В ватсапе сведения


Приватность в Ватсапе: настройки, как поставить|Статус, сведения

Существует ли приватность в Ватсапе – или это миф? Можно ли скрыть свои действия от посторонних глаз, или не стоит рассчитывать на подобные возможности? Можно! Мы научим самостоятельно регулировать настройки приватности Ватсап – ты сможешь определить, что именно собеседники будут знать о действиях.

Что это?

Кратко поговорим о том, что означает термин приватность в Ватсап. Ты сможешь скрыть сведения о личном аккаунте от других пользователей – они не узнают о действиях, если ты установишь соответствующие ограничения.

Все очень просто – разберется даже новичок. Пора переходить к тому, как настроить приватность в Ватсапе на Айфоне или Андроиде.

Настраиваем параметры

Мы приведем пошаговые инструкции, как сделать нужные настройки на Айфоне и Андроиде. Параметры конфиденциальности Вацап совпадают вне зависимости от модели смартфона и операционной системы!

Как открыть соответствующие настройки в Вотсапе на Андроиде? Мы делаем следующее:

  • Заходим в Ватсап;
  • На главном экране кликаем на значок с тремя точками в верхнем правом углу;
  • Выбираем пункт меню «Настройки»;

  • Ищем первую строку на новой странице – называется «Аккаунт»;
  • Кликаем на слово «Приватность», попадаем в нужный раздел.

Где искать нужный раздел, если пользуешься Айфоном? Пошаговая инструкция ниже!

  • Открой приложение Ватсап на Айфоне;
  • Кликни на значок настроек на нижней панели справа;
  • Выбери раздел «Учетная запись»;

  • Найди блок «Конфиденциальность» и открой его.


Пора разобраться, что представляют собой приведенные в разделе параметры! Ты увидишь несколько значений – каждое позволяет усилить конфиденциальность профиля.

Был (-а)

Это время последнего посещения, которое отображается серым цветом под аватаркой собеседника. Ты можешь выбрать, кто будет видеть:

  • Все;
  • Никто;
  • Только твои контакты.

Важно! Если скроешь время последнего посещения – не сможешь видеть его у других пользователей.

Фото профиля

Это аватарка, установленная в мессенджере. Ты можешь поставить следующее значение:

  • Показывать всем;
  • Не показывать никому;
  • Демонстрировать только списку контактов.

Сведения

Сведения – это текст, который находится под ником в Ватсапе. Можно придумать свой текст, можно выбрать заготовленный вариант из списка. Выбирай, кто может читать сведения:

  • Все;
  • Никто;
  • Только люди из списка контактов.

А теперь поговорим о том, что такое приватность статуса в Ватсапе.

Кстати, здесь обсудим как быстро вернуться в начало чата за 1,5 минуты.

Статус

Приватность статуса в Whatsapp – это выбор пользователей, которые будут просматривать видео, фото, гифки и текст, исчезающие через сутки. Увидеть их можно в специальном разделе мессенджера.

Ты можешь решить, кто увидит личный статус:

  • Все люди из списка собеседников;
  • Только выбранные контакты;
  • Все, кроме определенных лиц.

Обрати внимание, после смены настроек конфиденциальности все предыдущие картинки и файлы останутся доступными. Мы рассказали, что это значит – приватность статуса в Ватсапе. Следуем дальше?

Геоданные

Это перечень чатов, в которых ты делишься информацией о местоположении. Здесь отображается список бесед, который можно изменить.О том, как послать свою геолокацию здесь.

Заблокированные

В этом списке можно увидеть собеседников, внесенных в блек-лист. Просто кликни на иконку «Добавить новый», чтобы пополнить перечень заблокированных пользователей!

Здесь немного поделимся советами, как обойти черный список в Whatsapp.

Отчеты о прочтении

Ты увидишь небольшой тумблер, который можно включить или отключить. Что это значит? Собеседник не будет видеть, прочтено ли отправленное сообщение.

Внимание! Если эта опция активирована, ты не сможешь видеть отчеты о прочтении у других пользователей. Функция недоступна в групповых чатах.

Мы подробно рассмотрели настройки конфиденциальности Ватсапа. Регулируй сам, какую информацию стоит показывать пользователям, а какую стоит скрыть – с нашими советами это легко!

Узнайте, как отправить видео в Вайбер по ссылке.

w-hatsapp.ru

Секреты и хитрости WhatsApp

Самые интересные секреты Ватсапа собранны в одном месте. Здесь Вы найдете множество нетривиальной информации, которая окажется полезной при работе с мессенджером.

Криптовалюта от WhatsApp - Libra

Facebook разрабатывает криптовалюту для совершения переводов в мессенджере WhatsApp.

Два WhatsApp на одном телефоне

Не верьте тем кто говорит, что нельзя установить два Ватсапа на одно устройство! Открою Вам секрет - это довольно просто и не займет много времени, прочтите нашу статью и узнайте, как это сделать.

WhatsApp сквозное шифрование

Как проверить включено ли у вас шифрование всех сообщений, звонков, фото и видео.

Как стать невидимкой в WhatsApp

Попадали ли Вы в такую ситуацию, когда приходится специально не читать сообщения, чтобы не пришлось на него отвечать? Или может случалось специально отключать телефон от интернета, чтобы кто-нибудь

Как поставить пароль на WhatsApp

Если Вы боитесь, что кто-то может прочесть переписку на вашем телефоне, когда Вас нет рядом, не обязательно все время следить за телефоном и не расставаться с ним ни на секунду, чтобы оставаться

Что лучше WhatsApp или Viber?

Сомневаетесь в выборе мессенджера? Мы поможем Вам определиться! Для этого у нас готов полный ставнительный обзор двух самых популярных приложений для обмена сообщениями - WhatsApp vs Viber. Узнай что

Как прочитать чужую переписку WhatsApp

Данная статья - находка для тех, кто горит желанием прочитать чужую переписку в WhatsApp. Если вы не боитесь получить штраф (по закону УК РФ о защите личных данных) и вам срочно нужно выведать тайны

Как удалить WhatsApp (Ватсап)

Вам надоел WhatsApp? Вы нашли сервис лучше? Или вам просто нужно переустановить программу? Какой бы ни был случай, в этой статьи мы собрали инструкции для того, чтобы вы смогли самостоятельно удалить

whatsism.com

Новая функция WhatsApp позволяет узнать личные данные абсолютно любого человека

Мессенджер WhatsApp – это самое популярное средство для общение в мире, которым активно пользуется более 1,5 млрд человек. Совсем недавно данный сервис запустил каналы, которые можно создавать из групповых чатов. За счет этого определенные люди могут собирать до 256 единомышленников и делиться с ними различной информацией, а читатели смогут лишь читать контент, то есть возможности что-либо ответить у них не будет. Новая функция пришлась всем по вкусу, однако возникла проблема безопасности.

Как оказалось, новая функция WhatsApp позволяет узнать личные данные абсолютно любого человека. Один из жителей России заметил, что когда кого-то приглашают в канал, то любой желающий может посмотреть список его участников. Видны становятся номера телефонов, а также фотографии. Таким образом можно получить о ком-то личную информацию. Россиянин, используя специальные сервисы, сумел найти нужных людей в социальных сетях «ВКонтакте» и Facebook.

Этим могут воспользоваться злоумышленники, которые будут знать номер телефона своей жертвы, а также прочие личные данные, включая фамилию, имя, год рождения и конечно же ссылки на все социальные сети. Всем тем, кто подписан на канал в WhatsApp, можно легко написать или же позвонить. Данный мессенджер скопировал функционал у Telegram, однако у сервиса от Павла Дурова просматривать информацию об участниках могут лишь администраторы этих самых каналов, а не все подряд.

Издание AKKet.com проверило информацию и выяснило, что если попытаться подписаться на какой-то канал, то можно действительно узнать номера телефонов всех людей, подписанных на него. Это очень серьезная угроза безопасности, потому как номер телефона вместе с фотографией – это самая настоящая мечта для злоумышленников, ведь они смогут использовать эти данные во вред людям, о которых у них имеются данные.

Ранее стало известно о том, что мессенджер WhatsApp получил желанную миллионами людей функцию, о которой все мечтали более 9 лет.

До 10 мая все желающие могут бесплатно получить спортивный браслет Xiaomi Mi Band 4, потратив на это всего 2 минуты.

Присоединяйтесь к нам в Google News, Twitter, Facebook, ВКонтакте, YouTube и RSS чтобы быть в курсе последних новостей из мира технологий будущего.

akket.com

10 полезных советов для каждого пользователя WhatsApp

WhatsApp — один из популярнейших мессенджеров, с помощью которого общаются миллионы людей по всему миру. При этом многие пользователи до сих пор не знают всех возможностей сервиса. А среди последних, к слову, есть очень полезные. О таких и поговорим.

1. Настройте видимость персональных данных

Перейдите в меню «Настройки» → «Аккаунт» → «Приватность». Здесь вы сможете настроить видимость персональных данных: фото профиля, статуса и информации о последнем посещении. Если вы хотите, чтобы эти сведения были скрыты от всех, просто выберите пункт «Никто».

Для iOS идентичные настройки находятся в пункте «Конфиденциальность» в настройках учётной записи.

2. Форматируйте сообщения

Не все до сих пор знают, что текст в сообщениях можно выделять жирным, писать курсивом или перечёркивать. Для этого необходимо перед словом и после него поставить определённый символ.

Для жирного начертания — звёздочку, для курсива — знак подчёркивания, а для перечёркнутого текста — тильду. К примеру: *слово*, _слово_, ~слово~.

3. Отвечайте на конкретное сообщение

При активной переписке возможность ответа на нужное сообщение позволяет избежать путаницы и недопонимания. В WhatsApp эта функция реализована особенно удобно.

Вам нужно лишь свайпнуть по сообщению в чате слева направо, и оно прикрепится к вашему следующему посланию, точно обозначив, на что конкретно вы ответили.

Также для этого можно просто зажать сообщение и нажать на стрелку, появившуюся в верхнем меню.

4. Добавляйте сообщения в избранное

Добавление сообщения в избранное позволит вам быстро вернуться к нему, не используя поиск по чату. Это бывает полезно, когда нужно сохранить какие-то координаты, список покупок, задачу и так далее.

Для добавления нужно просто зажать любое сообщение в переписке и выбрать кнопку с изображением звёздочки. Оно тут же добавится в специальное меню, перейти к которому на Android можно через три точки в правом верхнем углу, а на iOS через настройки WhatsApp.

5. Используйте рассылку сообщений

Общая рассылка особенно удобна, когда вам нужно поделиться чем-то с большим количеством пользователей, не объединяя их при этом в группу. Функция доступна в меню по нажатию трёх точек в правом верхнем углу. Сообщение будет отправлено всем, кого отметите в списке контактов. Их ответы будут видны только вам.

6. Проверяйте, когда сообщение было доставлено и прочитано

Далеко не все знают, что в WhatsApp можно узнать конкретное время, когда человек получил сообщение и когда прочитал его. Для этого зажмите нужное сообщение в чате, кликните на три точки в правом верхнем углу и выберите «Инфо». На iOS после зажатия выберите в меню «Данные».

Эта функция бывает очень полезна, когда вы не можете связаться с человеком и даже не знаете, получил ли он ваше послание. Однако обратите внимание, что работает это, только если пользователь не отключил «Отчёт о прочтении» в настройках приватности.

7. Настройте индивидуальные уведомления

В отличие от многих других мессенджеров, WhatsApp позволяет настроить уведомления о новых сообщениях и звонках для каждого контакта или группы в отдельности. Это позволяет, к примеру, не только отключить звуковой сигнал для посланий от определённого человека, но и выбрать конкретно для него какую-то мелодию.

С такой опцией вы сможете узнать, кто именно вам написал, даже не посмотрев на дисплей смартфона. Для настройки нужно открыть меню контакта или группы и перейти к пункту «Индивидуальные уведомления». Там, поставив галочку напротив «Использовать», необходимо отредактировать нужные пункты.

8. Отключите автоматическое скачивание медиа

Отключение этой функции бывает особенно полезно в роуминге, так как ваш мобильный оператор может взимать с вас значительную плату за загрузку данных.

Перейдите в меню «Настройки» → «Данные и хранилище» → «Автозагрузка медиа». Вы найдёте три варианта: «Мобильная сеть», «Wi-Fi» и «В роуминге». В каждом из этих пунктов снимите галочки напротив «Изображения», «Аудио» и «Видео».

9. Меняйте номер мобильного без потерь данных

Если у вас новая сим-карта, это вовсе не означает, что вам нужно заводить ещё один аккаунт в WhatsApp. Всё гораздо проще. Перейдите в «Настройки» → «Аккаунт» → «Изменить номер». Подтвердите ваш старый номер, введите новый, и всё готово.

Это позволит быстро перенести все ваши группы, настройки и информацию об аккаунте.

10. Защитите WhatsApp паролем

Некоторые вещи не предназначены для посторонних глаз. В частности, ваша переписка в WhatsApp. И если вы знаете, что кто-нибудь из ваших друзей или членов семьи любит рыться в чужих сообщениях, то наилучшее решение — защитить WhatsApp паролем. К примеру, через приложение ChatLock.

Цена: Бесплатно

Читайте также 🧐

lifehacker.ru

где и как можно обнаружить криминалистические артефакты? / Group-IB corporate blog / Habr

Хотите узнать, какие типы криминалистических артефактов WhatsApp существуют в различных операционных системах и где именно они могут быть обнаружены — тогда вам сюда. Этой статьей специалист Лаборатории компьютерной криминалистики Group-IB Игорь Михайлов открывает серию публикаций о криминалистическом исследовании WhatsApp и о том, какие сведения можно получить при анализе устройства.

Сразу отметим, что в разных операционных системах хранятся различные типы артефактов WhatsApp, и если из одного устройства исследователь может извлечь определенные типы данных WhatsApp, это совсем не означает, что подобные типы данных можно извлечь из другого устройства. Например, если изымается системный блок под управлением ОС Windows, то на его дисках, вероятно, не будут обнаружены чаты WhatsApp (исключение составляют резервные копии iOS-устройств, которые могут быть обнаружены на этих же накопителях). При изъятии ноутбуков и мобильных устройств будут свои особенности. Поговорим об этом поподробнее.

Артефакты WhatsApp в Android-устройстве


Для того, чтобы извлечь артефакты WhatsApp из устройства под управлением ОС Android, исследователь должен иметь права суперпользователя (‘root’) на исследуемом устройстве или иметь возможность иным способом извлечь физический дамп памяти устройства, или его файловую систему (например, используя программные уязвимости конкретного мобильного устройства).

Файлы приложения располагаются в памяти телефона в разделе, в котором сохраняются данные пользователя. Как правило, этот раздел носит имя ‘userdata’. Подкаталоги и файлы программы располагаются по пути: ‘/data/data/com.whatsapp/’.


Основными файлами, которые содержат криминалистические артефакты WhatsApp в ОС Android являются базы данных ‘wa.db’ и ‘msgstore.db’.

В базе данных ‘wa.db’ содержится полный список контактов пользователя WhatsApp, включая номер телефона, отображаемое имя, временные метки и любую другую информацию, указанную при регистрации в WhatsApp. Файл ‘wa.db’ располагается по пути: ‘/data/data/com.whatsapp/databases/’ и имеет следующую структуру:


Наиболее интересными таблицами в базе данных ‘wa.db’ для исследователя являются:
В базе данных ‘msgstore.db’ содержится информация о переданных сообщениях, такая как номер контакта, текст сообщения, статус сообщения, временные метки, сведения о переданных файлах, включенных в сообщения, и т.д. Файл ‘msgstore.db’ располагается по пути: ‘/data/data/com.whatsapp/databases/' и имеет следующую структуру:
Наиболее интересными таблицами в файле ‘msgstore.db’ для исследователя являются:
  • ‘sqlite_sequence’
    Эта таблица содержит общую информацию об этой базе данных, например, общее число хранимых сообщений, общее число чатов и т.д.

    Внешний вид таблицы:

  • ‘message_fts_content’
    Содержит текст переданных сообщений.

    Внешний вид таблицы:

  • ‘messages’
    Эта таблица содержит такую информацию, как номер контакта, текст сообщения, статус сообщения, временные метки, сведения о переданных файлах, включенных в сообщения.

    Внешний вид таблицы:


    Структура таблицы
    Данный список полей не является исчерпывающим. Для разных версий WhatsApp часть полей могут присутствовать или отсутствовать. Дополнительно могут присутствовать поля ‘media_enc_hash’, ‘edit_version’, ‘payment_transaction_id’ и т.д.
  • ‘messages_thumbnails’
    Эта таблица содержит информацию о переданных изображениях и временные метки. В колонке ‘timestamp’ время указано в формате Unix Epoch Time (ms).
  • ‘chat_list’
    Эта таблица содержит информацию о чатах.

    Внешний вид таблицы:


Также при исследовании WhatsApp в мобильном устройстве под управлением Android надо обращать внимание на следующие файлы:
  • Файл ‘msgstore.db.cryptXX’ (где XX – одна или две цифры от 0 до 12, например, msgstore.db.crypt12). Содержит зашифрованную резервную копию сообщений WhatsApp (резервная копия файла msgstore.db). Файл (или файлы) ‘msgstore.db.cryptXX’ располагается по пути: ‘/data/media/0/WhatsApp/Databases/’ (виртуальная SD-карта), ‘/mnt/sdcard/WhatsApp/Databases/ (физическая SD-карта)’.
  • Файл ‘key’. Содержит криптографический ключ. Располагается по пути: ‘/data/data/com.whatsapp/files/’. Используется для расшифровки зашифрованных резервных копий WhatsApp.
  • Файл ‘com.whatsapp_preferences.xml’. Содержит информацию о профиле аккаунта WhatsApp. Файл располагается по пути: ‘/data/data/com.whatsapp/shared_prefs/’.Фрагмент содержимого файла
    <?xml version="1.0" encoding="ISO-8859-1"?> … <string name="ph">9123456789</string> (номер телефона, ассоциированный с аккаунтом WhatsApp) … <string name="version">2.17.395</string> (версия WhatsApp) … <string name="my_current_status">Hey there! I am using WhatsApp.</string> (сообщение, отображаемое в статусе аккаунта) … <string name="push_name">Alex</string> (имя владельца аккаунта) … 
  • Файл ‘registration.RegisterPhone.xml’. Содержит информацию о номере телефона, ассоциированного с аккаунтом WhatsApp. Файл располагается по пути: ‘/data/data/com.whatsapp/shared_prefs/’.Содержимое файла
    <?xml version="1.0" encoding="ISO-8859-1"?> <map> <string name="com.whatsapp.registration.RegisterPhone.phone_number">9123456789</string> <int name="com.whatsapp.registration.RegisterPhone.verification_state" value="0"/> <int name="com.whatsapp.registration.RegisterPhone.country_code_position" value="-1"/> <string name="com.whatsapp.registration.RegisterPhone.input_phone_number">912 345-67-89</string> <int name="com.whatsapp.registration.RegisterPhone.phone_number_position" value="10"/> <string name="com.whatsapp.registration.RegisterPhone.input_country_code">7</string> <string name="com.whatsapp.registration.RegisterPhone.country_code">7</string> </map>
  • Файл ‘axolotl.db’. Содержит криптографические ключи и иные данные, которые необходимы для идентификации владельца аккаунта. Располагается по пути: ‘/data/data/com.whatsapp/databases/’.
  • Файл ‘chatsettings.db’. Содержит информацию о конфигурации приложения.
  • Файл ‘wa.db’. Содержит детали контактов. Очень интересная (в криминалистическом аспекте) и информативная база данных. В ней может быть найдена подробная информация об удаленных контактах.

Также нужно обращать внимание на следующие каталоги:
  • Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Images/’. Содержит переданные графические файлы.
  • Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Voice Notes/’. Содержит голосовые сообщения в файлах формата .OPUS.
  • Каталог ‘/data/data/com.whatsapp/cache/Profile Pictures/’. Содержит графические файлы – изображения контактов.
  • Каталог ‘/data/data/com.whatsapp/files/Avatars/’. Содержит графические файлы – миниатюры изображения контактов. Эти файлы имеют расширение ‘.j’, но, тем не менее, являются графическими файлами формата JPEG (JPG).
  • Каталог ‘/data/data/com.whatsapp/files/Avatars/’. Содержит графические файлы – изображение и миниатюру изображения, установленного как аватар владельцем аккаунта.
  • Каталог ‘/data/data/com.whatsapp/files/Logs/’. Содержит журнал работы программы (файл ‘whatsapp.log’) и резервные копии журналов работы программы (файлы с именами формата whatsapp-гггг-мм-дд.1.log.gz).

Файлы журналов WhatsApp:
Фрагмент журнала

2017-01-10 09:37:09.757 LL_I D [524:WhatsApp Worker #1] missedcallnotification/init count:0 timestamp:0
2017-01-10 09:37:09.758 LL_I D [524:WhatsApp Worker #1] missedcallnotification/update cancel true
2017-01-10 09:37:09.768 LL_I D [1:main] app-init/load-me
2017-01-10 09:37:09.772 LL_I D [1:main] password file missing or unreadable
2017-01-10 09:37:09.782 LL_I D [1:main] statistics Text Messages: 59 sent, 82 received / Media Messages: 1 sent (0 bytes), 0 received (9850158 bytes) / Offline Messages: 81 received (19522 msec average delay) / Message Service: 116075 bytes sent, 211729 bytes received / Voip Calls: 1 outgoing calls, 0 incoming calls, 2492 bytes sent, 1530 bytes received / Google Drive: 0 bytes sent, 0 bytes received / Roaming: 1524 bytes sent, 1826 bytes received / Total Data: 118567 bytes sent, 10063417 bytes received
2017-01-10 09:37:09.785 LL_I D [1:main] media-state-manager/refresh-media-state/writable-media
2017-01-10 09:37:09.806 LL_I D [1:main] app-init/initialize/timer/stop: 24
2017-01-10 09:37:09.811 LL_I D [1:main] msgstore/checkhealth
2017-01-10 09:37:09.817 LL_I D [1:main] msgstore/checkhealth/journal/delete false
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkhealth/back/delete false
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkdb/data/data/com.whatsapp/databases/msgstore.db
2017-01-10 09:37:09.819 LL_I D [1:main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager 16384 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager-journal 21032 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list axolotl.db 184320 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-wal 436752 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-shm 32768 drw=011
2017-01-10 09:37:09.822 LL_I D [1:main] msgstore/checkdb/list msgstore.db 540672 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-wal 0 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-shm 32768 drw=011
2017-01-10 09:37:09.824 LL_I D [1:main] msgstore/checkdb/list wa.db 69632 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-wal 428512 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-shm 32768 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db 4096 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-wal 70072 drw=011
2017-01-10 09:37:09.827 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-shm 32768 drw=011
2017-01-10 09:37:09.838 LL_I D [1:main] msgstore/checkdb/version 1
2017-01-10 09:37:09.839 LL_I D [1:main] msgstore/canquery
2017-01-10 09:37:09.846 LL_I D [1:main] msgstore/canquery/count 1
2017-01-10 09:37:09.847 LL_I D [1:main] msgstore/canquery/timer/stop: 8
2017-01-10 09:37:09.847 LL_I D [1:main] msgstore/canquery 517 | time spent:8
2017-01-10 09:37:09.848 LL_I D [529:WhatsApp Worker #3] media-state-manager/refresh-media-state/internal-storage available:1,345,622,016 total:5,687,922,688



Особенности хранения данных в некоторых моделях мобильных устройств

В некоторых моделях мобильных устройств под управлением ОС Android возможно хранение артефактов WhatsApp в ином месте. Это обусловлено изменением пространства хранения данных приложений системным программным обеспечением мобильного устройства. Так, например, в мобильных устройствах Xiaomi есть функция создания второго рабочего пространства («SecondSpace»). При активации данной функции происходит изменение месторасположения данных. Так, если в обычном мобильном устройстве под управлением ОС Android данные пользователя хранятся в каталоге ‘/data/user/0/’ (что является ссылкой на привычные ‘/data/data/’), то во втором рабочем пространстве данные приложений хранятся в каталоге ‘/data/user/10/’. То есть, на примере месторасположения файла ‘wa.db’:
  • в обычном смартфоне под управлением ОС Android: /data/user/0/com.whatsapp/databases/wa.db’ (что эквивалентно ‘/data/data/com.whatsapp/databases/wa.db’);
  • во втором рабочем пространстве смартфона Xiaomi: ‘/data/user/10/com.whatsapp/databases/wa.db’.

Артефакты WhatsApp в iOS-устройстве


В отличие от Android ОС, в iOS данные приложения WhatsApp передаются в резервную копию (iTunes backup). Поэтому, извлечение данных этого приложения не требует извлечения файловой системы или создания физического дампа памяти исследуемого устройства. Большая часть значимой информации содержится в базе данных ‘ChatStorage.sqlite’, которая располагается по пути: ‘/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/’ (в некоторых программах этот путь отображается как ‘AppDomainGroup-group.net.whatsapp.WhatsApp.shared’).

Структура ‘ChatStorage.sqlite’:


Наиболее информативными в базе данных ‘ChatStorage.sqlite’ являются таблицы ‘ZWAMESSAGE’ и ‘ZWAMEDIAITEM’.

Внешний вид таблицы ‘ZWAMESSAGE’:


Структура таблицы ‘ZWAMESSAGE’
Внешний вид таблицы ‘ZWAMEDIAITEM’:
Структура таблицы ‘ZWAMEDIAITEM’
Другими интересными таблицами базы данных ‘ChatStorage.sqlite’ являются:
  • ‘ZWAPROFILEPUSHNAME’. Соотносит WhatsApp ID с именем контакта;
  • ‘ZWAPROFILEPICTUREITEM’. Соотносит WhatsApp ID с аватаркой контакта;
  • ‘Z_PRIMARYKEY’. Таблица содержит общую информацию об этой базе данных, такую как общее число хранимых сообщений, общее число чатов и т.д.

Также при исследовании WhatsApp в мобильном устройстве под управлением iOS надо обращать внимание на следующие файлы:
  • Файл ‘BackedUpKeyValue.sqlite’. Содержит криптографические ключи и иные данные, которые необходимы для идентификации владельца аккаунта. Располагается по пути: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
  • Файл ‘ContactsV2.sqlite’. Содержит информацию о контактах пользователя, такую как ФИО, номер телефона, статус контакта (в виде текста), WhatsApp ID и т.д. Располагается по пути: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
  • Файл ‘consumer_version’. Содержит номер версии установленного приложения WhatsApp. Располагается по пути: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
  • Файл ‘current_wallpaper.jpg’. Содержит текущие обои фона программы WhatsApp. Располагается по пути: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/. В старых версиях приложения используется файл ‘wallpaper’, который располагается по пути: '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'.
  • Файл ‘blockedcontacts.dat’. Содержит информацию о заблокированных контактах. Располагается по пути: /private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/.
  • Файл ‘pw.dat’. Содержит зашифрованный пароль. Располагается по пути: ‘/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/’.
  • Файл ‘net.whatsapp.WhatsApp.plist’ (или файл ‘group.net.whatsapp.WhatsApp.shared.plist’). Содержит информацию о профиле аккаунта WhatsApp. Файл располагается по пути: ‘/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Library/Preferences/’.

Содержимое файла ‘group.net.whatsapp.WhatsApp.shared.plist’
Также нужно обращать внимание на следующие каталоги:
  • Каталог ‘/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Media/Profile/’. Содержит миниатюры контактов, групп (файлы с расширением .thumb), аватары контактов, аватар владельца аккаунта WhatsApp (файл ‘Photo.jpg’).
  • Каталог ‘/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/ Message/Media/’. Содержит мультимедиа-файлы и их миниатюры
  • Каталог ‘/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/’. Содержит журнал работы программы (файл ‘calls.log’) и резервные копии журналов работы программы (файл ‘calls.backup.log’).
  • Каталог ‘/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/stickers/’. Содержит стикеры (файлы в формате ‘.webp’).
  • Каталог ‘/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/Logs/’. Содержит журналы работы программы.

Артефакты WhatsApp в Windows


Артефакты WhatsApp в Windows можно найти в нескольких местах. Прежде всего, это каталоги, содержащие исполняемые и вспомогательные файлы программы (для Windows 8/10):
  • ‘C:\Program Files (x86)\WhatsApp\’
  • ‘C:\Users\%User profile%\ AppData\Local\WhatsApp\’
  • ‘C:\Users\%User profile%\ AppData\Local\VirtualStore\ Program Files (x86)\WhatsApp\’

В каталоге ‘C:\Users\%User profile%\ AppData\Local\WhatsApp\’ располагается лог-файл ‘SquirrelSetup.log’, в котором находится информация о проверке наличия обновлений и инсталляции программы.

В каталоге ‘C:\Users\%User profile%\ AppData\Roaming\WhatsApp\’ находится несколько подкаталогов:


Файл ‘main-process.log’ содержит информацию о работе программы WhatsApp.

Подкаталог ‘databases’ содержит файл ‘Databases.db’, но этот файл не содержит никакой информации о чатах или контактах.

Наиболее интересными с криминалистической точки зрения являются файлы, находящиеся в каталоге ‘Cache’. В основном это файлы с именами ‘f_*******’ (где * — число от 0 до 9), содержащие зашифрованные мультимедиа-файлы и документы, но среди них встречаются и незашифрованные файлы. Особый интерес представляют файлы ‘data_0’, ‘data_1’, ‘data_2’, ‘data_3’, находящиеся в этом же подкаталоге. Файлы ‘data_0’, ‘data_1’, ‘data_3’ содержат внешние ссылки на передаваемые зашифрованные мультимедиа-файлы и документы.

Пример информации, содержащейся в файле ‘data_1’
Также файл ‘data_3’ может содержать графические файлы.

Файл ‘data_2’ содержит аватары контактов (могут быть восстановлены поиском по заголовкам файлов).

Аватары, содержащиеся в файле ‘data_2’:


Таким образом, в памяти компьютера нельзя найти сами чаты, но можно найти:
  • мультимедиа-файлы;
  • документы, передававшиеся с помощью WhatsApp;
  • информацию о контактах владельца аккаунта.

Артефакты WhatsApp в MacOS


В MacOS можно найти типы артефактов WhatsApp, подобные тем, которые имеются в ОС Windows.

Файлы программы находятся каталогах:

  • ‘C:\Applications\WhatsApp.app\’
  • ‘C:\Applications\._WhatsApp.app\’
  • ‘C:\Users\%User profile%\Library\Preferences\’
  • ‘C:\Users\%User profile%\Library\Logs\WhatsApp\’
  • ‘C:\Users\%User profile%\Library\Saved Application State\WhatsApp.savedState\’
  • ‘C:\Users\%User profile%\Library\Application Scripts\’
  • ‘C:\Users\%User profile%\Library\Application Support\CloudDocs\’
  • ‘C:\Users\%User profile%\Library\Application Support\WhatsApp.ShipIt\’
  • ‘C:\Users\%User profile%\Library\Containers\com.rockysandstudio.app-for-whatsapp\’
  • ‘C:\Users\%User profile%\ Library\ Mobile Documents\ <текстовая переменная> WhatsApp\ Accounts’
    В этом каталоге находятся подкаталоги, имена которых представляют собой номера телефонов, ассоциированных с владельцем аккаунта WhatsApp.
  • ‘C:\Users\%User profile%\Library\Caches\WhatsApp.ShipIt\’
    В этом каталоге содержится информация об инсталляции программы.
  • ‘C:\Users\%User profile%\Pictures\Медиатека iPhoto.photolibrary\Masters\’, ‘C:\Users\%User profile%\Pictures\Медиатека iPhoto.photolibrary\Thumbnails\’
    В этих каталогах содержатся служебные файлы программы и, в том числе, фотографии и миниатюры контактов WhatsApp.
  • ‘C:\Users\%User profile%\Library\Caches\WhatsApp\’
    В этом каталоге находятся несколько SQLite-баз, которые используются для кэширования данных.
  • ‘C:\Users\%User profile%\Library\Application Support\WhatsApp\’
    В этом каталоге находится несколько подкаталогов:
    В каталоге ‘C:\Users\%User profile%\Library\Application Support\WhatsApp\Cache\’ находятся файлы ‘data_0’, ‘data_1’, ‘data_2’, ‘data_3’ и файлы с именами ‘f_*******’ (где * — число от 0 до 9). Информация о том, какие сведения содержат эти файлы, описана в разделе «Артефакты WhatsApp в Windows».

    В каталоге ‘C:\Users\%User profile%\Library\Application Support\WhatsApp\IndexedDB\’ могут содержаться мультимедийные файлы (файлы не имеют расширений).

    Файл ‘main-process.log’ содержит информацию о работе программы WhatsApp.


Источники
  1. Forensic analysis of WhatsApp Messenger on Android smartphones, by Cosimo Anglano, 2014.
  2. Whatsapp Forensics: Eksplorasi sistem berkas dan basis data pada aplikasi Android dan iOS by Ahmad Pratama, 2014.

В следующих статьях этой серии:

Расшифровка зашифрованных баз WhatsApp

Статья, в которой будет приведена информация о том, каким образом происходит генерация ключа шифрования WhatsApp, и даны практические примеры, показывающие, как произвести расшифровку зашифрованных баз этого приложения.


Извлечение данных WhatsApp из облачных хранилищ

Статья, в которой мы расскажем, какие данные WhatsApp хранятся в облаках, и опишем методы извлечения этих данных из облачных хранилищ.


Извлечение данных WhatsApp: практические примеры

Статья, в которой будет пошагово описано, какими программами и как произвести извлечение данных WhatsApp из различных устройств.

В Group-IB знают о киберпреступности всё, но рассказывают самое интересное.

Остросюжетный Telegram-канал (https://t.me/Group_IB) об информационной безопасности, хакерах и кибератаках, хактивистах и интернет-пиратах. Расследования нашумевших киберпреступлений по шагам, практические кейсы с применением технологий Group-IB и, конечно, рекомендации, как не стать жертвой в интернете.

YouTube-канал Group-IB
Фотолента Group-IB в Instagram www.instagram.com/group_ib
Короткие новости в Twitter twitter.com/GroupIB

Компания Group-IB — один из ведущих разработчиков решений для детектирования и предотвращения кибератак, выявления мошенничества и защиты интеллектуальной собственности в сети со штаб-квартирой в Сингапуре.

habr.com

Список популярных групп в Ватсапе (WhatsApp)

🖤 ГЕТТО МЕГАПОЛИСА 🖤

Premium

Привет! Если ты ищешь место для общения , знакомств , встреч в реальности ; если ты весёлый неглупый человек , которому надоела однотипность и унылый контингент , то мы будем очень рады видеть тебя в

Русские в Германии

Premium

Добро пожаловать к нам. ТОЛЬКО ДЛЯ ЖИТЕЛЕЙ ГЕРМАНИИ. Изначально вы оказываетесь в нашей дополнительной группе, где у вас есть возможность представиться. Затем мы вас добавим в основную группу. Видео

Premium

Знакомства и общение на адекватные темы. Общаемся с юмором, никого не оскорбляем, позитивчик приветствуется, группа новая поэтому надеюсь мы все подружимся, Общение только на русском языке 18+

ϰᘒᘓ⍺λϧԋ⍺ᣨӾѺℨЯЮᏇᏦᎯ

Premium

Мы приветствуем Вас в группе ꧁Иᘒᘓ⍺λϧьнаᣨӾѺℨЯЮᏇᏦᎯ꧂!!! ⦾══⦁❁⦁══༺💖༻══⦁❁⦁══⦾ Знакомимся, общение, видео, музыка, кулинарные видеорецепты, советы и лайфхаки только на русском языке, делимся рецептами

ССЫЛКИ на группы WhatsApp

Premium

Группа только для ссылок WhatsApp и Telegram Запрещено: 📛Пересылать ссылку не являясь админом группы(либо только с разрешения админа)! 📛Закидывать ссылки в тематические группы! 📛Заработок, сетевой

Пурпурный Движ💃🕺🍹

Premium

Добро пожаловать в самую уютную беседу! ✨ Вот несколько правил, которые важно соблюдать ✌🏻 ⭐ При входе представьтесь, откуда, возраст, фото, строго 18+ ⭐ Не писать маты и не оскорблять участников 🤬❌

꧁𝑾𝒉𝒂𝒕𝒔𝑨𝒑𝒑 Ссылки꧂

Premium

⚜ _*Группа создана ТОЛЬКО для ссылок ВАТСАП !*_⚜ Здесь вы сможете найти нужную Вам группу или разместить свою.😃 *Админы!!! Кидайте ссылки 2-3 раза в сутки! Участники ищут группы!!! Следите за

♠Мастер&Маргарита♥

Premium

МЫ ЛЮБИМ ОБЩЕНИЕ, ЛЮБИМ ЛЮДЕЙ! С Нами можно поговорить обо всем! Наша группа — это микс самых дружелюбных, умных, отзывчивых и весёлых ребят. Мы будем рады тебе))) Присоединяйся, вливайся и стань

Стикеры 18+, ОбЩение

Premium

Группа для позитивного лёгкого общения. Рады видеть адекватных, весёлых, позитивных. Обмен стикерами, 18+

Premium

Рады всем кому 25 и старше!!! Для позитивного общения на различные темы, в группе можно все КРОМЕ: рекламы чего либо, розжига национализма, экстремизма, молчать и не участвовать в беседах,

Premium

Весёлые, энергичные, позитивные, симпатичные. Всем кому за 30 приходите к нам спасаться от скуки и делиться позитивными эмоциями

Premium

Пообщаемся, подружимся, познакомимся и будет всем счастье!) Заходим, не стеснямся, всем рады! 18+

Россия_общаемся!!!

Premium

🎀 Добро пожаловать. 🐾 Вход в группу с 18 лет. */18+/* 📢 Общение в группе только на *русском языке*, без гугл переводчика / *No Google translator* / 📌 Поздоровайтесь, представтесь. 🔥 *Мы приветствуем*

Premium

Группа создана для общения😊😊😊 для обмена видосиками музыкой и прочим контентом😋 Рады новым общительным человкам🤗🤗🤗 Группа 21+ Зашел представься))) от тебя не убудет и нам приятно🤗🤗🤗

Стикеры 🤪 18+ общение🔞

Premium

Здравствуйте друзья, хочу пригласить Вас в нашу молодую, дружную группу, в которой Вы сможете найти себе достойного противника в стик батле, ну или просто душевно пообщаться, контенгент у нас

Premium

Че смотришь? Глаза пузыришь. Кончай! Давай к нам?! Дружный коллектив, способный тронуть даже самую черствую душу, интересные беседы под чаек. Но иногда и под вачилу, вот там уже другой уровень

🎧✨♥МУЗЫКА🔥Ӄሉนगӹ♥✨🎧

Premium

✧♬•*¨*•.。💜。.•*¨*•♬✧ 💙 Добро Пожаловать! ♥️ Нет лучшего антидепрессанта, чем хорошая музыка... 💖 И люди, которым не всё равно что у тебя на душе. ♥️ ✧♬•*¨*•.。💜。.•*¨*•♬✧ 🔥 Разрешено: 🎤 Общение, музыка,

СТИКЕРКОНТОРА

Premium

Самая дружная группа )) у нас можно все. Если вы счастливы, открыты, и просто кайфуете от жизни. Но вам хочется просто завести друзей по всему миру, то тогда вам именно к нам ) Всем вэлком как

🤗🙃ОбНиМаШкИ🙃🤗

Premium

Добро пожаловать в нашу группу ОбНиМаШкИ 🤗вас ждёт приятное знакомство 🙃позитивное адекватное общение 😊и море позитива 🥳

.。.:*🌹ℭℭӸለӃỰ🌹РБ🌹Уфа 🐎*:.。.

Premium

🌹 ССЫЛКИ РБ 🐎 УФА 🐎 на группы WhatsApp, ВК, Телеграмм. 🌹 🌹 Кидаем ссылки только Башкортостан, где вы сам админ группы 2 раза в сутки! 🌹 🌹 Запрещено: 🌹 Спам, заработок в инете, пересыл чужих ссылок,

Красота онлайн

Premium

Группа для людей, которые любят заботиться о себе. Парфюмерия, косметика, различные аксессуары, здоровое питание. Позитивное общение, советы и рекомендации, новинки, отзывы, обсуждения.

🎧📖АУДИОКНИГИ📖🎧

Premium

Группа для обмена и обсуждения книг любого формата и жанра. Ссылки можно только по теме группы!

Срок Годности Не Ограничен

Premium

Чат группа для общения на повседневные темы в независимости от места проживания. Приветствуется фотографии, смайлы, музыка, видео, стикеры (в разумных количествах)

Premium

У каждого в жизни свое окруженье, В нем чувствуешь силу, почет, уваженье, Поддержку по жизни в делах и во всем, В нем то, что по жизни надеждой зовем. Пусть вам, мои гости, фортуна, удача Поможет по

Ссылочки RED VASABI

Premium

☞♥ⓛⓞⓥⓔ🍒ⓛⓞⓥⓔ♥☜ ♥ _*Добро пожаловать в нашу группу 🔥 СсЫлОчКи🍒 RED 🍒VASABI*_ 🔥 🍒 _*Разрешено :*_ 🍒 _*Кидать ссылки где вы Админ 2 раза в сутки!*_ 🍓 _*Запрещено :*_ 🍓 _*Спам, заработок, объявление,

Огонь страсти🍓🍓🍓

Premium

Если тебе одиноко и ты ищешь свою половинку, тебе к нам! Группа создана для знакомства, общения, обмена стикерами.

🅰🅱🅰🆂🆁🅰🆂🅷🅺🅰

Premium

🅰🅱🅰🆂🆁🅰🆂🅷🅺🅰 ВЕРНУЛАСЬ!!!😀 БУДЕМ РАДЫ АКТИВНЫМ УЧАСТНИКАМ ДАННОЙ ГРУППЫ. ЗАШЕЛ ПРЕДСТАВЬСЯ !!! НЕ АКТИВНЫХ ВЫПИНЫВАЕМ 😄😁

Premium

Да что описывать то, заходи, смотри, знакомься общайся, а там может и уходить не захочешь. Милости просим в наш чат адекватных и прикольных ребят.

Premium

Приглашаем в нашу группу, где можно скрасить серые будни и приятно провести вечер. Группа для активных участников.

НА МУРМУЛЯХ😂

Premium

Добро пожаловать в дружеский чат. Здесь знакомятся и общаются люди с разных городов. Присоединяйтесь, вход с 18+

whatsism.com


Смотрите также



© 2010- GutenBlog.ru Карта сайта, XML.