Whatsapp Revolution!

[OnlineRageKiller]

In mijn vorige post kwam ik met het idee, om een onderwerp te starten over het kapen van whatsapp berichten.
Voor als jullie dat bericht gemist hebben, lees hier verder:

Zoals ThisEggz al zei, whatsapp berichten gaan via een versleutelde verbinding. Wat nou als wij een nieuwe topic starten, genaamd: Whatsapp Revolution
Waarin we met z,n alle naar een oplossing gaan zoeken om whatsapp berichten mee te lezen. (Educatieve doeleinden) In die topic posten we alles wat we al weten en zo komen we samen tot een oplossing!
Ik hoop dat jullie geintresserd zijn, ik zal de topic ff alvast aanmaken!

     Ik hoop dat jullie met een paar goede ideen komen.

Dit is wat ik weet over whatsapp:

De msg-stores (Gesprekken die worden opgeslagen na een backup) bevatten
de extensie crypt8, hier is een voorbeeld van zo,n file:
msgstore.db.crypt8

En nu voegen jullie wat toe!
P.S. dit is om ervan te leren, dus niet voor kwaadaardig gebruik.

[xvilo]

Ha ik heb mijn wel eens gewapend met zes gratis prepaid simkaartjes om een Whapp bot te maken, handig voor automated stuff, helaas detecteerd Whatsapp steeds dat ik geen echte gebruiker ben, ik weet niet precies waardoor het is ook best krimig om achter je login gegevens te komen hahaha!

Overgens gebruikt whatsapp "Extensible Messaging and Presence Protocol (XMPP)." voor zijn berichten dienst! Ik dacht uit mijn hoofd dat dit een afgeleide is van het yabber protocol?

[OnlineRageKiller]

Maar hoe deed je dat precies met die 6 simkaartjes? Kan je dat wat specifieker uitleggen?

[gertmenkel]

Als je je eigen whatsapp-berichten wil decoderen kun je hier kijken:
How to decode WhatsApp crypt8 db-files..
Heb je of openssl op je Android voor nodig, of je moet Linux/cygwin gebruiken.

Code: [Selecteer]

gertmenkel@pc ~ $ adb shell su -c "cat /data/data/com.whatsapp/files/key" > key
gertmenkel@pc ~ $ adb pull /storage/sdcard0/Whatsapp/Databases/msgstore.db.crypt8
gertmenkel@pc ~ $ hexdump -e '2/1 "%02x"' key | cut -b 253-316 > tmp/aes.txt
gertmenkel@pc ~ $ hexdump -e '2/1 "%02x"' key | cut -b 221-252 > tmp/iv.txt
gertmenkel@pc ~ $ dd if=msgstore.db.crypt8 of=tmp/msgstore.db.crypt8.nohdr ibs=67 skip=1 &> /dev/null
gertmenkel@pc ~ $ openssl enc -aes-256-cbc -d -nosalt -nopad -bufsize 16384 -in tmp/msgstore.db.crypt8.nohdr -K $(cat tmp/aes.txt) -iv $(cat tmp/iv.txt) > tmp/msgstore.gz
gertmenkel@pc ~ $ gzip -cdq tmp/msgstore.gz >msgstore.db

Het msgstore.db bestand dat ontstaat is een database in SQLite3 formaat waar je je berichten uit kan queryen.