Data Recovery Heroes.
Recovery Italia® può aiutarVi a risolvere con successo qualsiasi caso di perdita di dati.
preventivo immediatoRecuperare i messaggi WhatsApp da Android utilizzando i database criptati crypt14 e crypt15
2022-09-08 17:11:36
BASIC KNOWLEDGE
Uno degli argomenti più comuni quando si parla di whatsapp sono i backup.
La maggioranza degli utenti non sa che whatsapp produce dei file di backup completamente in autonomia in locale, indipendentemente dalla configurazione di google drive.
I backup prodotti da WhatsApp vengono collocati nelle cartelle storage accessibili dall'esterno semplicemente collegando il telefono al computer o direttamente dal telefono nello storage SD che puo' essere interno o dedicato su una card se il telefono dispone di slot SD.
Cosa sono i file .crypt14 e .crypt15
I file .crypt sono dei file crittografati in AES e successivamente compressi in gz.
Sono costruiti con un header contenente metadati ed un vettore IV univoco e successivamente il flusso criptato e compresso del database originale msgstore.db, il database principale di WhatsApp contenuto nella zona protetta del dispositivo Android raggiungibile esclusivamente con accesso root.
Come localizzare ed estrarre i files .crypt.14 e .crypt15
I database criptati di whatsapp possono essere localizzati direttamente dal file browser di android nella cartella internal storage > android > media > com.whatsapp > databases
Cosa contengono i file msgstore .crypt14 e .crypt15
I file di backup .crypt rappresentano una copia speculare compressa del database delle chat di WhatsApp principale e possono rappresentare una miniera di informazioni contenendo anche le chat e i messaggi cancellati.
Come recuperare le chat dai file .crypt
Per il recupero dei messaggi decriptati all'interno dei file crypt è necessario disporre delle chiavi di decifratura, una chiave principale denominata KEY e il vettore IV presente in chiaro nel FILE.
Il recupero della key è complesso in quanto è localizzata esclusivamente nella zona protetta del telefono e non puo' essere recuperata senza il rooting che nei telefoni di nuova generazione è sempre più complesso.
Come recuperare la chiave per decriptare i messaggi
La chiave per il decrypt dei messaggi è localizzata nella cartella /data/data/com.whatsapp/files
Tale posizione puo' essere raggiunta esclusivamente dall'applicazione whatsapp e dall'utente root.
Se si dispone di permessi root è possibile estrarla con un comando adb pull
adb pull /data/data/com.whatsapp/files/key
Recuperare i messaggi da un vecchio telefono con whatsapp disabilitato
Per recuperare vecchie chat da un telefono in disuso è necessario accenderlo e collegarlo al computer. Navigando nelle cartelle disponibili sarà possibile localizzare i messaggi criptati in formato .crypt12 . crypt14 e salvarli.
Per la decryption sarà possibile utilizzare la chiave in uso sullo smarpthone corrente.
Hai bisogno di aiuto o di maggiori informazioni ?
Contatta il nostro call canter o inviaci una richiesta di assistenza a info@recoveryitalia.it. I nostri esperti sono a tua completa disposizione per una consulenza gratuita.
METRO A ANAGNINA