«WhatsApp – один из самых распространённых инструментов общения, а телефоны под управлением Android – намного популярнее смартфонов Apple», комментирует CEO компании «Элкомсофт» Владимир Каталов. «Добавление возможности извлекать переписку WhatsApp из устройств под управлением Android заметно расширяет область применимости нашего продукта.»
Elcomsoft eXplorer for WhatsApp 2.0 поддерживает извлечение переписки пользователей WhatsApp из устройств под управлением как Android, так и Apple iOS. Поддерживается извлечение переписки, списка контактов, истории звонков, а также отправленных и полученных фотографий. Данные WhatsApp извлекаются из всех доступных локальных и «облачных» источников.
Что такое WhatsApp
WhatsApp – один из самых популярных клиентов для мгновенного обмена сообщениями. Приложением пользуется более миллиарда человек. Во многих странах WhatsApp уверенно занимает первую строчку среди аналогов. История общения пользователей не сохраняется ни на серверах WhatsApp, ни на стороне провайдера, что делает WhatsApp излюбленным инструментом правонарушителей. Единственным способом получить доступ к переписке WhatsApp является извлечение соответствующих данных непосредственно из устройства либо его резервных копий.
Как извлекаются данные WhatsApp из телефонов Android
WhatsApp – хорошо защищённое приложение, которое автоматически шифрует как свои базы данных, так и собственные резервные копии. Для расшифровки переписки необходим криптографический ключ, доступ к которому в телефонах под управлением Android можно получить только при наличии прав суперпользователя (рут-доступа) либо анализом образа дискового пространства устройства, который возможен только в случаях с отключенным шифрованием раздела данных. При наличии рут-доступа Elcomsoft eXplorer for WhatsApp 2.0 самостоятельно извлечёт криптографический ключ и расшифрует данные WhatsApp. Для устройств с рут-доступом поддерживаются все версии Android начиная с Android 4.0 и заканчивая последней сборкой Android 7.1.1.
Если же рут-доступа нет, а данные на внутреннем накопителе устройства зашифрованы или не могут быть извлечены, в Elcomsoft eXplorer for WhatsApp 2.0 предусмотрен обходной способ получения нужного криптографического ключа. На таких устройствах на телефон
устанавливается специальное приложение, с помощью которого и извлекается криптографический ключ. Для установки приложения необходимо разблокировать устройство. Для телефонов без рут-доступа поддерживаются версии Android 4.0-6.0.1 включительно.
О продукте Elcomsoft EXplorer for WhatsApp
Elcomsoft eXplorer for WhatsApp предоставляет пользователям возможность получить доступ к данным приложения WhatsApp, работающего под управлением ОС Android и Apple iOS. Поддерживаются устройства Android как с рут-доступом, так и без него. Данные приложения можно извлечь как из локальных резервных копий iOS, созданных с помощью iTunes, так и из «облака» iCloud. Поддерживается скачивание резервных копий WhatsApp, создаваемых приложением в iCloud Drive. Зашифрованные данные автоматически расшифровываются, если известен пароль.
В режиме просмотра поддерживается работа с несколькими копиями баз данных WhatsApp, извлечёнными из разных источников. Функции быстрого поиска и фильтрации записей позволят найти нужные сообщения или просмотреть историю переписки за указанный временной промежуток.
Продукт способен дистанционно извлекать данные из «облачного» хранилища Apple iCloud и iCloud Drive при наличии логина (Apple ID) и пароля пользователя либо без них, с использованием вместо пароля маркера аутентификации, извлечённого из компьютера пользователя. Благодаря выборочному доступу к данным из «облачного» хранилища скачиваются только те данные, которые относятся к приложению WhatsApp. Доступ к самому устройству при этом не требуется.
При необходимости использовать маркер аутентификации для доступа к «облачному» хранилищу пользователям предлагается воспользоваться утилитой из состава Elcomsoft Phone Breaker, полная и пробная версии которого поставляют все инструменты, необходимые для извлечения маркеров аутентификации Apple iCloud. С использованием маркеров аутентификации, извлечённых с компьютера пользователя, становится возможным доступ в «облачное» хранилище iCloud даже если логин и пароль пользователя неизвестны. Важной особенностью маркеров аутентификации является возможность обхода ограничений двухфакторной аутентификации.
Стоимость и редакции
В продаже доступна редакция Home (5495р). Доступна бесплатная пробная версия продукта.
Системные требования
Elcomsoft eXplorer for WhatsApp с 32- и 64-разрядными версиями Windows XP, Vista, Windows 7, 8 и 10, а также Windows 2003, 2008 и 2012 Server. Для работы Elcomsoft eXplorer for WhatsApp требуется установить пакет Apple iCloud for Windows.