Introduzione
Qualche settimana fa ho iniziato ad utilizzare Whatsapp messenger e subito mi sono preoccupato di come si potesse fare per salvare i messaggi su un supporto che fosse meno mobile e magari anche un po' più duraturo di uno smartphone. Cercando sul Web ho trovato questo simpatico tool che decodifica il database criptato di Whatsapp ed esporta tutti i messaggi in un comodo file html leggibile con qualsiasi browser.Funzionamento
Il programma esegue un "semplice" script in Python, che quindi deve essere installato sulla macchina che si vuole utilizzare per il backup. Il programma dopo aver decriptato il database non fa nient'altro che interrogare il database e costruire la tabella dei messaggi per ogni utente. La decriptazione è eseguita (almeno nella versione Android) grazie ad una vulnerabilità nell'implementazione di AES.
Il programma funziona anche per la versione iPhone di Whatsapp.
Riferimenti:
- Whatsapp (sito del produttore): http://www.whatsapp.com/
- Whatsapp Xtractor: https://code.google.com/p/hotoloti/
- Zena Forensics: http://blog.digital-forensics.it/2012/05/whatsapp-forensics.html