Description

L’outil d’acquisition ultime pour WhatsApp !

Elcomsoft Explorer for WhatsApp (EXWA) est un outil Windows pour acquérir, décrypter et afficher les historiques de communication WhatsApp. L’outil offre plusieurs options d’acquisition pour extraire et décrypter les données WhatsApp de plusieurs sources locales et cloud, y compris les smartphones Android, les sauvegardes du système iOS (iTunes et iCloud) et les sauvegardes cloud propriétaires de WhatsApp dans Google Drive et iCloud Drive.

L’outil prend en charge les téléphones Android enracinés et non enracinés. Les sauvegardes chiffrées peuvent être automatiquement déchiffrées à condition que le mot de passe correct soit fourni. Le téléchargement de sauvegardes cloud à partir d’Apple iCloud et d’iCloud Drive nécessite la saisie de l’identifiant Apple et du mot de passe de l’utilisateur ou l’utilisation d’un jeton d’authentification binaire extrait de l’ordinateur de l’utilisateur, tandis que les téléchargements Google Drive nécessitent un identifiant et un mot de passe. L’authentification à deux facteurs est prise en charge pour les comptes Apple et Google.

La visionneuse intégrée offre une vue pratique des messages, des appels et des images stockés dans plusieurs bases de données WhatsApp obtenues à partir des différentes sources. Le filtrage instantané et la recherche ultra-rapide permettent de trouver des enregistrements d’intérêt en quelques secondes.

WhatsApp Acquisition

Elcomsoft Explorer pour WhatsApp prend en charge toutes les méthodes d’acquisition suivantes des bases de données WhatsApp :

• Extraction directe à partir de smartphones Android Les appareils rootés
  (Android 4.0-9.0) et non rootés (Android 4.0-6.0.1) sont pris en charge. Le téléphone doit être déverrouillé pour l’acquisition.
• L’acquisition en direct de sauvegardes propriétaires WhatsApp stockées dans Google Drive
  Les sauvegardes WhatsApp peuvent être extraites du compte Google de l’utilisateur et déchiffrées. L’accès au numéro de téléphone enregistré ou à la carte SIM est requis. IDENTIFIANT Google et mot de passe requis.
• Extraction à partir de sauvegardes
  iTunes locales Les sauvegardes cryptées sont automatiquement déchiffrées. Le mot de passe correct est requis pour déchiffrer la sauvegarde.
• L’acquisition en direct à partir de sauvegardes iOS stockées dans les bases de données Apple iCloud
  WhatsApp est automatiquement récupérée à partir des sauvegardes iOS stockées dans Apple iCloud. L’acquisition rapide est rendue possible en téléchargeant sélectivement les informations WhatsApp au lieu d’extraire toute la sauvegarde du cloud. Identifiant Apple et mot de passe ou jeton d’authentification binaire requis.
• L’acquisition en direct de sauvegardes propriétaires WhatsApp stockées dans iCloud Drive
  Les sauvegardes WhatsApp propriétaires peuvent être extraites du compte iCloud Drive de l’utilisateur et déchiffrées. L’accès au numéro de téléphone enregistré ou à la carte SIM est requis. Identifiant Apple et mot de passe ou jeton d’authentification binaire requis.

Acquisition de WhatsApp: pas une cible facile

WhatsApp Messenger est l’un des outils de messagerie instantanée les plus populaires, sinon le plus populaire. Les clients WhatsApp sont disponibles pour toutes les plates-formes mobiles, y compris Android, Apple iOS, Blackberry et Microsoft Windows Phone 8.x et Windows 10 Mobile.

WhatsApp est une cible populaire pour les spammeurs, les canulars et les cybercriminels. À au moins une occasion, des communications WhatsApp interceptées ont permis de découvrir une organisation terroriste.

Étant donné que WhatsApp utilise une messagerie sécurisée de bout en bout, il n’est pas possible pour les forces de l’ordre de demander des historiques de communication à Facebook qui possède actuellement WhatsApp. Par conséquent, l’acquisition n’est possible qu’à partir d’appareils d’utilisateurs finaux ou de sauvegardes de données produites par ces appareils et enregistrées localement ou stockées dans un cloud.

Configuration requise pour télécharger des bases de données WhatsApp à partir du cloud

L’édition standard d’Elcomsoft Explorer pour WhatsApp peut télécharger des informations depuis Google Drive, Apple iCloud et iCloud Drive. Pour pouvoir télécharger des informations à partir de Google Drive, Apple iCloud ou iCloud Drive, le nom d’utilisateur et le mot de passe corrects sont requis. Pour Apple iCloud, on peut utiliser un jeton d’authentification binaire extrait du PC ou du Mac de l’utilisateur. Pour extraire des jetons d’authentification binaires, nous vous recommandons d’utiliser un outil d’Elcomsoft Phone Breaker (si vous ne possédez pas de licence, la version d’évaluation fonctionnera très bien). Le décryptage de la sauvegarde nécessite un code à usage unique reçu par SMS vers un numéro de téléphone enregistré. Sans le code, la base de données de conversation restera cryptée ; seuls les fichiers (photos et vidéos) et les contacts (Google Drive uniquement) seront disponibles.