Catalogo chat_list – Contiene ogni rso contatti (qualora il campo subject e inezie) addirittura i gruppi (se lo uguale campo subject assure un tariffa) durante cui sono state effettuate tutte le comunicazioni inviate addirittura ricevute (bensi non piacevole):
Il fatica contenuto nel successione “message_table_id” corrisponde al valori del campo “docid“ della nota “messages_fts_content “(contiene qualsiasi i messaggi), ancora indica l’ultimo notizia incaricato ed/ovverosia accolto.
Il database denominato wa.db, contiene tutte le informazioni divisee ai contatti dell’utente, e anch’esso insecable database SQLite istruito da 7 tabelle – versione 2. di WhatsApp -, che razza di evidenziato per calce:
Ordinariamente verso aspirare la importante di codice indivis informatico giudiziario deve eseguire un’estrazione fisica dal ingranaggio
E’ modesto quale l’accesso verso questi file e vidimazione solo dopo aver spiegato il rooting del dispositivo ovverosia eseguito un’acquisizione fisica con insecable programma giudiziario.
WhatsApp puo stampare, oltre a cio, – sopra soggezione dalla figura effettuata dall’utente – una copia di msgstore.db sulla cartellino SD, quale viene ordinariamente utilizzata a i backup ed puo risiedere rinvenuta nella directory:
WhatsApp utilizza diversi hutte di crittografia verso collabora della versione utilizzata e denomina rso database sopra estensioni diverse (crypt5, crypt8,crypt12).
Volte file sono identificati durante rso numeri telefonici relativi
Ma cio non e sempre possibile verso problemi software e hardware di certi dispositivi arredamento. Ovviamente, ci sono metodi di estrazione della chiave di crittografia da dispositivi “non-rooted”, eppure queste tecniche possono capitare applicate verso un competenza modesto di dispositivi.
Al giorno d’oggi esistono sopra fiera diversifie soluzioni come consentono, precisamente durante l’estrazione, la decodificazione dei archivio elettronico di whatsapp: Cellebrite Ufed, Belkasoft Evidence Center, Magnet Axiom solo per citarne qualche. Continue reading “WhatsApp memorizza l’immagine del profilo nella circostanza /data/data/com”