Whatsapp зашифрованные базы

Консультации, советы, помощь.

Whatsapp зашифрованные базы

Сообщение Igor Mikhaylov » 08 янв 2015, 11:14

Коллеги, кто - нибудь изучал возможность декрипта зашифрованных баз Whatsapp (например, msgstore.db.crypt7) в отсутствие ключа?
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Whatsapp зашифрованные базы

Сообщение Игорь » 08 янв 2015, 12:09

Сталкивались с крипто8, Мобильный криминалист заявлял что поддерживают до крипто7, крипто8 обещались после праздников. Нужен ли для декодирования ключ они об этом ничего не писали.
Вот последние новости от МК:
• Приложения. Мессенджеры. Добавлено извлечение данных из зашифрованных бекапов сообщений WhatsApp (2.11.471) из устройств на ОС Android.
Аватара пользователя
Игорь
Член клуба
 
Сообщения: 672
Зарегистрирован: 18 сен 2007, 18:03
Откуда: Yessentuki
Благодарил (а): 73 раз.
Поблагодарили: 44 раз.

Re: Whatsapp зашифрованные базы

Сообщение Igor Mikhaylov » 08 янв 2015, 12:26

Ты не понял. Они могут дешифровать базы при наличии ключа шифрования (лежит в памяти мобильного устройства). В то время как сами зашифрованные базы могут лежать на SD-карте.

Т.е. может возникнуть ситуация, когда доступ к самим зашифрованным файлам есть (лежат на SD-карте), а доступа к ключу нет (скажем, телефон залочен/умер).

Т.е. дешифровать можно только подбором криптоключа. Вот у меня именно такая ситуация.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Whatsapp зашифрованные базы

Сообщение Игорь » 08 янв 2015, 14:13

Вот этот ключ не подойдет? "346a23652a46392b4d73257c67317e352e3372482177652c"
Аватара пользователя
Игорь
Член клуба
 
Сообщения: 672
Зарегистрирован: 18 сен 2007, 18:03
Откуда: Yessentuki
Благодарил (а): 73 раз.
Поблагодарили: 44 раз.

Re: Whatsapp зашифрованные базы

Сообщение Igor Mikhaylov » 08 янв 2015, 14:55

Игорь писал(а):Вот этот ключ не подойдет? "346a23652a46392b4d73257c67317e352e3372482177652c"

Смешно.


Кстати, Belkasoft поддерживает дешифрацию крипто 8 WhatsApp (при наличии волшебного файла).
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Whatsapp зашифрованные базы

Сообщение drloser » 08 янв 2015, 15:07

Igor Mikhaylov писал(а):Коллеги, кто - нибудь изучал возможность декрипта зашифрованных баз Whatsapp (например, msgstore.db.crypt7) в отсутствие ключа?

Изучали. Пришли к выводу, что можно получить доступ к содержимому архива whatsapp'a. Насколько это экспертный метод не обсуждали.
Последний раз редактировалось drloser 08 янв 2015, 15:18, всего редактировалось 1 раз.
Все съедено до нас
Аватара пользователя
drloser
Член клуба
 
Сообщения: 1108
Зарегистрирован: 22 июн 2011, 08:06
Откуда: Нигерия в снегах
Благодарил (а): 12 раз.
Поблагодарили: 50 раз.

Re: Whatsapp зашифрованные базы

Сообщение Igor Mikhaylov » 08 янв 2015, 15:09

А можно в ЛС подробности?
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Whatsapp зашифрованные базы

Сообщение drloser » 08 янв 2015, 15:14

Igor Mikhaylov писал(а):А можно в ЛС подробности?
сделано
Все съедено до нас
Аватара пользователя
drloser
Член клуба
 
Сообщения: 1108
Зарегистрирован: 22 июн 2011, 08:06
Откуда: Нигерия в снегах
Благодарил (а): 12 раз.
Поблагодарили: 50 раз.

Re: Whatsapp зашифрованные базы

Сообщение Igor Mikhaylov » 08 янв 2015, 15:16

Спасибо. Буду иметь в виду.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Whatsapp зашифрованные базы

Сообщение Rusty » 12 янв 2015, 13:17

drloser писал(а):
Igor Mikhaylov писал(а):А можно в ЛС подробности?
сделано


А можно и мне подробности?
Не надо бояться экспериментов!
Rusty
 
Сообщения: 206
Зарегистрирован: 16 янв 2014, 11:31
Откуда: Ставрополь
Благодарил (а): 7 раз.
Поблагодарили: 9 раз.

Re: Whatsapp зашифрованные базы

Сообщение Suharinho » 05 апр 2015, 02:28

помогите расшифровать crypt7 без ключа и доступа к телефону, очень нужно..
Suharinho
 
Сообщения: 1
Зарегистрирован: 05 апр 2015, 02:27
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Whatsapp зашифрованные базы

Сообщение Igor Mikhaylov » 05 апр 2015, 06:39

А подробнее? Каким образом эти файлы у вас материализовались? Бэкапы устройства на компьютерах / ноутбуках / облаках имеются?
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Whatsapp зашифрованные базы

Сообщение sergey » 28 апр 2015, 11:55

Здравствуйте. Помогите пожалуйста тоже расшифровать файлы msgstore.db.crypt7. Я скопировал со старого телефона и тот телефон уже умер. Помогите
sergey
 
Сообщения: 2
Зарегистрирован: 28 апр 2015, 11:47
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Whatsapp зашифрованные базы

Сообщение sergey » 28 апр 2015, 11:57

sergey писал(а):Здравствуйте. Помогите пожалуйста тоже расшифровать файлы msgstore.db.crypt7. Я скопировал со старого телефона и тот телефон уже умер. Помогите

они у меня на компьютере
sergey
 
Сообщения: 2
Зарегистрирован: 28 апр 2015, 11:47
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Whatsapp зашифрованные базы

Сообщение Igor Mikhaylov » 28 апр 2015, 13:24

sergey писал(а):msgstore.db.crypt7

А файл с именем "key" имеется?
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

След.

Вернуться в Исследование мобильных устройств (телефонов, смартфонов и т.д.)

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1