 034 — 22/06/2022 09:21 a 09:21 — Extração e compatibilidade em Samsung SM-A307GT
<Mídia oculta>
Sm-a307GT.ds, Android 10 e desbloqueado.
Sm-a307GT.ds, Android 10 e desbloqueado.
Origem 035 — 05/07/2022 09:22 a 09:22 — Android 7 ou superior e limitações de extração
Bom dia galera. Alguém sabe se o binário 3 do J810 no Android 10 está sem solução ainda, conforme discutido aqui?
Estou com um bloqueado aqui
Origem 036 — 06/07/2022 13:49 a 13:49 — Extração e compatibilidade em Samsung SM-A307GT
Extração do dispositivo sm-a307gt.ds, Android 11 desbloqueado. Foi usando primeiro o método "exynos" para desbloquear.
Origem 037 — 07/07/2022 12:47 a 12:47 — Extração e bloqueios em Redmi note 8
Dispositivo Xiaomi M1908C3... (Redmi note 8), Android 9, desbloqueado, 128GB.
Origem 038 — 26/09/2022 17:33 a 18:54 — Extração Samsung em modo Download/ODIN
Pessoal, boa tarde.
Estou com um A305GT bloqueado. Quando coloco em modo download e vou tentar fazer o FBE, no início do processo, depois de 1 min aproximadamente, ele entra na tela de recovery e daí o UFED pede pra colocar ele na tela de Download pois ele reiniciou inesperadamente. E fica nesse looping
Estou com um A305GT bloqueado. Quando coloco em modo download e vou tentar fazer o FBE, no início do processo, depois de 1 min aproximadamente, ele entra na tela de recovery e daí o UFED pede pra colocar ele na tela de Download pois ele reiniciou inesperadamente. E fica nesse looping
Fui pro XRY e ocorreu o mesmo
Limpei cache e nada
Pensei em substituir a rom porém é Android 11 binário 8
Essa rom não é com patch posterior à mar/22? A falha explorada foi fechada nas roms desta data
Sim, Junho de 2022
Vou tentar fazer o downgrade pro Android 10 [MENCAO]
Acredita q assim pode funcionar?
Acredita q assim pode funcionar?
Boa noite, só consegui extrair com o usuário administrador retirando a proteção do outro aparelho
Eu chamei os pais pra desativar no meu setor
Origem 039 — 01/02/2023 17:59 a 19:24 — Ativação do modo desenvolvedor e depuração USB
Agora conseguiu corrigir.
Talvez tenha ocorrido um erro no processo da primeira vez.
Quando temos esse problema, normalmente repetindo o processo resolve.
Esses de "recuperação" lá nas ferramentas são raros os casos que recupera.
Esses de "recuperação" lá nas ferramentas são raros os casos que recupera.
Bom que o próprio UFED consegue reparar o erro que ele mesmo provocou 😅
Coloca em download e faz no F que da certo.
Esse é crypto? Se não, rola via TWRP
Não lembro a crypto do J701
Talvez não funcione.
Roda aquele Android debug para ver.
J701MT é FDE
Ele vai indicar a crypti
e o J700 é unencrypted... rola uma confusão mesmo...
Isso. Esse eu lembrava. Fiz uma desse semana passada, ai lembrava ainda. Esse 701 faz um tempo.
Chegando no passo da imagem acima pede para reiniciar o smartphone.
Mas, agora o dispositivo não está em loop e sim com a tela preta.
Não inicia a carga do SO.
Mas, agora o dispositivo não está em loop e sim com a tela preta.
Não inicia a carga do SO.
Farei novamente a correção no Samsung Recovery.
Alguma outra sugestão de extração?
Alguma outra sugestão de extração?
eu fiz um pelo genérico do exynos
UFED Samsung GSM Generic Android Decrypted Exynos
tá assim a pastinha do ufed
Tentou o decrypted no J701F?
Sim. Ocorreu erro/falha. Não continuou o processo. O dispositivo ficou na tela preta. Não carregava o SO.
Já corrigi o recovery agora.
Android 9.
Não há suporte para este método.
Não há suporte para este método.
Agora farei novamente o FBE.
Já tentou instalar TWRP nele.
Se conseguir, faz cópia da memória num cartão msd.
Se conseguir, faz cópia da memória num cartão msd.
nao creio que seja FBE
e instalar o TWRP não vai ser uma boa... tá encriptado...
e provavelmente ele aceita instalar, mas ao subir ativa um estado "PRENORMAL" ou coisa do tipo...
dá um
adb shell getprop | grep 'crypt'
adb shell getprop | grep 'crypt'
qual é o sistema de criptografia
Ainda não.
Aceita TWRP com Android 9?
Aceita TWRP com Android 9?
Vou tentar.
Não uso muito linha de comando.
Não uso muito linha de comando.
Originalmente ele veio com android 7 com full disk encryption
acho improvável seguir com TWRP
acho improvável seguir com TWRP
File Based Encryption, salvo engano, tornouse o padrão do Android 10
por isso, acho que ele deve estar ainda com FDE
e a treta do exynos costuma dar certo
Isso mesmo. Os qusa saíram nativos 10 devem ser FBE nas principais marcas. Esse deve ser FDE mesmo
O ufed tem essa opção de consultar a crypto
Lá nas ferramentas tem a 2 opção. "Android debug console" se não me engano.
Me parece que seria um exynos 7870
acho que tem uma opção específica para esse chip
acho que tem uma opção específica para esse chip
Se for FDE. Qual a melhor opção extrair o máximo de conteúdo?
se quiser conferir o chip:
adb shell getprop|grep board
adb shell getprop|grep board
<Mídia oculta>
acho que essa foi a opção que eu segui...
acho que essa foi a opção que eu segui...
chegou a tentar ela?
Origem 040 — 25/03/2023 10:50 a 11:53 — Root e extração em dispositivo Positivo
Enfim liberado no [NOME] Forensics 3.5 o APK DOWNGRADE para dispositivos com a versão do ANDROID 12, vale ressaltar que a ferramenta faz uma análise nas versões do SDK, caso seja detectado um modelo que não seja possível a técnica, por segurança, a ferramenta não prosseguirá na coleta.
O responsável pela ferramenta está neste grupo?
https://github.com/AvillaDaniel/AvillaForensics/issues/5
https://github.com/AvillaDaniel/AvillaForensics/issues/5
Esse é o desenvolvedor
Origem 041 — 14/04/2023 15:09 a 15:27 — Extração e root em dispositivos LG
Boa tarde! LG M320TV (K10) desbloqueado. Alguma dica pra física? Obg
Android 7. Patch 01/02/2018
Exatamente com este Android e patch
No perfil do LG-SP320 X Charge. Achei várias extrações físicas assim
Aqui já tivemos sucesso com o 410f, PDAs/ LG Decrypted MTK e M250Y
Melhor por chipset
Tá indo com esse 👏🏻👏🏻 Valeu! 👍🏻🤝
Origem 042 — 25/04/2023 10:27 a 10:41 — Extração Samsung em modo Download/ODIN
<Mídia oculta>
Pessoal, Tablet Multilaser M7S Plus, ao que pesquisei, o processador é um MTK MT8321, com android 7.
alguma alternativa pra fazer a fisica dele?
Pessoal, Tablet Multilaser M7S Plus, ao que pesquisei, o processador é um MTK MT8321, com android 7.
alguma alternativa pra fazer a fisica dele?
parece formatado?
sim. por isso quero tentar a fisica
Alguns MTK aparece no recovery opção de backup userdata
não sei se nesse aparecerá.
não conhecia. vou pesquisar
desculpe, mas acho que não pega essa série MT83xx
https://forum.xda-developers.com/t/amazing-temp-root-for-mediatek-armv8-2020-08-24.3922213/
https://forum.xda-developers.com/t/amazing-temp-root-for-mediatek-armv8-2020-08-24.3922213/
Tenta documentar os logs de recovery, talvez lá apareça a data do wipe
eu geralmente filmo, quando não consigo extrair
Uma física nesse aí vc pode tentar ver se joga ele em modo download
e pelo UFED tentar MTK física genérica
ou pelo SPFlashtool também
vou tentar, reporto aqui o q conseguir!
Origem 043 — 14/06/2023 16:14 a 16:57 — Um Multilaser F 3G, Android 9, bloqueado. É processador Unisoc Cortex SC7731E. /
Boa tarde, pessoal. Uma amiga recebeu essa mensagem. Pelo valor, já ficou claro que é golpe. Mas minha curiosidade é: qual seria o golpe?
A não ser que a dita “tarefa simples” seja algo como invadir os servidores da NASA e vender as informações para os chineses.
De certo vao pedir depois pra ela ficar repostando as coisas. Talvez o golpe seja só a perda de tempo, ou vào vir com papo de instalar algum .apk
Ou vão mandar algum token para verificar que é ela mesma, só que o token [SEGREDO] alguma aplicação que vão invadir
Boa tarde! Algum colega com cotacoes atuais de equipamentos, mais especificamente bloqueadores e máquinas forenses?
Compramos umas da HP que saiu +- 35 mil reais
bacana. Qual a configuração?
Pessoal, estou com um Multilaser F 3G, Android 9, bloqueado. É processador Unisoc Cortex SC7731E.
Será que o SPD RESEARCH TOOL tem sucesso? Pela versão do Android tenho suspeita de vir criptografado.
Será que o SPD RESEARCH TOOL tem sucesso? Pela versão do Android tenho suspeita de vir criptografado.
Origem 044 — 27/06/2023 07:26 a 09:05 — Extração e compatibilidade em Samsung SM-J410
Bom dia.
Celular SM-J410 G/DS
Android 8.1.0
Patch de Segurança 01/02/2020
Snapdragon 425 MSM8917
Não rolou smartflow nem o perfil detectado.
Algum bizu pra fazer a física?
Celular SM-J410 G/DS
Android 8.1.0
Patch de Segurança 01/02/2020
Snapdragon 425 MSM8917
Não rolou smartflow nem o perfil detectado.
Algum bizu pra fazer a física?
Bom dia. Samsung SM-A105 com bloqueio numérico, Pacth de segurança janeiro de 2023, possui opção FBE, mas está dando erro, será por causa do patch de segurança ?
Tenho o histórico de tres J410 que deu certo a física no boot loader.
Tentou fazer a força bruta no 4PC?
Quando pede para escolher a versão do Android, se é menor que 10 ou igual ou superior, ele trava na etapa 2 de 4.
O PDA dele deu que é Android 11, binário 8, com patch de segurança janeiro de 2023.
Vi aqui que esse aparelho atualiza até o Android 11.
Origem 045 — 07/11/2023 17:43 a 17:55 — Extração e análise de variantes do WhatsApp
Boa tarde. Alguém sabe como passar pelo aplicativo Xlock? Não consigo acessar o GBwhatsapp.
É um motorola g22 android 12 que consegui fazer a física e montou os chats, porém não vieram os áudios e vídeos das conversas, só as imagens. Não é a 1a vez que isso acontece e não sei por quê.
É um motorola g22 android 12 que consegui fazer a física e montou os chats, porém não vieram os áudios e vídeos das conversas, só as imagens. Não é a 1a vez que isso acontece e não sei por quê.
Já tentou parar e desinstalar o aplicativo em modo seguro?
Origem 046 — 25/01/2024 14:10 a 14:38 — Bootloader, desbloqueio OEM e risco de wipe
Boa tarde!
Já conseguiram desbloquear ou extrair o dispositivo sm-g611mt.ds e Android 8.1.0? <Mensagem editada>
Já conseguiram desbloquear ou extrair o dispositivo sm-g611mt.ds e Android 8.1.0? <Mensagem editada>
Tentei extração via bootloader pelo chipset Exynos e houve falhas no início do processo.
https://www.stockrom.net/2020/08/sm-g610m-b8-zto-8-1-oreo-g610mubs8ctg1.html
Use o perfil do J730FM
o bootloader do 611 está com bug no ufed. Aí nesse celular funciona com o bootloader desse 730
Show!
Vou testar agora.🤝
Obrigado [MENCAO] !
Vou testar agora.🤝
Obrigado [MENCAO] !
Origem 047 — 01/02/2024 09:43 a 10:08 — Extração e compatibilidade em Samsung SM-J400M
Pessoal, tudo bem? Algum registro de sucesso em SM-J400M bloqueado? Android 10 SPL 11/2021.
Pelo que vi no histórico aqui, parece ter tido sucesso no UFED 7.45, será que é isso msm?
Teve um J400F que o Premium terminava o dicionário passando pelo Pin correto. 🤦🏻♂️
Fiz o teste colocando um pin em um desbloqueado
Origem 048 — 11/03/2024 13:10 a 13:23 — Bloqueio FRP e conta Google em dispositivo Android
Vi que não tem a opção do S9+
SM-G9650.
SM-G9650.
Usa o default. O primeiro q já aparece <Mensagem editada>
Não precisa selecionar o modelo exato
O celular está bloqueado.
Esqueci de fotografar ou anotar as informações do celular no modo recovery.
É android 10. Como saber qual a ROM correta?
Esqueci de fotografar ou anotar as informações do celular no modo recovery.
É android 10. Como saber qual a ROM correta?
Tem que selecionar SoftBrick fixer? <Mensagem editada>
Tivemos uma situação assim. Aí acabamos utilizando a mais recente do android 10 do mes/ano que chegou o celular.
Entendi.
Vou testar primeiro a opção do FRP Hijacker.
Se não consegui, irei instalar novamente a ROM.
Qualquer dúvida perguntarei novamente.
Obrigado a todos!🤝
Vou testar primeiro a opção do FRP Hijacker.
Se não consegui, irei instalar novamente a ROM.
Qualquer dúvida perguntarei novamente.
Obrigado a todos!🤝
Origem 049 — 18/03/2024 13:12 a 13:12 — Root e extração em dispositivo Positivo
Bom dia Srs.
Por gentileza, alguém já obteve êxito na *extração c/ contorno de bloqueio* do Positivo Twist 4 FIT, Android 10, Unisoc SC7731E
Usando Cellebrite UFED Touch 2
Por gentileza, alguém já obteve êxito na *extração c/ contorno de bloqueio* do Positivo Twist 4 FIT, Android 10, Unisoc SC7731E
Usando Cellebrite UFED Touch 2
Origem 050 — 13/05/2024 13:02 a 13:02 — Extração e compatibilidade em Samsung SM-J600GT
Bom dia Srs.
Por gentileza, alguém já conseguiu *extração FFS* do *SM-J600GT* _Android 10 e desbloqueado_ utilizando o UFED Touch 2, Ver. 7.68? <Mensagem editada>
Por gentileza, alguém já conseguiu *extração FFS* do *SM-J600GT* _Android 10 e desbloqueado_ utilizando o UFED Touch 2, Ver. 7.68? <Mensagem editada>
Origem 051 — 15/07/2024 16:22 a 17:14 — Extração e compatibilidade em Samsung SM-M135M
Senhores, boa tarde. Estamos com um samsung SM-M135M Android 14 security patch 2024-05-01. O Premium quebrou a senha mas dá erro ao tentar fazer a extração FFS... Alguma luz?
Boa tarde
LG K50s bloqueado alguém teve sucesso com premium ?
LG K50s bloqueado alguém teve sucesso com premium ?
Já não estou no laboratório, amanhã vou e coloco aqui
Tive sucesso com o XRY Pro
[MENCAO] caso queira adquirir uma licença teste me chame no privado
[NOME], se tiver o TR da compra
Origem 052 — 11/09/2024 14:48 a 14:50 — Android 7 ou superior e limitações de extração
<Mídia oculta>
Boa tarde.
Por gentileza, alguém já se deparou com um *A30s, desbloqueado, Android 11* que apresenta esse erro da tela e não é detectado pelo UFED Touch?
Nas opções da conexão USB exibida no topo da tela, só permite o carregamento.
Boa tarde.
Por gentileza, alguém já se deparou com um *A30s, desbloqueado, Android 11* que apresenta esse erro da tela e não é detectado pelo UFED Touch?
Nas opções da conexão USB exibida no topo da tela, só permite o carregamento.
Isso parece quando tem problema físico, no conector, na linha…
Origem 053 — 13/09/2024 12:07 a 12:29 — Extração e bloqueios em Xiaomi/Redmi/POCO
Bom dia. Qual modelo que está enfrentando problema?
E versão do Android?
Nós já fizemos vários e sempre conseguimos a FFS. Tem uns modelos específicos que não fornece BF, mas desbloqueado sempre tivemos sucesso ou no UFED ou no Premium
Aqui o 12C não vai.
Ainda não temos o premium
Desbloqueado
Aqui idem, 12, 12c, 13… Todos MTK, Android 14, HyperOS.
Esses dias deu bom um Xiaomi 11 Lite, mas é Qualcomm. Não sei se tem relação.
Esses dias deu bom um Xiaomi 11 Lite, mas é Qualcomm. Não sei se tem relação.
Origem 054 — 20/09/2024 12:38 a 12:38 — Extração e compatibilidade em Samsung SM-J610G
Boa tarde!
É possível fazer o downgrade com segurança do Android instalado no dispositivo Samsung SM-J610G, desbloqueado, Android 10? Segue as informações do SO: Versão de banda de base: J610GUBS7CVK5; Versão kernel: 3.18.124-19470558 #1 Thu Dec 1 05:34:17 KST 2022; Número de compilação: QP1A.190711.020.J610GUBS7CVL2;
Nível patch segurança Android 1 de junho de 2022.
É possível fazer o downgrade com segurança do Android instalado no dispositivo Samsung SM-J610G, desbloqueado, Android 10? Segue as informações do SO: Versão de banda de base: J610GUBS7CVK5; Versão kernel: 3.18.124-19470558 #1 Thu Dec 1 05:34:17 KST 2022; Número de compilação: QP1A.190711.020.J610GUBS7CVL2;
Nível patch segurança Android 1 de junho de 2022.
Origem 055 — 10/10/2024 08:47 a 08:47 — We recently discovered an issue where the Android Keystore extraction is not functioning
We recently discovered an issue where the Android Keystore extraction is not functioning on some devices. This may present itself by having an empty secrets.json file or the file not being present at all. This is due to external factors and primarily affects devices running Android 15 and or ones with a newer version of Google Play Services.
It is recommended to review your extraction to check is the Keystore files are present or not. You can do this by examining the .zip file to see it the /extras/ folder is present.
If the /extras/ folder is not present, or an empty secrets.json file is there, you will not be able to decode applications that require those keys, ie, Sessions, Rubin, and others.
If the applications that require the decryption keys are relevant to your investigation It is recommended to hold onto these devices until we have a resolution for this issue. Our team is diligently working on a solution and will provide an update as soon as it’s available.
If theses applications are not relevant for your investigation, you can continue as normal.
It is recommended to review your extraction to check is the Keystore files are present or not. You can do this by examining the .zip file to see it the /extras/ folder is present.
If the /extras/ folder is not present, or an empty secrets.json file is there, you will not be able to decode applications that require those keys, ie, Sessions, Rubin, and others.
If the applications that require the decryption keys are relevant to your investigation It is recommended to hold onto these devices until we have a resolution for this issue. Our team is diligently working on a solution and will provide an update as soon as it’s available.
If theses applications are not relevant for your investigation, you can continue as normal.
Cellebrite 👆
Origem 056 — 02/12/2024 12:40 a 13:23 — Extração e compatibilidade em Samsung SM-G610M
Bom dia Srs.
Por gentileza, estão conseguindo extrair o Galaxy J7 Prime SM-G610M (8.1.0/M1AJQ/J610GUBU1ASA4), bloqueado c/ senha numérica no UFED/4PC convencional?
Aqui aparece a opção de contorno de bloqueio até o Android 9, mas simplesmente não funciona.
Por gentileza, estão conseguindo extrair o Galaxy J7 Prime SM-G610M (8.1.0/M1AJQ/J610GUBU1ASA4), bloqueado c/ senha numérica no UFED/4PC convencional?
Aqui aparece a opção de contorno de bloqueio até o Android 9, mas simplesmente não funciona.
Touch faz física Decryted boot loader com contorno de bloqueio.
então, tentei pelo 4PC o contorno de bloqueio, mas não funciona. Vou tentar pelo Touch pra ver se tenho algum resultado mais promissor.
Grato.
Grato.
isso. Esse método mesmo.
vou tentar assim que liberar o aparelho.
É J610 ou G610M?
J610G
Ah sim, então mantenho o escrito. 😂😂😂
acabei colocando o "M" na pergunta, mas é o "G"
bacana a documentação. Importante pra ganhar tempo.
se precisar do Binário, temos o binário 4 para android 10 e 9
aqui é o Android 8. É pra dar certo.
Origem 057 — 09/12/2024 18:44 a 18:44 — Acessou e está fazendo brute force. Android 14, patch fev 2024
Acessou e está fazendo brute force. Android 14, patch fev 2024
Origem 058 — 11/01/2025 17:14 a 17:15 — / Acabei de conseguir fazer um j400m na ultima versão do Premium. Era
Boa tarde.
Acabei de conseguir fazer um j400m na ultima versão do Premium. Era um android 10.
Eu fiz um check no histórico desse modelo e temos vários com sucesso, inclusive com Android 8.1 e 9. Então deve dar boa aí se o USB estiver ok.
Acabei de conseguir fazer um j400m na ultima versão do Premium. Era um android 10.
Eu fiz um check no histórico desse modelo e temos vários com sucesso, inclusive com Android 8.1 e 9. Então deve dar boa aí se o USB estiver ok.
Beleza! Vou tentar novamente segunda, vou pegar outro j400 que tiver no passivo também para ver se é uma situação de um celular em específico
Origem 059 — 12/03/2025 15:03 a 15:04 — Extração e limitações em dispositivos Motorola
Boa tarde. Motorola xt 1672 qualcom com android 8.1 fde com PIN no secure startup.
Alguém já teve sorte no premium? O agent nunca progride seja autônomo ou tethered. Depois de um tempo o agent some.
Alguém já teve sorte no premium? O agent nunca progride seja autônomo ou tethered. Depois de um tempo o agent some.
Esse daqui continua uma carniça para fazer ffs ou física. E é um android 7.1.2 com mt6750...
Origem 060 — 30/07/2025 09:26 a 09:42 — Extração e compatibilidade em Samsung SMARTFLOW
Bom dia, Pessoal. Alguém já teve sucesso com o Multilaser G Max 2? É um Unisoc deslbloqueado com Android 11. No Smartflow ele ameaça conseguir fazer um FFS, mas no finalzinho ele dá tentativa falha.
Tens Premium? Talvez no modo unisoc extraia
Nao Tem pc3000 tbm?
Saiu uma versão nova do ufed ontem para tratar umas instabilidades
Talvez resolva essa sua.
Eu pensei nisso. Atualizei, mas continua não conseguindo.
Origem 061 — 08/09/2025 16:47 a 19:58 — Extração Samsung em modo Download/ODIN
Estou com esse RMX3933 e um RMX3930 também, ambos sem conseguir invadir
Boa noite, pessoal. Alguém sabe de alguma forma de ver o IMEI de um Samsung A22 bloqueado?
Tenta colocar em modo download, que alguns oferecem a opção que aparece os dados em código de barra com os números.
Fiz um essa semana, escolhendo unisoc e, apertando, com ele desligado, a tecla power e vol menos.
Para desligar o aparelho, clique rapidamente e simultaneamente em power e vol+
Para desligar o aparelho, clique rapidamente e simultaneamente em power e vol+
Nos RMX39... Não tá indo, não sei se é pq é Android 15
Mas esse 3933 ?
Já fiz isso.
Mas amanhã vou tentar novamente.
Já fiz isso.
Mas amanhã vou tentar novamente.
Esse que estou é Android 14.
E também não está indo
👍🏻 então deve ser pra entrar no modo o problema. Deve ser diferente
Talvez, realmente, seja o Android 15 <Mensagem editada>
Origem 062 — 09/10/2025 12:01 a 13:17 — Extração e bloqueios em Redmi 13C 23106RN0DA
Bom dia Srs. Estou com Redmi 13C 23106RN0DA, SPL 2025-05-01, Android 15. Bloqueado padrão.
No UFED Inseyets inicia o Brute Force , e depois finaliza sem ter encontrado o padrão. Mais alguém passou por isso?
Já ia falar agora! Tô com um na mesma situação!
Padrão também aqui
Exatamente... Só a mensagem que foi ehausted dictionary
Aqui estou com um caso idêntico, mas é um 14C
Acho que depois da atualização do android parou de fazer.
Pode ser todos com SPL recentes
Os 13c e 14c com android 15 ainda nao estao funcionando o BF no premium 🥲
Os de android 14 vão tranquilo.
Peguei um assim semana passada
Esse modelo do 13C é o que não faz no PC3000, [MENCAO]?
O android 15 no 14c mandei o log para a cellebrite disse q ainda não tem solução e aguardar as atualizações
Ele diz que faz, mas faz em um modelo específico de firmware do 13c apenas. Nenhum dos atuais.
Via chipset tbm não vai.
Via chipset tbm não vai.
Eu nunca fiz um 13c que nao teve suporte no premium e no pc3000 teve.
Como sempre vou primeiro no premium, talvez eu ate tenha feito algum com suporte, mas nao testei por já ter tido sucesso no premium. <Mensagem editada>
Como sempre vou primeiro no premium, talvez eu ate tenha feito algum com suporte, mas nao testei por já ter tido sucesso no premium. <Mensagem editada>
Origem 063 — 09/10/2025 16:24 a 16:25 — Provavelmente ele é cripto. Alguns lugares dizem ser Android 8 outros Android 10
No premium nao chega a fornecer a opcao de unisoc?
Provavelmente ele é cripto. Alguns lugares dizem ser android 8 outros android 10.
Se for o 10, deve ser fbe. Aí as chances sao altas de premium.
Mas tem q ser naquele modo uniscoc
Se for o 10, deve ser fbe. Aí as chances sao altas de premium.
Mas tem q ser naquele modo uniscoc
Origem 064 — 31/10/2025 12:14 a 12:15 — Compatibilidade e extração em dispositivos Samsung Galaxy
<Mídia oculta>
Samsung A06, ao selecionar Força -Bruta dá erro...
Samsung A06, ao selecionar Força -Bruta dá erro...
Android 15 está uma desgraça. E nada de update a meses para isso. 🙄
Origem 065 — 08/01/2026 11:42 a 13:48 — Extração e análise de mensagens do WhatsApp
Vou tentar, mas antes... Dessa forma o iped vai apontar as mídias da extração diretamente para o ufdr, sem extrair / duplicar?
Senhores, dando um retorno sobre essa situação, depois que a gente gritou por aqui, eles disponibilizaram no portal, em Parceiros de Design, a versão Beta do Inseyets Physical Analyser 10.8.0.6089, ela resolveu os problemas de incompatibilidade de versão do Whatsapp, agora ficou filezinho, funcionou perfeitamente.
"OPERAÇÃO STELLA SECUNDA"
PC prende homem em flagrante, em Belém, por armazenar conteúdo de pornografia infantojuvenil.
No computador utilizado por ele havia uma série de vídeos de pornografia de crianças e adolescentes.
A Polícia Civil do Pará deflagrou, na manhã desta quinta-feira (8), a operação “Stella Secunda” para cumprir três mandados de busca e apreensão contra investigados pelos crimes de armazenamento e compartilhamento de material de pornografia infantojuvenil em dispositivos eletrônicos.
O ação foi coordenada pela equipe da Delegacia Especializada no Atendimento à Criança e ao Adolescente (Deaca) da Santa Casa em parceira com o Grupo de Trabalho de Vulneráveis (GTV), vinculado ao Núcleo de Investigação Policial (NIP), e ainda contou com o apoio operacional da Polícia Científica do Estado (PCEPA).
“A operação decorre da necessidade de reprimir, de forma qualificada, crimes de armazenamento e compartilhamento de material de pornografia infantojuvenil, condutas de elevada gravidade social, que atentam diretamente contra a dignidade sexual de crianças e adolescentes. Nós demos cumprimento aos mandados judiciais de busca e apreensão na residência de três homens e um deles recebeu voz de prisão em flagrante por armazenar e compartilhar material sexual infantojuvenil, sendo que no computador utilizado por ele havia vasto conteúdo de pornografia de crianças e adolescentes”, explicou a delegada [NOME] Tunes, responsável pela investigação.
Um HD, um notebook e um celular foram periciados pela equipe da PCEPA, constatando a presença e envio de vídeos. “Nós primeiro identificamos os equipamentos eletrônicos utilizados pelo investigado. Posteriormente retiramos e colocamos o HD do computador identificado em um bloqueador de escrita e utilizamos uma ferramenta da Polícia Federal que faz uma varredura em todos os arquivos que estão armazenados ali, procurando por conteúdo de pedofilia, que é o foco da investigação, e fazendo inclusive a comparação com a base de arquivos já conhecidos. Depois dessa varredura, nós conseguimos comprovar que naquele dispositivo havia uma série de vídeos de pedofilia, tanto armazenados quanto compartilhados na Internet. Todos os equipamentos que passaram por perícia irão compor o laudo de local de informática, o qual servirá para subsidiar essa prisão”, contou o perito criminal Natanael Neto (PCEPA).
O homem, que foi encontrado no bairro do Barreiro, exerce a função de programador e utiliza redes ponto-a-ponto (P2P) para armazenar e compartilhar material de abuso sexual infantil. “Neste tipo de rede, os arquivos ficam armazenados nos próprios computadores dos usuários, não sendo necessário que exista um servidor central.
PC prende homem em flagrante, em Belém, por armazenar conteúdo de pornografia infantojuvenil.
No computador utilizado por ele havia uma série de vídeos de pornografia de crianças e adolescentes.
A Polícia Civil do Pará deflagrou, na manhã desta quinta-feira (8), a operação “Stella Secunda” para cumprir três mandados de busca e apreensão contra investigados pelos crimes de armazenamento e compartilhamento de material de pornografia infantojuvenil em dispositivos eletrônicos.
O ação foi coordenada pela equipe da Delegacia Especializada no Atendimento à Criança e ao Adolescente (Deaca) da Santa Casa em parceira com o Grupo de Trabalho de Vulneráveis (GTV), vinculado ao Núcleo de Investigação Policial (NIP), e ainda contou com o apoio operacional da Polícia Científica do Estado (PCEPA).
“A operação decorre da necessidade de reprimir, de forma qualificada, crimes de armazenamento e compartilhamento de material de pornografia infantojuvenil, condutas de elevada gravidade social, que atentam diretamente contra a dignidade sexual de crianças e adolescentes. Nós demos cumprimento aos mandados judiciais de busca e apreensão na residência de três homens e um deles recebeu voz de prisão em flagrante por armazenar e compartilhar material sexual infantojuvenil, sendo que no computador utilizado por ele havia vasto conteúdo de pornografia de crianças e adolescentes”, explicou a delegada [NOME] Tunes, responsável pela investigação.
Um HD, um notebook e um celular foram periciados pela equipe da PCEPA, constatando a presença e envio de vídeos. “Nós primeiro identificamos os equipamentos eletrônicos utilizados pelo investigado. Posteriormente retiramos e colocamos o HD do computador identificado em um bloqueador de escrita e utilizamos uma ferramenta da Polícia Federal que faz uma varredura em todos os arquivos que estão armazenados ali, procurando por conteúdo de pedofilia, que é o foco da investigação, e fazendo inclusive a comparação com a base de arquivos já conhecidos. Depois dessa varredura, nós conseguimos comprovar que naquele dispositivo havia uma série de vídeos de pedofilia, tanto armazenados quanto compartilhados na Internet. Todos os equipamentos que passaram por perícia irão compor o laudo de local de informática, o qual servirá para subsidiar essa prisão”, contou o perito criminal Natanael Neto (PCEPA).
O homem, que foi encontrado no bairro do Barreiro, exerce a função de programador e utiliza redes ponto-a-ponto (P2P) para armazenar e compartilhar material de abuso sexual infantil. “Neste tipo de rede, os arquivos ficam armazenados nos próprios computadores dos usuários, não sendo necessário que exista um servidor central.
IMG-20260108-WA0000.jpg (arquivo anexado)
Excelente trabalho! 👏🏼
Tks Man, teve um pessoal da Polícia científica aqui no grupo que participou também, o flagrante foi deles
Eu só localizei o cara que tinha um provedor de Internet
Tirar um pedo de circulação protege o futuro do nosso país.
O trabalho maior ficou pra gente
Vamos extrair os hds e analisar