No vídeo abaixo é demonstrado como é possível fazer recuperação de dados (chats, imagens e conversas) deletadas do aplicativo WhatsApp.
Todo o processo só é possível fazendo uma clonagem da memória, seja do computador ou smartphone, e posteriormente fazer uma análise em busca destes dados que não estarão criptografados pois estavam na memória!
WinHex para abrir e analisar o arquivo gerado pelo DumpIt
No vídeo foi feita a clonagem da memória após a utilização do WhatsApp Web, assim foi possível capturar as mensagens enviadas, além de identificar número de telefone de usuários e administradores dos grupos que o usuário estava participando.
Nenhum comentário: