盘古石取证新版本发布，全面支持Android 17与微信多媒体恢复

在10月1日的消息中，奇安信旗下的盘古石取证团队宣布了其手机取证R8.8.0版本的多项功能升级，更新主要集中在数据提取、解析和安全管理三个方面。在提取能力上，该版本实现了对Android 17系统的提权适配，同时也加入了对三星和小米等设备在Android 16系统下的提权提取功能。提权是指通过系统的机制获取更高的操作权限。此外，智能截屏辅助功能也进行了升级，能够保留截屏识别后文字的原始排版样式。

新版本在华为鸿蒙设备的IMEI提取稳定性方面有所提升，同时对OPPO Wi-Fi的数据提取增加了对私密空间的支持。系统能够识别设备在连接时是否处于MTP模式，这对定位连接设置问题十分有帮助，提取前还特别增加了低电量检测及提示，降低任务中断的风险。

在解析能力方面，对于微信多媒体资源的散落、加密混淆和删除后关联断裂的问题，新版本提供了定位和重组已删除图片、语音以及视频碎片的功能，从而重建聊天上下文的联系。同时，鸿蒙平台新的应用解析功能支持豆包、千问、快手极速版和抖音极速版等应用，且适配了新版Telegram的数据结构，也持续优化了企业微信、抖音、抖音火山版、抖音极速版和今日头条等应用的解析能力。

在安全管理方面，新增了用户统一管理与分权登录的功能，可以根据身份划分不同的使用权限。操作审计记录将包括登录、取证、导出和清理等关键操作。此外，软件界面及输出报告均支持自定义水印，可以设置单位、案件或人员识别标志。新版本还支持按照预设策略自动清理符合条件的案件数据，以减少敏感数据长期存留所带来的管理压力。

据悉，盘古石团队是奇安信科技集团的一部分，专注于电子数据取证技术的研发，其产品覆盖计算机取证、移动终端取证、网络空间取证、物联网取证及取证数据分析平台，服务对象包括公安、党政机构、司法机关及行政执法部门。