واتساب للطب الشرعي

0 2,052

مع أكثر من 1.5 مليار

المستخدمين و 5.5 مليار رسالة يوميا ، ال WhatsApp هو من دون شك أكثر

رسول شعبية في العالم. جميع الرسائل المرسلة باستخدام واتساب تحتوي على

أي أنها غير قابلة للقراءة إذا اعترضها أحد ،

بما في ذلك إنفاذ القانون وواتساب نفسه. والأهم من ذلك ، واتساب

لا يتم تخزين الاتصالات أبداً على خادم واتساب. ليس من المستغرب مع

هذا النوع من الأمن المدمج في التطبيق غالبا ما يكون الخيار

منصة الاتصالات للمستخدمين مع جداول الأعمال الشائنة. الحفاظ على هذه الحقيقة في

العقل ، فمن الضروري أن يتم تسليح المحققين مع أساليب وأدوات ل

استرداد هذه البيانات الأساسية

يوفر Oxygen Forensics أدوات استخراج البيانات وفك التشفير الأكثر شمولا في واتساب في السوق.

واتساب من الأجهزة المحمولة

التشفير من طرف إلى طرف ، كما

وصفها ، ويوفر فقط الأمن ل “رجل في منتصف الهجوم” أو ببساطة يعيش

اعتراض. ومع ذلك ، فإن البيانات على

يتوفر جهاز Apple iOS أو Android بتنسيق تم فك تشفيره. المشاكل المحققون

غالبا ما تواجه في اختبارات الأجهزة المحمولة اليوم التي تشمل واتساب وغيرها

غالبًا ما يتم التغلب على جهاز مزود بقفل الشاشة أو تشفير الجهاز.

عندما يتعلق الأمر أجهزة iOS ،

يمكن استخراج جميع بيانات واتساب في إجراء النسخ الاحتياطي الأساسي من iTunes. ومع ذلك,

لأجهزة الروبوت ، ونحن غالبا ما نوصي طريقة استخراج المادية لاسترداد

ملفات الأدلة الخاصة بواتساب. نحن نقدم مجموعة واسعة من طرق الجمع المادي

التي هي ناجحة على مجموعة كبيرة ومتنوعة من أجهزة الروبوت. تذكر ، عندما

فحص جهاز الروبوت دائما التحقق من بطاقة SD للحصول على نسخة احتياطية من واتساب. هذا الملف مشفر دائما ، ولكن لدينا لك

غطيت! سوف تجد معلومات حول “أوكسجين فورنسيك” المبتكرة

طرق فك التشفير أدناه.

بيانات واتساب المستخرجة وفك التشفير من جهاز محمول.

واتساب من السحابة

مستخدم واتساب ، باستخدام اي فون

أو جهاز Android ، قد تختار إجراء نسخ احتياطي لدردشاتهم على iCloud أو Google Drive.

من المهم أن نفهم ؛ يتم تشفير نسخ واتساب احتياطيًا افتراضيًا و

فك تشفيرها محقق الطب الشرعي يجب أن يكون الوصول إلى بطاقة SIM ل

الذي تم تعيين حساب واتساب هذا. المسلحة مع هذا SIM والمحقق

استرداد وفك تشفير بيانات واتساب القيمة هذه. ومع ذلك ، هناك طرق أخرى لفك تشفير

هذه البيانات المستردة باستخدام الرمز المميز لـ WhatsApp Cloud. ويرد هذا أكثر في ما يلي

الفقرات.

استخراج بيانات واتساب من مختلف

الخدمات السحابية يمكن أن تكون هناك عقبات إضافية مثل اثنين من عوامل المصادقة

(2FA) أو التحقق من خطوتين. ـنا

وثائق الأكسجين الطب الشرعي سحابة النازع يحتوي على تعليمات مفصلة حول

كيفية التغلب على هذه التحديات الإضافية.

استخراج هذه القيمة

البيانات السحابية في غاية الأهمية. هذا

قد تحتوي على البيانات التي تم حذفها من الجهاز والتي يمكن بسهولة

تحدث إذا تم تعيين التزامن إلى كل أسبوع أو كل شهر.

استخراج واتساب مباشرة من الخدمات السحابية.

ميزات حصرية

فك تشفير النسخ الاحتياطي للواتساب

النسخة الاحتياطية القياسية من واتساب

ويستند طريقة فك التشفير المستخدمة في جميع أنحاء الصناعة على ملف مفتاح. مع طرقنا المبتكرة ، الأكسجين الطب الشرعي

طريقة فك تشفير جديدة تتطلب رقم هاتف فقط! هذه الطريقة

هو بديل رائع لملف المفتاح المستخدم عادة. مثال على ذلك: إذا كنت

العثور على نسخة احتياطية مشفرة على بطاقة SD الروبوت مع عدم الوصول إلى

ذاكرة Android الداخلية حيث يتم تخزين مفتاح فك التشفير ببساطة استخدام

دعم فك التشفير المبتكر. لدينا الأكسجين الطب الشرعي سحابة النازع يقدم لك

فرصة حصرية لفك تشفير هذه النسخة الاحتياطية عن طريق تلقي رمز إلى

رقم الهاتف المعين لبطاقة SIM المستردة.

ليس فقط البيانات من الجهاز

غير قابلة للاسترداد ، ولكن الأكسجين المحقق الطب الشرعي يمكن أيضا استرداد خاص

WhatsApp سحابة الرمز المميز من الاستخراج المادي لأجهزة الروبوت. يمكن استخدام هذا الرمز المميز لفك تشفير

نسخ احتياطية من واتساب من أجهزة أندرويد ، واتساب جوجل درايف ، واتساب

نسخ iCloud الاحتياطية المرتبطة بنفس رقم الهاتف.

ال WhatsApp النسخ الاحتياطي فك التشفير وعرض.

واتساب كلاود (خادم)

ومن المعروف أن ال WhatsApp لا

عدم تخزين أي اتصالات على الخادم الخاص به التي تم تسليمها. الرسائل والمكالمات التي لا يمكن الرد عليها

تسليمها (على سبيل المثال ، فإنه لا يوجد لديه اتصال بالإنترنت ، أو يتم إيقاف تشغيله) سيكون

المخزنة مؤقتًا على الخادم. اكسجين محقق الطب الشرعي لديه قدرة فريدة

للوصول إلى هذه البيانات من السحابة فقط عن طريق رقم الهاتف أو خاص

الرمز المميز لـ WhatsApp Cloud المستخرج من أجهزة Android.

3 - التوصية:

إذا

لديك جهاز محمول مقفل لا يمكنك الحصول على محاولة هذا: إيقاف تشغيله ، الانتظار لبضع لحظات ، إزالة

بطاقة SIM ووضعها في هاتف آخر غير مقفل إلى الناقل. إختار

خدمة WhatsApp Cloud في Cloud Extractor ، اختر لتلقي رمز إلى SIM

بطاقة. الآن سيكون لديك حق الوصول إلى

الرسائل غير المسلمة والمكالمات التي لم يتم الرد عليها وجهات الاتصال الخاصة بهم.

استخراج واتساب مباشرة من الخدمات السحابية.

واتساب عبر رمز الاستجابة السريعة من جهاز الكمبيوتر

يمكن للمستخدمين الآن الوصول و

التواصل باستخدام واتساب سطح المكتب وتطبيقات واتساب ويب من جهاز كمبيوتر. ـنا

كشفت البحوث الشاملة أن هذه التطبيقات لا تخزن أي قواعد بيانات على

الكمبيوتر الذي يستخدم للتواصل. ومع ذلك ، مع لدينا الأكسجين المجاني الطب الشرعي

الأداة المساعدة KeyScout ، التي بنيت في الأكسجين الطب الشرعي المخبر ، يمكنك الكشف عن

الرمز المميز للواتساب QR على جهاز كمبيوتر حيث تم استخدام واتساب. هذا الرمز المميز القيمة

سوف تسمح لك باستخراج بيانات واتساب كاملة في Cloud Extractor. ال

الشرط الوحيد هو أن الجهاز المحمول لصاحب واتساب يجب أن يكون لديه

اتصال بالإنترنت. إذا تم تأمين الجهاز المحمول ، لا مشكلة! هذا واتساب

طريقة رمز الاستجابة السريعة مثالية لاستخراج البيانات من الأجهزة المحمولة مقفلة. ومع ذلك,

إذا كان لديك جهاز محمول مقفل ولكن لسبب ما استخراج

فشل باستمرار ، ببساطة مسح رمز ال WhatsApp QR من الجهاز في

سحابة النازع للحصول على جميع بيانات واتساب الحالية.

بواسطة الأكسجين الطب الشرعي في 2019-01-29 10:00:31 المصدر الأكسجين الطب الشرعي, المؤتمر الوطني العراقي.:

WhatsApp Forensics

احصل على إشعارات فورية مباشرة على جهازك ، اشترك الآن.

تعليقات
جار التحميل...

يستخدم موقع الويب هذا ملفات تعريف الارتباط لتحسين تجربتك. سنفترض أنك موافق على هذا ، ولكن يمكنك إلغاء الاشتراك إذا كنت ترغب في ذلك. موافق قراءة المزيد