comment
IRC Chat
play_arrow
Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

[WhatsApp] Lo que nadie te cuenta

  • 12 Respuestas
  • 6367 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Conectado ANTRAX

  • *
  • Administrator
  • Mensajes: 5339
  • Actividad:
    16.67%
  • Reputación 30
  • ANTRAX
    • Ver Perfil
    • Underc0de
    • Email
  • Skype: underc0de.org
  • Twitter: @Underc0de
« en: Diciembre 29, 2013, 05:49:27 pm »

Es la aplicación "de moda'" en el mundo de la telefonía móvil, casi acto seguido al 'dame tu teléfono' viene como pregunta ¿Y tienes WhatsApp?.
Claramente esta aplicación está cambiando el concepto de los SMS ofreciendo mensajería gratuita.

Más de uno, ya ha alertado sobre la inseguridad de WhatsApp por la forma en la que transmite en claro los datos y lo que eso supone en entornos donde el medio es compartido.

Hoy vamos a hablar de la parte interna, de la forma en la que WhatsApp almacena y gestiona los datos.
Si observamos desde dentro la estructura de ficheros de la aplicación llegamos a dos ficheros llamados msgstore.db y wa.db (las ubicaciones varían, como es lógico, de Android a Iphone).
Estos ficheros están en formato SQLite.

Una vez importamos estos ficheros con alguna herramienta que permita ojear su interior (por ejemplo SQLite Manager) nos encontramos la primera sorpresa: ninguno de los datos ahí contenidos están cifrados.
En wa.db se almacenan los contactos y en msgstore.db todos los mensajes enviados


Así es, toda la relación de mensajes enviados y recibidos están ahí. Y porqué hago énfasis en "todos", sencillamente porque aunque WhatsApp teóricamente da la oportunidad mediante su interfase gráfica de eliminar conversaciones, la realidad es que permanecen en la base de datos ad infinitum.

Y el tema es aun mas divertido si el envío o recepción de mensajes se produce en un momento donde esté activado el GPS, ya que WhatsApp almacena también en el fichero msgstore.db las coordenadas


En el caso de Android aun hay mas 'chicha' almacenada que podría ser interesante para un investigador forense o un novio celoso.
Por lo visto WhatsApp viene configurado by default con un nivel de logging extremadamente 'verbose' y almacena, dentro del directorio /files/Logs, unos ficheros con este aspecto:


En esos archivos se registra con un nivel altísimo de debug todas las transacciones XMPP que realiza la aplicación, anotando con su correspondiente hora/fecha cuando se recibe o envía un mensaje (entre otras cosas).

Código: Text
  1. xmpp/reader/read/message 346XXXXXXX@s.whatsapp.net 1307XXXXXX-30 0 false false

Esos archivos son fácilmente 'parseables' para extraer la relación de números con los que se ha mantenido algún tipo de conversación

Autor: NechuZ
« Última modificación: Enero 02, 2014, 08:10:26 am por ANTRAX »


Desconectado Dr__Nesto

  • *
  • Underc0der
  • Mensajes: 10
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #1 en: Diciembre 31, 2013, 08:52:29 pm »
Antrax Excelente informacíon. Pero quiero reportar que las imagenes no puedo verlas. Es general o es mi navegador ?

Desconectado Celebii_3

  • *
  • Underc0der
  • Mensajes: 31
  • Actividad:
    0%
  • Reputación 0
  • http://www.jesussilva.es
    • Ver Perfil
    • JesusSilva
« Respuesta #2 en: Enero 01, 2014, 05:59:06 pm »
es general  :-\
Visiten mi blog You are not allowed to view links. Register or Login







Desconectado Nuvo

  • *
  • Underc0der
  • Mensajes: 67
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #3 en: Enero 01, 2014, 08:53:08 pm »
Muy buena informacion, este es lado que nadie conoce.

PD: Yo era uno que pensaba que al eliminar la conversacion ya no quedaban rastros de ella.
Ralph wiggum

Desconectado fermino

  • *
  • Underc0der
  • Mensajes: 330
  • Actividad:
    0%
  • Reputación 1
  • Aprendiz de todo, maestro de nada...
    • Ver Perfil
    • In The Middle Of Knowledge
« Respuesta #4 en: Enero 01, 2014, 11:51:01 pm »
You are not allowed to view links. Register or Login
Antrax Excelente informacíon. Pero quiero reportar que las imagenes no puedo verlas. Es general o es mi navegador ?

Hm... A mi me pasa lo mismo...

La info es tan... wow!

Es hora de:
Citar
-Me prestas tu celular? Es solo un momento...
*Bluethoot activado.
*Vinculando
*Transfiriendo msgstore.db...
xDDD
Visita mi blog: You are not allowed to view links. Register or Login.

Conectado ANTRAX

  • *
  • Administrator
  • Mensajes: 5339
  • Actividad:
    16.67%
  • Reputación 30
  • ANTRAX
    • Ver Perfil
    • Underc0de
    • Email
  • Skype: underc0de.org
  • Twitter: @Underc0de
« Respuesta #5 en: Enero 02, 2014, 08:10:45 am »
Imagenes arregladas! Gracias por avisar y perdon la demora!


Desconectado vanfraid

  • *
  • Underc0der
  • Mensajes: 2
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #6 en: Enero 03, 2014, 03:36:07 pm »
aunque soy nuevo por aca en esta comunidad pero muy buena la información gracias Antrax

Desconectado gallet

  • *
  • Underc0der
  • Mensajes: 15
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
    • Gallet Tube
    • Email
  • Skype: jon.galletero
« Respuesta #7 en: Enero 10, 2014, 10:02:00 pm »
Buenas noches...
He vuelto!
Me fui por una rabieta con Google pero después de casi medio año he conseguido solucionar mis problemas con Google.
Me llevo tiempo es verdad.
Otra cosa que nadie pague el whatsapp hay programas que reactivan tu licencia de 0 como si tu telefono fuese nuevo.
Y si alguien lo va a pagar recomiendo pedir un iphone a un amigo y pagarlo desde ahí 0,75€ y será vitalicia la cuenta nada de 0,89$ al año como pretenden hacer a los de Android.

Aprendi mucho en estos 6 meses que he estado ausente
Android Developer iN
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login

Desconectado JS25

  • *
  • Underc0der
  • Mensajes: 3
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
    • Email
« Respuesta #8 en: Enero 16, 2014, 03:22:20 pm »
estuve haciendo pruebas de esto mismo, el payload de metasploit te puede dar acceso remoto al terminal, luego basta con buscar la carpeta de whatsapp y descargar la db, en mi caso use un programa en perl, whatsapp extract creo que se llamaba, que básicamente, hacia lo que estas haciendo a mano y almacenaba los datos en un html, con los mensajes ordenados por número, e incluso miniaturas de las imágenes, etc..la verdad si quieres que una comunicación sea confidencial evita esta aplicación a toda costa.

Desconectado D4sH

  • *
  • Underc0der
  • Mensajes: 1
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #9 en: Abril 12, 2014, 08:55:21 pm »
Muy Buena info Siempre e usado esta aplicacion

Desconectado equ24

  • *
  • Underc0der
  • Mensajes: 1
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #10 en: Abril 15, 2014, 08:56:54 pm »
Los mensajes eliminados no los puedo ver, salen los que no lo estan, como se hace para verlos?

Desconectado Stiuvert

  • *
  • Staff
  • *
  • Mensajes: 2667
  • Actividad:
    3.33%
  • Reputación 14
    • Ver Perfil
  • Skype: stiuvert@gmail.com
  • Twitter: @Stiuvert
« Respuesta #11 en: Julio 27, 2014, 07:27:41 am »
You are not allowed to view links. Register or Login
Los mensajes eliminados no los puedo ver, salen los que no lo estan, como se hace para verlos?

Hay que debuggearlos y no es tarea sencilla.


Saludos

Desconectado visior

  • *
  • Underc0der
  • Mensajes: 15
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
    • Email
« Respuesta #12 en: Julio 27, 2014, 11:17:54 am »
You are not allowed to view links. Register or Login
Los mensajes eliminados no los puedo ver, salen los que no lo estan, como se hace para verlos?
Importa en esta página el archivo:
You are not allowed to view links. Register or Login
Cortesía del doctor maligno (Chema Alonso)
La mayor de las vulnerabilidades y la más difícil de parchear es la humana.

 

¿Te gustó el post? COMPARTILO!



Cómo llevar dos líneas de WhatsApp en un sólo teléfono Android

Iniciado por 54NDR4

Respuestas: 5
Vistas: 3566
Último mensaje Septiembre 12, 2014, 04:48:53 pm
por vitoces
Notificaciones flotantes de WhatsApp al estilo de Facebook Messenger

Iniciado por ANTRAX

Respuestas: 0
Vistas: 1720
Último mensaje Septiembre 01, 2014, 01:09:39 pm
por ANTRAX
WhatsApp Plus 2015 v.6.76 Anti-baneo y Crackeado No [Root] [Esp] [SD]

Iniciado por k0rs0

Respuestas: 7
Vistas: 4255
Último mensaje Marzo 30, 2015, 02:29:16 pm
por Cl0udswX
[WhatsApp] Herramienta para desencriptar la base de datos

Iniciado por Fukie

Respuestas: 23
Vistas: 28786
Último mensaje Mayo 14, 2017, 05:31:56 pm
por jgro
Cómo usar WhatsApp en Windows

Iniciado por Stiuvert

Respuestas: 3
Vistas: 2416
Último mensaje Octubre 09, 2012, 11:56:08 am
por munter