Практика
Способы
Общее
Android
Смартфоны
iOS
…
По этой теме читателей также наверняка заинтересует подробный Обзор безопасности популярных в России мобильных мессенджеров, который мы недавно опубликовали.
Согласно имеющейся информации, WhatsApp использует сквозное шифрование. Это означает, что сообщения зашифровываются и расшифровываются непосредственно на устройстве.
Пример сквозного шифрования. Иван решил отправить некое сообщение Олегу, но не хочет, чтобы сообщение прочитали третьи лица. За несколько дней до отправки сообщения Иван запускал
WhatsApp
и сканировал
QR
-код на телефоне Олега. Теперь Иван уверен: ключ шифрования доступен только Олегу, и никто, кроме него, не сможет прочитать отправленное сообщение.
Помимо шифрования, сообщения в WhatsApp автоматически копируются и сохраняются в память устройства. В зависимости от настроек также можно периодически создавать резервные копии чатов в iCloud или Google Drive.
Резервные копии, которые сохраняются в облако, зашифрованы с использованием безопасного алгоритма AES-256, причем в разных версиях WhatsApp используются различные алгоритмы шифрования.
Резервные копии содержат следующую информацию:
- список звонков;
- фотографии и видеофайлы;
- список контактов, включая телефонные номера;
- текстовые сообщения, включая идентификаторы пользователей.
Рисунок 2. Алгоритм шифрования резервной копии данных в WhatsApp
Для расшифровки резервных копий используется криптографический ключ, который создается в момент, когда пользователь впервые делает копию данных в облаке. Ключ генерируется на сервере WhatsApp и не попадает в облако.
В Android-устройствах ключ находится в каталоге data/data/сom.whatsapp/files
. В iOS-устройствах ключ хранится в кейчейне и не попадает в облачные и iTunes-бэкапы.
Кроме самого ключа, который хранится на устройстве, также могут находиться зашифрованные базы данных.
Для извлечения ключа шифрования необходимо выполнить физическое извлечение данных из устройства. Но это не всегда возможно из-за проблем с программным или аппаратным обеспечением некоторых мобильных устройств.
В мобильной криминалистике эксперты часто сталкиваются с проблемами, которые не позволяют им провести полноценную экспертизу устройств и получить доступ к информации, хранимой в WhatsApp, из-за следующих проблем:
- Устройство заблокировано.
- Невозможно снять физический образ устройства или дешифровать его.
- Приложение удалено с устройства владельца.
Такие проблемы возможно решить с помощью опенсорсных решений или применить специализированные программы.
Для дешифровки резервной копии, имея key-файл, можно воспользоваться опенсорсными утилитами, например WhatsApp Crypt12 Database Decrypter, который доступен на GitHub. Для использования данной утилиты необходимо установить среду выполнения Java.
Для дешифровки необходимо переместить файлы msgstore.db.crypt12 и key в папку с файлами decrypt12.jar и decrypt12.java.
Далее запустить командную строку из папки, в которой содержатся вышеперечисленные файлы, и выполнить следующую команду:
java -jar decrypt12.jar key msgstore.db.crypt12 msgstore.db
Рисунок 3. Результат дешифрования резервной копии
Дешифрованная резервная копия сохранится в файл msgstore.db,
просмотреть которую можно с помощью SQL- viewer, например DB Browser for SQLite.
Рисунок 4. Просмотр дешифрованной резервной копии с помощью DB Browser for SQLite
Для упрощения дешифровки резервной копии нами разработана утилита WhatsApp Decrypter, которая упрощает данный процесс.
Рисунок 5. WhatsApp Decrypter
Программное обеспечение «Мобильный Криминалист» содержит модули, позволяющие получить криптографический ключ, который необходим для дешифрования резервной копии с помощью:
- key-файла (только для Android);
- авторизации по токену или SMS;
- токена авторизации WhatsApp Cloud.
Принцип работы дешифрации резервной копии заключается в следующем:
- выполняется авторизация на сервере WhatsApp;
- на сервер WhatsApp отправляется специальный запрос;
- в ответ на запрос сервер WhatsApp отправляет ключ для дешифрования резервной копии.
Рисунок 6. Алгоритм дешифрования резервной копии
Основные преимущества «Мобильного Криминалиста»:
- обход двухфакторной авторизации;
- выгрузка данных напрямую с WhatsApp Cloud;
- дешифрование любой резервной копии с помощью токена;
- дешифрование локальных резервных копий с флеш-карты устройства.
Мы рассмотрели, как устроено шифрование данных в WhatsApp, алгоритмы дешифрования резервной копии, а также как дешифровать имеющуюся базу данных WhatsApp.
Использование мессенджера WhatsApp при имеющемся шифровании данных не является надежным, поэтому пользователю необходимо задумываться о безопасности использования различных мессенджеров, в том числе и WhatsApp.
Скачать утилиту WhatsApp Decrypter можно здесь.
Автор выражает благодарность сотрудникам компании
Oxygen
Software
за содействие в написании статьи.
Полезные ссылки:
Доступ к переписке в Telegram без пароля на устройствах Android и iOS
Обход графического пароля на Android-устройствах
Использование стандарта eMMC для доступа к данным в мобильных устройствах
- Папка msgstore db crypt12 что это и как ее открыть?
- Whatsapp databases что это за папка и можно ли её удалить?
- Что за папка sent в whatsapp и как ее удалить?
- Чем открыть файл в формате CRYPT
- Программы для открытия файлов CRYPT
- Конвертация CRYPT в другие форматы
- Почему именно CRYPT и в чем его достоинства?
- Восстановление переписки или чата в случае удаления из приложения
- Восстановление недавней переписки
- Восстановление более давней переписки
- Как восстановить чаты WhatsApp после очистки или форматирования карты памяти
- Восстановление или перенос данных из одного смартфона на другой
- Восстановление удалённых из WhatsApp изображений, видео или аудио файлов
- Дополнено в январе 2019 года
- Где можно скачать Whatsapp Viewer?
- WHATSAPP VIEWER СКАЧАТЬ
- Преимущества и особенности приложения Ватсап viewer
- Как пользоваться приложением WhatsApp viewer
Папка msgstore db crypt12 что это и как ее открыть?
Папка с наименованием «msgstore db crypt12» хранится в директории базы данных (Databases). Файл с наименованием msgstore непосредственно представляет собой набор данных за определенный промежуток времени, он формируется и сохраняется в процессе создания резервной копии в локальном хранилище.
Данный файл можно открыть на персональном компьютере при помощи специального программного обеспечения «Hetman».
Стоит учесть, что в папке, которая по большому счету представляет собой локальную базу данных, есть несколько файлов msgstore, в названии каждого из них присутствует дата, это как раз день создания резервной копии. Для восстановления рекомендуется выбираться последнюю копию.
Максимальное количество этих файлов в папке может достигать семи. Резервная копия не хранится более недели в локальном хранилище во внутренней памяти устройства.
Для восстановления требуется:
- Открыть настройки смартфона в меню устройства.
- Найти и перейти в раздел со всеми установленными приложениями.
- Найти сторонние программы и удалить с мобильного устройства мессенджер Ватсап.
- Далее открыть папку Databases с данными приложения и найти файл msgstore с самой последней датой сохранения.
- Переименовать, как угодно.
- Закрыть все папки, перезапустить смартфон.
- Открыть магазин приложений и установить мессенджер Ватсап.
- В процессе установки и первого запуска мессенджер предложит восстановить данные из резервной копии.
- Необходимо выбрать переименованный файл и дождаться окончания процесса установки.
Whatsapp databases что это за папка и можно ли её удалить?
Папка Databases в директории со всеми файлами Ватсап хранит данные мессенджера и учетной записи, в основном текстовые переписки и чаты. Удалять данную папку не рекомендуется, так как при переустановке приложения или потере данных при помощи файлов резервной копии будет возможность восстановить часть информации.
Что за папка sent в whatsapp и как ее удалить?
Папка Сент представляет собой хранилище всех отправленных данных при помощи мессенджера Вастап, установленного на смартфон.
Для поиска информации необходимо:
- Открыть файловый менеджер мобильного устройства.
- Перейти во внутреннюю память, так как по умолчанию приложение Ватсап устанавливается в это хранилище данных.
- Далее следует найти папку с наименованием Вастап и открыть.
- Там будет множество подпапок, требуется перейти в Медиа.
- В этой папке будет две “WatsApp Images” и “WatsApp Video”, которые предназначены для хранения отправленных файлов: картинок и видеороликов. В каждой из них есть директория Sent, в которой находятся даже удаленные с устройства файлы.
Для очистки этой папки достаточно почистить кэш мобильного устройства:
- Открыть настройки смартфона.
- Выбрать раздел со всеми приложениями.
- Найти галерею.
- Активировать функцию тайпом по кнопке «Очистить кэш».
Файл формата CRYPT открывается специальными программами. Чтобы открыть данный формат, скачайте одну из предложенных программ.
Чем открыть файл в формате CRYPT
Файл CRYPT (полн. WhatsApp Encrypted Database File) может быть сгенерирован только на платформе Android и представляет собой базу данных (БД) в закодированном виде. Создается такой файл универсальным мобильным приложением WhatsApp Messenger.
По сути, файл в формате CRYPT содержит текстовые сообщения, шифрованные с применением 256-bit AES. Хранятся файлы с расширением CRYPT во внутренней памяти или на внешней SD-карте мобильного устройства Android (зависит от пользовательских настроек).
В последних версиях Android вместо расширения CRYPT используется CRYPT12, которое является приставкой к привычному расширению БД (*.DB). В конечном итоге у файла получается наименование name.db.crypt12 (может быть представлено в совокупности с датой).
Для ретрансляции форматов БД (CRYPT12->CRYPT) на вашем мобильном устройстве можно воспользоваться программным модулем omni-crypt.
Чтобы просмотреть хронологию историй пользовательских сообщений, необходимо в каталоге com.whatsapp/files/key отыскать и активировать ключ шифрования для файла CRYPT12.
Программы для открытия файлов CRYPT
Для расшифровки и открытия CRYPT-файла, большинство пользователей успешно применяют следующие программные плагины:
- WhatCrypt;
- WhatsApp Messenger;
- Omni-Crypt.
Данные приложения раскодируют CRYPT файл и позволят открыть историю пользовательских сообщений для просмотра и редактирования.
Конвертация CRYPT в другие форматы
Самый распространенный способ конвертации зашифрованной БД файла CRYPT – это трансляция данных в формат CRYPT12. Для этого может быть использовано мобильное приложение Omni-crypt. Широко применяется и обратная ретрансляция данных (CRYPT12->CRYPT) с помощью этой же программы.
Почему именно CRYPT и в чем его достоинства?
Область применения файла с расширением CRYPT не столь широка. Однако без данного формата представить себе беспрепятственный и оперативный обмен пользовательскими сообщениями на базе мобильного приложения WhatsApp Messenger
, практически невозможно.
- Тип файла:
- WhatsApp Encrypted Dastabase File
- Разработчик:
- Категория:
- Закодированные файлы
Файл с резервной копией сообщений для мессенджера для смартфонов Windows, iOS и Android WhatsApp Messenger.
Другие похожие форматы и расширения файлов
.CRY | .CRX | .CRWL | .CRW |
.CRYPT5 | .CRYPTED | .CRYPTRA | .CRYSISJMSF |
В данной статье мы рассмотрим способы восстановления истории, контактов, чатов и переписки, а также присланных или отправленных файлов и изображений
одного из самых популярных мессенджеров – WhatsApp.
C необходимостью восстановления данных WhatsApp пользователи сталкиваются в случае замены смартфона на другой, после случайного удаления какого-то из чатов или всех их, в результате сброса памяти смартфона или форматирования карты памяти (на которую как правило и сохраняется история переписки приложения).
Содержание:
Восстановление переписки или чата в случае удаления из приложения
Восстановление недавней переписки
Чтобы восстановить переписку, которая была осуществлена не более чем 7 дней назад, достаточно просто переустановить приложение на вашем мобильном устройстве: сначала удалить, затем установить заново. WhatsApp автоматически создаёт резервную копию ваших данных каждый день и сохраняет её на карту памяти смартфона.
После переустановки, приложение предложит восстановить историю сообщений из созданной раннее резервной копии. Достаточно просто нажать кнопку «Восстановить»
и программа в процессе установки автоматически восстановит данные за последние 7 дней.
Восстановление более давней переписки
Восстановление чатов, которые старше чем 7 дней – это более сложный процесс. Для этого, перейдите в папку на карте памяти вашего устройства в которой WhatsApp сохраняет резервные копии чатов пользователя: /sdcard/WhatsApp/Databases
.
Если перейти в эту папку вы увидите в ней один файл с названием msgstore.db.crypt12
, и ещё несколько файлов с названиями, как msgstore-2016-11-08.1.db.crypt12
.
msgstore.db.crypt12
– это файл с последней резервной копией чатов WhatsApp. Именно из данного файла происходит автоматическое восстановление чатов и контактов после переустановки WhatsApp.
msgstore-2016-11-08.1.db.crypt12
– это резервная копия чатов приложения на конкретную дату, которая указана в названии файла. В нашем случае – это резервная копия чатов на 08 ноября 2016 г.
Поэтому, если необходимо восстановить чаты по состоянию на определённую дату, найдите файл, в названии которого указана эта дата и переименуйте его в msgstore.db.crypt12
.
После этого удалите WhatsApp с вашего устройства и установите его заново. В процессе установки программа предложит восстановить обнаруженную резервную копию чатов и контактов, как описано в предыдущем разделе. Восстановите её, и восстановится история из переименованного ранее файла.
Только имейте ввиду, что в результате проделанной процедуры с вашего устройства будет удалена текущая история чатов. Чтобы восстановить её, необходимо проделать всё в обратном порядке.
Примечание
. Если вы создаёте резервную копию чатов вручную, то она также сохраняется в файл с названием msgstore.db.crypt12
. Поэтому, чтобы не потерять файл с резервной копией чатов, которую вы создали вручную, переименуйте его и сохраните в удобное место. А в случае необходимости восстановления чатов именно из него, переименуйте данный файл обратно в msgstore.db.crypt12
.
Создать резервную копию чатов вручную можно с помощью меню WhatsApp Настройки
/ Чаты
/ Резервное копирование чатов
.
[pp_imgslider srcs=”https://inflife.ru/wp-content/uploads/2020/03/pp_image_2725_r2rkpzramtwhatsapp-3.png,https://inflife.ru/wp-content/uploads/2020/03/pp_image_2726_wgakajkp3twhatsapp.png”]
Как восстановить чаты WhatsApp после очистки или форматирования карты памяти
Если произошел сбой карты памяти устройства, вы её очистили или отформатировали то восстановить историю чатов WhatsApp также можно. .
Для этого, подключите смартфон к компьютеру или подключите карту памяти к ПК с помощью кард-ридера. Запустите Hetman Partition Recovery
и просканируйте с её помощью карту памяти. Перейдите с помощью программы в папку вашей карты памяти /sdcard/WhatsApp/Databases
и вы увидите в ней созданные WhatsApp файлы с историей чатов.
Восстановите содержимое папки Databases
. Перенесите необходимый вам файл истории чатов в папку карты памяти устройства с WhatsApp. После этого повторите процедуру, как в случае с восстановлением более давней переписки чатов (раздел «Восстановление более давней переписки»
).
Восстановление или перенос данных из одного смартфона на другой
Если вы поменяли смартфон на новый и вам необходимо восстановить на нём историю переписки вашего старого устройства, для этого перенесите файлы из папки /sdcard/WhatsApp/Databases
старого телефонов в новый. Во время установки WhatsApp приложение обнаружит резервную копию чатов и предложит её восстановить.
Восстановление удалённых из WhatsApp изображений, видео или аудио файлов
Все отправленные или принятые с помощью WhatsApp файлы (изображения, аудио, видео, документы и и.д.) также сохраняются приложением на карту памяти в папку /sdcard/WhatsApp/Media
. В случае удаления таких файлов из чата, они продолжают хранится в указанной папке. Достаточно перейти в /sdcard/WhatsApp/Media
, открыть папку, соответствующую типу искомого файла.
Если необходимо восстановить изображение, видео или аудио файл из чатов WhatsApp после форматирования или очистки карты памяти устройства, то сделать это можно следующим образом.
Подключите смартфон к компьютеру или карту памяти к ПК с помощью кард-ридера. Запустите Hetman Partition Recovery и просканируйте с её помощью карту памяти. Перейдите с помощью программы в папку вашей карты памяти /sdcard/WhatsApp/Media
, и вы увидите в ней папки с отправленными или принятыми с помощью WhatsApp файлы, которые отсортированы в соответствии с типом файла.
Перенесите необходимые файлы в Список восстановления и восстановите в удобное место.
Дополнено в январе 2019 года
Обратите внимание, что в последних версиях WhatsApp уже не хранит никакие данные на карте памяти устройства (смартфона или планшета).
Поэтому, для восстановления переписок и чатов более чем семидневной давности, перейдите в папку в памяти вашего устройства
в которой WhatsApp сохраняет резервные копии чатов пользователя:
/WhatsApp/Databases
Также, все отправленные или принятые с помощью WhatsApp файлы (изображения, аудио, видео, документы и и.д.) сохраняются приложением не в память устройства, а в папку:
/WhatsApp/Media
В случае удаления таких файлов из чата, они продолжают хранится в указанной папке. Достаточно перейти в /WhatsApp/Media, открыть папку, соответствующую типу искомого файла.
Уже давно среди всех мессенджеров, позволяющих быстро передавать текст и медиафайлы другим пользователям, первое место занимает Ватсап
. Довольно большое количество людей, использующих это приложение, желают прочитать на компьютере резервную базу данных программы. Чтобы данную процедуру реализовать, им необходимо скачать Whatsapp Viewer. Но об этой небольшой программке многие из них практически ничего не слышали, поэтому они не знают, как можно ее получить.
Для поиска этой утилиты необходимо воспользоваться все тем же интернетом. В поисковой строке установленного браузера нужно набрать соответствующее словосочетание. После этого человек затратит определенное время для изучения появившегося списка сайтов. Среди всех ресурсов пользователь увидит прямые адреса файлообменников, на которых ему предложат загрузить искомую программку при помощи простого или быстрого скачивания. Отличие между двумя вариантами заключается в том, что файл будет доступен на компьютере через разное время после выбора и нажатия соответствующей кнопки.
Где можно скачать Whatsapp Viewer?
Также в списке будут находиться сайты, на которых размещены ссылки, ведущие на другие ресурсы, где можно скачать программу. Многие из них являются англоязычными. Если человек не знает иностранного языка — это для него не будет проблемой, потому что современные возможности браузеров позволяют выполнять автоматический перевод.
Помимо этого, на форумах могут посоветовать, где реально бесплатно можно Whatsapp Viewer скачать. Адреса таких сайтов также будут находиться в общем списке, открывшемся в браузере. В большинстве случаев появятся ресурсы, на которых уже обсуждалась такая тема.
Кроме того, ее всегда можно создать самостоятельно. После этого пользователю, конечно, придется подождать, но в итоге он обязательно получит ответ.
WHATSAPP VIEWER СКАЧАТЬ
WhatsApp
viewer представляет собой весьма интересную утилиту, в сферу возможностей которой входит просмотр защищенных чатов, а также перехват конфиденциальной информации и различного мультимедийного контента. При этом пользователю не придется скачивать огромное количество дополнительных библиотек, поскольку все необходимое присутствует непосредственно в дистрибутиве. Посредством данной утилиты можно обеспечить сохранение и восстановление резервных копий чатов и личных переписок.
Преимущества и особенности приложения Ватсап viewer
- Возможность просматривать с персонального компьютера защищенные чаты, шифрование которых осуществляется при помощи скриптов Whatsapp viewer crypt12
и crypt 8
. - Программа занимает чуть больше 120 мегабайт свободного места.
- Имена контактов не отображаются в данной утилите, однако пользователю будут доступны телефонные номера абонентов, которые и выступают в качестве наименований контактов.
- Пользование всеми широкими возможностями утилиты предоставляется на бесплатной основе, которая не подразумевает никаких скрытых комиссий и платежей.
Как пользоваться приложением WhatsApp viewer
На сегодняшний день данная утилита доступна для скачивания и установки только на стационарный компьютер
под управлением ОС Windows. Сам процесс инсталляции занимает минимальное количество времени. Однако у тех юзеров, которые испытывают сложности с английским языком, могут возникнуть определенные проблемы с установкой, поскольку на данный момент приложение является не полностью русифицированным.
Существует еще один нюанс, который необходимо принимать в расчет тем, кто желает воспользоваться подобным приложением. С каждым официальным обновлением мессенджера Ватсап придется обновлять и WhatsApp viewer, синхронизируя его с собственным аккаунтом мобильного телефона.