Как восстановить пароль сквозного шифрования whatsapp

Как дешифровать сообщения WhatsApp из резервной копии на Android и iOS

В одной из статей мы рассказывали, как на примере Android- и iOS-устройств можно получить информацию из мессенджера Telegram. Сегодня мы поговорим о механизмах шифрования и дешифрования данных в мессенджере WhatsApp.

Введение

Практически каждый из нас в повседневной жизни использует различные приложения для звонков и отправки сообщений. У такого вида коммуникации есть свои преимущества: это удобно и бесплатно. В настоящее время существует множество различных мессенджеров (WhatsApp, Telegram, Viber и т. п.), и каждый пользователь рано или поздно задается вопросом — насколько безопасно использовать тот или иной мессенджер. О безопасности Telegram мы писали в статье Доступ к переписке в Telegram без пароля на устройствах Android и iOS.

Стоит отметить, что этот вопрос всегда волнует злоумышленников, которые также используют такой вид связи для общения между собой.

Рисунок 1. Сравнение мессенджеров

По этой теме читателей также наверняка заинтересует подробный Обзор безопасности популярных в России мобильных мессенджеров, который мы недавно опубликовали.

Шифрование данных в WhatsApp

Согласно имеющейся информации, WhatsApp использует сквозное шифрование. Это означает, что сообщения зашифровываются и расшифровываются непосредственно на устройстве.

Пример сквозного шифрования. Иван решил отправить некое сообщение Олегу, но не хочет, чтобы сообщение прочитали третьи лица. За несколько дней до отправки сообщения Иван запускал WhatsApp и сканировал QR-код на телефоне Олега. Теперь Иван уверен: ключ шифрования доступен только Олегу, и никто, кроме него, не сможет прочитать отправленное сообщение.

Помимо шифрования, сообщения в WhatsApp автоматически копируются и сохраняются в память устройства. В зависимости от настроек также можно периодически создавать резервные копии чатов в iCloud или Google Drive.

Резервные копии, которые сохраняются в облако, зашифрованы с использованием безопасного алгоритма AES-256, причем в разных версиях WhatsApp используются различные алгоритмы шифрования.

Резервные копии содержат следующую информацию:

• список звонков;
• фотографии и видеофайлы;
• список контактов, включая телефонные номера;
• текстовые сообщения, включая идентификаторы пользователей.

Рисунок 2. Алгоритм шифрования резервной копии данных в WhatsApp

Дешифровка резервных копий WhatsApp

Для расшифровки резервных копий используется криптографический ключ, который создается в момент, когда пользователь впервые делает копию данных в облаке. Ключ генерируется на сервере WhatsApp и не попадает в облако.

В Android-устройствах ключ находится в каталоге data/data/сom.whatsapp/files. В iOS-устройствах ключ хранится в кейчейне и не попадает в облачные и iTunes-бэкапы.

Кроме самого ключа, который хранится на устройстве, также могут находиться зашифрованные базы данных.

Для извлечения ключа шифрования необходимо выполнить физическое извлечение данных из устройства. Но это не всегда возможно из-за проблем с программным или аппаратным обеспечением некоторых мобильных устройств.

В мобильной криминалистике эксперты часто сталкиваются с проблемами, которые не позволяют им провести полноценную экспертизу устройств и получить доступ к информации, хранимой в WhatsApp, из-за следующих проблем:

• Устройство заблокировано.
• Невозможно снять физический образ устройства или дешифровать его.
• Приложение удалено с устройства владельца.

Такие проблемы возможно решить с помощью опенсорсных решений или применить специализированные программы.

Использование опенсорсных решений для дешифровки резервной копии WhatsApp

Для дешифровки резервной копии, имея key-файл, можно воспользоваться опенсорсными утилитами, например WhatsApp Crypt12 Database Decrypter, который доступен на GitHub. Для использования данной утилиты необходимо установить среду выполнения Java.

Для дешифровки необходимо переместить файлы msgstore.db.crypt12 и key в папку с файлами decrypt12.jar и decrypt12.java.

Далее запустить командную строку из папки, в которой содержатся вышеперечисленные файлы, и выполнить следующую команду:

java -jar decrypt12.jar key msgstore.db.crypt12 msgstore.db

Рисунок 3. Результат дешифрования резервной копии

Дешифрованная резервная копия сохранится в файл msgstore.db, просмотреть которую можно с помощью SQL- viewer, например DB Browser for SQLite.

Рисунок 4. Просмотр дешифрованной резервной копии с помощью DB Browser for SQLite

Для упрощения дешифровки резервной копии нами разработана утилита WhatsApp Decrypter, которая упрощает данный процесс.

Рисунок 5. WhatsApp Decrypter

Использование специализированного программного обеспечения

Программное обеспечение «Мобильный Криминалист» содержит модули, позволяющие получить криптографический ключ, который необходим для дешифрования резервной копии с помощью:

• key-файла (только для Android);
• авторизации по токену или SMS;
• токена авторизации WhatsApp Cloud.

Принцип работы дешифрации резервной копии заключается в следующем:

• выполняется авторизация на сервере WhatsApp;
• на сервер WhatsApp отправляется специальный запрос;
• в ответ на запрос сервер WhatsApp отправляет ключ для дешифрования резервной копии.

Рисунок 6. Алгоритм дешифрования резервной копии

Основные преимущества «Мобильного Криминалиста»:

• обход двухфакторной авторизации;
• выгрузка данных напрямую с WhatsApp Cloud;
• дешифрование любой резервной копии с помощью токена;
• дешифрование локальных резервных копий с флеш-карты устройства.

Выводы

Мы рассмотрели, как устроено шифрование данных в WhatsApp, алгоритмы дешифрования резервной копии, а также как дешифровать имеющуюся базу данных WhatsApp.

Использование мессенджера WhatsApp при имеющемся шифровании данных не является надежным, поэтому пользователю необходимо задумываться о безопасности использования различных мессенджеров, в том числе и WhatsApp.

Скачать утилиту WhatsApp Decrypter можно здесь.

Автор выражает благодарность сотрудникам компании Oxygen Software за содействие в написании статьи.

Шифрование в WhatsApp

Интернет-мессенджер WhatsApp уверенно бьет рекорды популярности, его аудитория превысила два миллиарда человек. Стремительный рост количества пользователей объясняется простотой, надежностью и конфиденциальностью сервиса.

Вопросы безопасности всегда входили в число главных приоритетов Ватсап. Сообщения любого типа защищены сквозным шифрованием, а это значит, что переписка в чатах, звонки, фото, видео и прочий трафик доступен только отправителю и получателю.

Сквозное шифрование сообщений WhatsApp: что это такое?

Данные, которыми обмениваются пользователи Вацапа, автоматически шифруются по принципу end-to-end encryption. Этот способ передачи информации означает, что криптографические коды есть только у двух общающихся сторон. Шифрация и дешифрация производится на конечных гаджетах пользователей, данные передаются между устройствами в зашифрованном виде.

У отправителя и получателя имеется пара ключей шифрования – приватный и публичный, первый хранится на гаджете, а второй на сервере. На их основе для участников беседы генерируется общий (эфемерный) ключ. Он перегенерируется автоматически после каждого обмена сообщениями.

Общий ключ индивидуален для каждого чата и применяется автоматически, не нужно отдельно включать защиту или специальным образом настраивать программу. Наложение криптологического замка и дешифрация производятся в фоновом режиме, эти процедуры не влияют на скорость обмена данными. Визуально этот процесс в Ватсапе никак не отображается, однако разработчик дает возможность проверить, что переписка зашифрована.

Как убедиться, что чат зашифрован

Код сквозного шифрования в Ватсапе можно найти следующим образом:

• зайти в чат;
• кликнуть на имя контакта;
• нажать ссылку «Шифрование».

Вы увидите шестидесятизначное число и QR-код – это два варианта визуального отображения шифровального ключа. Сам код шифрации увидеть невозможно, это строго конфиденциальная информация. Поэтому можно не переживать, что ваши родственники, бизнес-конкуренты, госорганы или злоумышленники смогут таким образом получить доступ к ключам сквозного шифрования.

При желании вы можете сравнить код шифрации с вашим контактом и убедиться в совпадении. Если в этот момент вы находитесь рядом друг с другом, то проще просканировать QR-код.

Шифрация Ватсапа – не панацея

Не стоит думать, что технология шифрования в Вацапе дает 100% уверенность в безопасности коммуникаций. Это высоконадежный способ, однако, и у него есть слабые стороны. Действительно, применяемый WhatsApp метод гарантирует, что в процессе передачи никто не сможет расшифровать и читать вашу переписку.

Уязвимым звеном в этом случае выступают гаджеты отправителя и получателя, поскольку далеко не все устройства шифруют данные, которые на них хранятся. К примеру, такая технология реализована в последних «яблочных» устройствах.

Перехват переписки во время передачи — не единственный способ утечки личных данных. Как предупреждают эксперты, спецслужбы могут получить довольно много нужной им информации из метаданных, которые не защищаются. В частности, из них легко узнать, кто, когда и как долго общался, а также объем переданной цифровой информации.

Даже самые совершенные технологии бессильны перед человеческим фактором. Нельзя сбрасывать со счетов банальную кражу или потерю смартфона, что даст доступ ко всем файлам в его памяти.

Ватсап не хранит вашу переписку на серверах, однако владельцы айфонов могут настроить сохранение в облако. Надо отдавать себе отчет, что в этом случае к информации смогут получить доступ спецслужбы и правоохранительные органы. Если вы вынашиваете планы по свержению мирового капитализма, то лучше отключите резервное копирование в облако.

Часто задаваемые вопросы

Можно ли отключить шифрование?

Нет, эта опция активна по умолчанию, ее невозможно выключить.

Есть ли у разработчиков доступ к пользовательскому контенту?

Сотрудники WhatsApp не могут просматривать переписку пользователей, к контенту имеют доступ только отправитель и получатель. А это значит, что они не могут передать ключи шифрации госструктурам.

Нужно ли специально включать шифрование?

Нет, эта функция включена сразу после установки мессенджера, убрать шифрование специально или случайно невозможно.

Telegram и WhatsApp: что безопаснее?

Абсолютно безопасных и неуязвимых мессенджеров не существует, можно говорить только о большей или меньшей защищенности.

Функционал	Telegram	WhatsApp
Сквозное шифрование	Предусмотрено	Предусмотрено
Опция проверки безопасности соединения	Отсутствует	Есть
Секретные чаты	Имеются	Отсутствуют
Исчезающие сообщения	Предусмотрены	Надо удалять переписку вручную

Полезные советы

Совет №1

Для повышения безопасности общения в Ватсапе удаляйте ненужную переписку. Надо помнить, что гаджет может случайно попасть в чужие руки.

Совет №2

Чтобы быть уверенным в том, что ключ безопасности не подменен из-за взлома сервера Вацапа, включите предупреждение в настройках приложения. Соответствующая опция расположена в разделе Безопасность.

Совет №3

Убедитесь, что на гаджете стоит последняя версия мессенджера, в старых версиях Ватсапа функция сквозного криптования отсутствует. Для обновления приложения загружайте инсталляционный файл только с официальных ресурсов, в противном случае есть риск заразить устройство вирусами.

Совет №4

Эксперты настоятельно советуют не вести в мессенджерах бесед, контент которых может быть использован во вред. Не стоит доверять Ватсапу, Телеграму и другим сервисам секреты, которые не подлежат обнародованию.

Как зашифровать резервные копии WhatsApp

Разговоры в WhatsApp всегда имели сквозное шифрование, чего нельзя было сказать о резервных копиях.

Однако теперь вы также можете делать резервные копии своих чатов полностью зашифрованными. Это будет означать, что вам потребуется пароль для доступа к ним, но также и процесс сохранения будет гораздо более безопасным. Но это шифрование копий не происходит автоматически, а вы должны активировать его, выполнив шаги, указанные ниже.

Как создать зашифрованную резервную копию в WhatsApp

Откройте WhatsApp и нажмите на три точки, которые вы найдете вверху, чтобы получить доступ к меню.

Откройте меню WhatsApp

В появившемся меню выберите пункт Настройки.

Откройте настройки

На следующем экране введите Чаты

Войдите в раздел чатов

В разделе Чаты выберите Резервное копирование чата.

Резервное копирование чата находится внизу

Нажмите Резервное копирование со сквозным шифрованием.

Нажмите сквозное зашифрованное резервное копирование

На экране появится сообщение о том, из чего состоит шифрование резервной копии ваших чатов. Нажмите Включить.

Активируйте

Далее вы увидите экран, в котором вам будет объяснено, из чего состоит шифрование, и вас предупредят, что вы должны создать пароль. Нажмите Создать пароль.

Нажмите на смену пароля

Теперь введите пароль для резервной копии и нажмите Далее.

Напишите пароль

На следующем шаге вам будет предложено повторно ввести пароль.

Повторите пароль

Наконец, нажмите Создать и подождите, пока WhatsApp создаст резервную копию со сквозным шифрованием. Этот процесс может занять несколько минут, и вам может потребоваться подключить устройство к источнику питания.

Нажмите на создание

Отныне, поскольку он имеет специальное шифрование, при доступе к резервной копии вам нужно будет ввести созданный вами пароль, поэтому рекомендуется его записать.

Как восстановить восстановленную резервную копию в WhatsApp

Если вы хотите восстановить резервную копию, перейдите в Чаты> Резервное копирование чатов> Восстановить резервную копию. На появившемся экране коснитесь Восстановить.

Нажмите на восстановление

Введите пароль, и вы сможете воссоздать разговоры, которые у вас были в зашифрованной резервной копии.

Введите пароль

Помните, что для того, чтобы изменить пароль, вы не должны удалять WhatsApp с устройства, на котором вы это делаете. В противном случае вы не сможете продолжить изменение.

Как восстановить резервный пароль WhatsApp

Если вы хотите изменить свой пароль, вы можете сделать это простым способом. Для этого вам придется повторить первые шаги этого руководства и, когда вы доберетесь до резервного копирования со сквозным шифрованием, нажмите кнопку Изменить пароль.

Нажмите здесь, чтобы изменить пароль

Затем введите новый пароль для зашифрованной резервной копии. Если вы забыли пароль, воспользуйтесь опцией Я забыл пароль. Вам нужно будет подтвердить свою личность, используя биометрические данные или PIN-код вашего устройства.

Нажмите на опцию для забытого пароля

Важно помнить, что на данный момент эта возможность шифрования резервной копии доступна только в бета-версии WhatsApp. Ожидается, что эта функция скоро появится в обычной версии, но сейчас важно, чтобы у вас была бета-версия, чтобы вы могли ее использовать.

Шаги по восстановлению забытого PIN-кода WhatsApp

Руководство по устранению неполадок / by admin / August 05, 2021

WhatsApp Messenger — это бесплатная, простая в использовании кроссплатформенная служба обмена мгновенными сообщениями, которая работает через интернет-соединение и принадлежит Facebook. Он в основном предлагает сообщения чата, голосовые и видеозвонки, отправку и получение мультимедийных файлов, контакты, местоположение, документы и многое другое. Это одно из самых популярных в мире приложений для обмена сообщениями в Интернете благодаря своей простоте, стабильности и плавной производительности. Однако иногда пользователи могут столкнуться с проблемами с безопасным PIN-кодом. Проверьте, как восстановить забытый PIN-код WhatsApp.

Так как WhatsApp предлагает двухфакторную аутентификацию (2FA) для зарегистрированного номера мобильного телефона, пользователь не может открыть приложение или использовать его, пока не будет введен безопасный пользовательский 6-значный PIN-код. Таким образом, в некоторых случаях пользователи не могут запомнить созданный 6-значный PIN-код, и здесь возникает проблема. Даже если вы смените устройство и переустановите приложение для обмена сообщениями WhatsApp с тем же номером мобильного телефона, оно попросит вас ввести PIN-код 2FA.

Источник изображения: Pixabay

Шаги по восстановлению забытого PIN-кода WhatsApp

Итак, если вы также один из тех, кто забыл PIN-код WhatsApp 2FA, вы не сможете снова использовать этот номер мобильного телефона в WhatsApp, пока PIN-код не будет восстановлен. Теперь есть два метода разблокировки или восстановления PIN-кода WhatsApp, если хотите.

Вы включили двухфакторную аутентификацию по электронной почте или без нее. Здесь мы поделились обоими шагами, которые вам следует выполнить. Убедитесь, что вы правильно сделали резервную копию данных WhatsApp, чтобы восстановить данные снова.

С подтверждением электронной почты:

• Откройте WhatsApp> Нажмите на Принять и продолжить.
• Введите свой номер телефона> Вы получите OTP (одноразовый пароль) в текстовом сообщении или по звонку на этот номер мобильного телефона.
• Теперь появится запрос 2FA и попросит ввести PIN-код.
• Итак, если вы не помните 6-значный пользовательский PIN-код, нажмите Забыть PIN.
• Появится всплывающее окно вроде «Если вы добавили адрес электронной почты при настройке двухэтапной проверки, вы можете сбросить свой PIN-код по электронной почте. Кроме того, через 6 дней вы можете сбросить свою учетную запись WhatsApp, чтобы продолжить работу без PIN-кода.“.
• Просто нажмите на ОТПРАВИТЬ ПОЧТУ кнопка.
• Затем нажмите на в порядке.
• Теперь проверьте свой адрес электронной почты на наличие входящей почты, которая будет содержать ссылку для отключения двухэтапной проверки вашей учетной записи WhatsApp.
• Нажмите на эту ссылку, и в браузере откроется страница вашей учетной записи WhatsApp.
• Затем нажмите кнопку подтверждения, если вы хотите отключить двухэтапную проверку.
• Готово. Теперь вы можете снова использовать свою учетную запись WhatsApp без какой-либо двухфакторной аутентификации.

Без подтверждения электронной почты:

Если вы включили двухэтапную проверку без подтверждения адреса электронной почты, выполните следующие действия.

• Не делайте ничего с учетной записью WhatsApp хотя бы 7 дней. Оставьте как есть.
• После этого вы сможете назначить новый PIN-код для своей учетной записи WhatsApp. Помните, что новый PIN-код появится на вашем дисплее.
• Просто установите новый 6-значный PIN-код. Возможно, вы не сможете читать входящие сообщения и старше 7 дней, сообщения будут удалены автоматически.

Вам нужно будет повторно подтвердить свой 6-значный PIN-код в течение 30 дней. В противном случае ваша учетная запись WhatsApp будет удалена автоматически. Хотя после этого вы сможете создать новую учетную запись WhatsApp с тем же номером.

Субодх любит писать контент, будь то технический или иной. Проработав год в техническом блоге, он увлекается этим. Он любит играть в игры и слушать музыку. Помимо ведения блога, он увлекается сборками игровых ПК и утечками информации о смартфонах.