title: WhatsApp backup acquisition and decryption for Android platform
metadata.name: dc.contributor.advisor
metadata.value: Ханов Артур Рафаэльевич
metadata.lang: ru_RU
metadata.name: dc.contributor.advisor
metadata.value: Hanov Artur Rafaelevic
metadata.lang: en_GB
metadata.name: dc.contributor.advisor
metadata.value: Ханов Артур Рафаэльевич
metadata.lang: ru_RU
metadata.name: dc.contributor.advisor
metadata.value: Hanov Artur Rafaelevic
metadata.lang: en_GB
metadata.name: dc.contributor.author
metadata.value: Афанасов Артем Константинович
metadata.lang: ru_RU
metadata.name: dc.contributor.author
metadata.value: Afanasov Artem Konstantinovic
metadata.lang: en_GB
metadata.name: dc.contributor.editor
metadata.value: Литвинов Юрий Викторович
metadata.lang: ru_RU
metadata.name: dc.contributor.editor
metadata.value: Litvinov Urij Viktorovic
metadata.lang: en_GB
metadata.name: dc.date.accessioned
metadata.value: 2021-08-07T09:11:26Z
metadata.lang: -
metadata.name: dc.date.available
metadata.value: 2021-08-07T09:11:26Z
metadata.lang: -
metadata.name: dc.date.issued
metadata.value: 2021
metadata.name: dc.identifier.other
metadata.value: 062093
metadata.lang: en_GB
metadata.name: dc.identifier.uri
metadata.value: http://hdl.handle.net/11701/32361
metadata.lang: -
metadata.name: dc.description.abstract
metadata.value: Экспертам в области цифровой криминалистики необходимы различные инструменты для извлечения данных, один из этапов которого — расшифровка. В частности, нужны инструменты для извлечения данных из мессенджеров, где могут храниться потенциальные улики. Тема настоящей работы предоставлена компанией ООО «Белкасофт». Цель работы — реализация способов получения доступа к резервным копиям Android-приложения WhatsApp. В работе описано получение доступа к резервным копиям баз данных WhatsApp как с Android-устройства, так и из облака Google Drive. Акцент сделан на облачном извлечении, в котором присутствует шаг по генерации ключа. В открытом доступе отсутствуют актуальные решения для генерации ключа. Поэтому в ходе работы проведен реверс-инжиниринг WhatsApp. В результате чего описано: перехваченный трафик WhatsApp; структура ключа расшифровки; декомпиляция и модификация приложения WhatsApp; протокол клиент-серверного взаимодействия с сервером WhatsApp; имитация WhatsApp-аккаунта; архитектура решения по генерации ключа расшифровки; алгоритм генерации ключа. Результатом работы является реализация решения по получению доступа к резервной копии базы данных Android-приложения WhatsApp из облака Google Drive без участия Android-устройства. Решение интегрировано в продукт Belkasoft X.
metadata.lang: ru_RU
metadata.name: dc.description.abstract
metadata.value: Digital forensics experts need a variety of tools to extract data, one step of which is decryption. In particular, tools are needed to extract data from instant messengers, where potential evidence can be stored. The topic of this work was provided by Belkasoft LLC. The purpose of the work is to implement ways to access backups of the Android WhatsApp application. The paper describes how to get access to backups of WhatsApp databases both from an Android device and from Google Drive cloud. The emphasis is on cloud extraction, which includes a key generation step. There are no up-to-date solutions for key generation in the public domain. Therefore, in the course of the work, the reverse engineering of WhatsApp was carried out. As a result, the following is described: intercepted WhatsApp traffic; decryption key structure; decompilation and modification of the WhatsApp application; client-server interaction with the WhatsApp protocol; imitation of a WhatsApp account; decryption key generation solution architecture; key generation algorithm. The result of the work is the implementation of a solution for obtaining access to the backup copy of the database of the Android application WhatsApp from the Google Drive clouds without the participation of the Android device. The solution is integrated into the Belkasoft X product.
metadata.lang: en_GB
metadata.name: dc.language.iso
metadata.value: ru
metadata.name: dc.subject
metadata.value: реверс-инжиниринг
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: информационная безопасность
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: цифровая криминалистика
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: резервные копии
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: извлечение данных
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: расшифровка данных
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: декомпиляция
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: анализ трафика
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: whatsapp
metadata.lang: en_GB
metadata.name: dc.subject
metadata.value: reverse engineering
metadata.lang: en_GB
metadata.name: dc.subject
metadata.value: information security
metadata.lang: en_GB
metadata.name: dc.subject
metadata.value: digital forensics
metadata.lang: en_GB
metadata.name: dc.subject
metadata.value: backups
metadata.lang: en_GB
metadata.name: dc.subject
metadata.value: data extraction
metadata.lang: en_GB
metadata.name: dc.subject
metadata.value: decryption of data
metadata.lang: en_GB
metadata.name: dc.subject
metadata.value: decompiling apk file
metadata.lang: en_GB
metadata.name: dc.subject
metadata.value: packet sniffing
metadata.lang: en_GB
metadata.name: dc.title
metadata.value: WhatsApp backup acquisition and decryption for Android platform
metadata.lang: en_GB
metadata.name: dc.title.alternative
metadata.value: Извлечение данных Android-приложения WhatsApp
metadata.lang: ru_RU
resources.filename: Afanasov_report.pdf
resources.url: https://dspace.spbu.ru/bitstream/11701/32361/1/Afanasov_report.pdf
resources.format: Adobe PDF
resources.description: Article
resources.size: 952,89 kB
resources.filename: reviewSV_Afanasov_review.pdf
resources.url: https://dspace.spbu.ru/bitstream/11701/32361/2/reviewSV_Afanasov_review.pdf
resources.format: Adobe PDF
resources.description: ReviewSV
resources.size: 85,65 kB