lunes, 9 de marzo de 2015

Desencriptar archivos crypt8

WhatssApp ha modificado en su ultima actualización su proceso de encriptación.

La validación de los nuevos ficheros crypt8 se hace ahora mediante una key que se encuentra en un fichero del mismo nombre de una carpeta del terminal (no de la tarjeta).

Para la operatoria es imprescindible tener acceso root al teléfono, pues al parecer es la única manera de copiar el fichero key a la tarjeta, aunque creo que existe otra posibilidad mediante la propia opción zip. de Android que aún no lo he probado.


Pre-requsitos:

-Tener el celular rooteado.
-Instalar algún gestor de archivos root.
-Acceso físico

Pasos a seguir:

-Copiar la key de la dirección "data/data/com.whatsapp/files/key"
-Copiar la base de datos de la dirección "/sdcard/WhatsApp/Databases"
-Descargar y ejecutar "WhatsApp Viewer".
-Dentro de ""WhatsApp Viewer". pulsa el botón inicio, seleccionar crypt8 , seleccionar la key y la base de datos y luego el la entregara sin encriptar.
-Darle open y listo.

Fuentes:
http://www.indetectables.net/viewtopic.php?f=12&t=49989&sid=00c28ae557ee3969ff27312932b6e69e
http://secure-tec.blogspot.com.co/2014/03/descifrando-msgstoredbcrypt5-la-nueva.html
http://www.flu-project.com/2014/11/descifrando-bases-de-datos-whatsapp_10.html
http://www.recovermessages.com/
http://andesken.com/visualizar-mensajes-whatsapp-desde-windows/

No hay comentarios:

Publicar un comentario