MSAB 2026年第2四半期リリースの新機能をご紹介
MSABでデバイスの深層を解析し、より多くの証拠を発見し、捜査を迅速に進めましょう
モバイルプラットフォームは、フォレンジックワークフローのために立ち止まってはくれません。最新のオペレーティングシステムは、すでにユーザーや被疑者の手に渡っています。抽出ツールの対応を凌駕するOSのアップデートは、すべて証拠の欠落につながる可能性があります。あらゆるデバイスタイプやOSのバージョンにおいて、そのギャップを一貫して埋めることは、今日のデジタルフォレンジックにおける根本的な課題の一つです。
MSABの2026年第2四半期リリースは、こうしたギャップのいくつかを一度に解消します。主要な2つのモバイルプラットフォームの最新バージョンへのOSサポートを拡張し、これまで手が届かなかった種類のデバイスからの抽出機能を導入し、RAMのキャプチャタイミングを最適化することで物理抽出の品質を向上させ、これまでフォレンジックツールでは検出できなかったアプリやデバイス機能からの証拠を可視化します。 これらに加え、XAMN 8.8は捜査官が動画の確認に費やす時間を短縮し、XEC Director 7.18は共有されるフォレンジックインフラストラクチャの管理を強化します。
リリースの主な特徴：
XRY Pro 11.5
最新Androidデバイスの抽出速度向上とRAM抽出機能の改善
最新世代のAndroidデバイスからの抽出が大幅に高速化され、プロセスにおけるデバイスへのファイルアップロードが不要になりました。
XRY Proは、すべての物理抽出において、ブルートフォース攻撃を開始する前にRAMをキャプチャするようになりました。RAMを先にキャプチャすることで、強制認証が開始される前のデバイスの状態がスナップショットに反映されます。揮発性メモリに保存されている内容に依存する事件を扱う調査員にとって、この順序の変更は、復元可能なデータの質を直接向上させます。
XRY 11.5
必要な時に、選択したデータに対してエンリッチメントを実行
XRY 11.5では、エンリッチメント処理がデコード中ではなく後処理フェーズで実行されるため、実際に選択したデータのみが処理されます。選択的抽出の場合、これにより処理時間が直接短縮されます。メッセージや通話履歴を抽出すれば、エンリッチメントはデバイス全体ではなく、メッセージや通話履歴に対してのみ実行されます。
XAMN 8.8
画面に実際に表示されている内容を反映した動画証拠
動画は、検証に最も時間を要する証拠タイプの一つであり、案件のプレッシャー下で迅速に処理されがちなものの一つでもあります。XAMN 8.8 の新しいインテリジェントサムネイル機能は、このアプローチを一新します。
固定されたタイムスタンプでフレームをキャプチャする代わりに、シーンの切り替わり時にサムネイルが生成されるようになりました。リスト、ギャラリー、またはカラムビューでサムネイルにカーソルを合わせると、ビデオプレーヤーを開かずに周辺の映像をスクロールして確認できます。XRY 11.5とXAMN 8.8を併用すると、これらのサムネイルは以前よりも高解像度で生成されます。 動画証拠が大量にあるケースでは、これにより、動画の証拠を発見してからその内容を把握するまでの時間が短縮されます。
XEC 7.18
チームと同じ言語で綴られたレポート
XEC Director 7.18 では、レポートプラットフォームが更新され、データセットには、以前使用されていた基盤となるデータベースビュー名ではなく、明確で説明的な名前が使用されるようになりました。これにより、レポートアーキテクチャを参照することなく、レポートを読みやすくなりました。 新しい一時停止機能により、管理者は操作中のデータ損失のリスクなしに、安全にデータベースの更新を実行できます。また、セットアップ中に XEC Database Tracker が XEC Report Service と同期できないというインストールタイミングの問題も解決され、インストール後のレポート構成の信頼性が低下するリスクが軽減されました。
これらの主な機能に加え、2026年第2四半期のリリースでは、スイート全体にわたる使いやすさと効率性の向上が図られています。
XRY Pro 11.5
- RAM ダンプのサポートが別のアクセス方法に拡張され、アップロードモードの汎用抽出プロファイルにメディアファイルのカービング機能が追加されました。
- BruteStorm Surge が最新の Android バージョンに対応するよう拡張されました。ブルートフォースダイアログが更新され、ファイル名に日本語や韓国語の文字を含む Unicode パスやワイド文字列を処理できるようになりました。
XRY 11.5
- 最新の Android デバイス向けに、フルファイルシステム (FFS) アンロック用の新しいアクセス方法が追加されました。
- アプリのデコードの更新：Signal Stories のステータス更新、リンク付き返信、グループの表示画像、Telegram の新しいメッセージタイプ、Google Messages の会話およびグループのデコードの改善。
- RAM からの暗号通貨の証拠：10 種類の暗号通貨にわたるウォレットシード、ウォレット ID、アドレス。XAMN での CRC 検証および専用アイコン付き。
XAMN 8.8
- SMS、MMS、チャットメッセージが「通信」>「メッセージ」に統合されました。配信方法は、アーティファクトごとのプロパティとして保持されます。
- RAM プロセスアーティファクト用に [デバイス] > [プロセス] アーティファクトサブカテゴリが導入され、関連する証拠へのナビゲーション可能な関係が追加されました。
XEC 7.18
- クイックログフィルター：「今日」、「過去 7 日間」、「過去 30 日間」、「昨年」が、ログペインでワンクリックで選択できるフィルターとして利用可能になりました。
- 共有ライセンスのブロック：特定のクライアントシステムが共有ライセンスを受信できないようにブロックできます。
KTE 11.6
- スマートロック画面：デバイスがロックされている間、アクティブなワークフローのステージと実行中の抽出モジュールを表示します。パスワードで保護されたロック画面が有効になっている必要があります。
- XRY Kiosk ファイルリストのキーボード操作が更新されました。Tab キーと矢印キーで移動し、Space キーで選択します。
カスタマーポータルにアクセスして、2026年第2四半期のアップデートの全リストをご覧いただき、MSABがモバイルフォレンジックの卓越性においていかに先導し続けているかをご確認ください。
今すぐアップデート
