21 Antworten in diesem Thema

[<Kevin>]

Hallo.

Und zwar möchte ich von einer Person Whatsapp Konversationen auslesen.

(Genauergesagt möchte ich eigentlich alles, was die Person auf dem Smartphone hat.. Bilder, Dokumente etc.)
 

Back to the roots:

Es geht darum, alle Whatsappkonversationen lesen zu können. Natürlich wäre

es schön, wenn ich auch neue Nachrichten immer mitlesen könnte.

 

Habe gelegentlich physischen Zugriff auf das Smartphone (Samsung Galaxy mit Android 4.xx ).

 

1. Idee:

Meine erste Idee war, die Konversationen einfach mit dieser "Email Conversation" Funktion von Whatsapp zu senden,

Problem ist jedoch, dass ich dann in "Sent Mail" im Emailaccount diese Emails auch löschen müsste, da das sonst

auffallen könnte. Abgesehen davon sind es viel zu viele Konversationen.

2. Idee:

Ich nutze Whatsapp für PC und verfiziere dann auf dem Gerät (das würde wenig Zeit in Anspruch nehmen). Ich weiss nur nicht, inwiefern die 
Whatsapp Konversationen dann am PC einzusehen sind (bzw. synchronisiert werden).


3. Idee:

Es gab doch mal eine Whatsapp Lücke die jemand veröffentlicht hat, weiss jemand ob diese noch funktioniert? Das

wäre brisant.

4. Idee:

Android RAT (DroidJack z.B.) - Leider funktioniert das Erstellen der Apk bei mir irgendwie nicht.
Generell weiss ich auch nicht, ob da die Whatsappreader Funktion überhaupt noch funktioniert.


Hat jemand eine Idee?


 

 

[Mk3E]

Habe hier noch eine DroidJack version,

Keine ahnung woher, verwendungs auf eigene Gefahr, kannst ja mal schaune, ob sie bei dir Funktioniert

 

Please Login HERE or Register HERE to see this link!

!yLqL_n404ZGrHcQVerzBLvfE8aUzMy4ci5Uf-am4Nuk

[Avni]

Um bei DroidJack die WhatsApp Nachrichten zu lesen muss das Handy aber gerooted sein.

[n1nja]

Wenn du an das Handy kommst, dann les doch die Nachrichten einfach

Spaß beseite

 

Ich kenne mich leider nicht so gut mit Android aus. Aber ich würde dir empfehlen, solang du Zugriff drauf hast, installier eine APK.

Notfalls vllt selber was basteln.

Es gibt eine WhatsApp API mit der du frei programmieren kannst. Wenn du Zugriff aufs Handy hast. Kannst du dir schnell selber was basteln und hast deine Nachrichten.

 

Zu deiner 3ten Idee: Ja da GAB es was. Funktioniert aber meines Wissens nicht mehr, da die Lücke geschlossen wurde.

[nrxpro]

Wenn du Whatsapp Web benutzt, kannst du alles in Echtzeit mitlesen.

Dies funktioniert so lange, bis die Person sich selbst in Whatsapp einloggt.

[Meikyo]

Bei der API handelt es sich lediglich um einen Nachbau des WhatsApp-Protokolls für eigene Programme. Um das nutzen zu können, benötigt man den Schlüssel, der bei der Aktivierung von WhatsApp gespeichert wurde und an den kommt man nicht so leicht ran. Über ein paar Tricks mittels ADB geht es, ist aber die Frage, ob das nicht zu aufwendig ist.

 

Eine eigene App wird ebenfalls nicht so leicht, da durch das Sandboxprinzip kein Zugriff auf Fremdapp-Daten besteht, es sei denn, das wurde explizit freigegeben. Das ist bei WA allerdings nicht der Fall. Eine API o.ä. gibt es dabei für Android nicht.

 

WhatsApp Web funktioniert, allerdings wird im WA selbst Protokoll über die angemeldeten Rechner inkl. Zeiten geführt. Und man muss aufpassen, da alle angesehenen Nachrichten auch auf dem Gerät als gelesen markiert werden.

[Mk3E]

Bei der API handelt es sich lediglich um einen Nachbau des WhatsApp-Protokolls für eigene Programme. Um das nutzen zu können, benötigt man den Schlüssel, der bei der Aktivierung von WhatsApp gespeichert wurde und an den kommt man nicht so leicht ran. Über ein paar Tricks mittels ADB geht es, ist aber die Frage, ob das nicht zu aufwendig ist.

 

Eine eigene App wird ebenfalls nicht so leicht, da durch das Sandboxprinzip kein Zugriff auf Fremdapp-Daten besteht, es sei denn, das wurde explizit freigegeben. Das ist bei WA allerdings nicht der Fall. Eine API o.ä. gibt es dabei für Android nicht.

 

WhatsApp Web funktioniert, allerdings wird im WA selbst Protokoll über die angemeldeten Rechner inkl. Zeiten geführt. Und man muss aufpassen, da alle angesehenen Nachrichten auch auf dem Gerät als gelesen markiert werden.

 

 

Naja WhatsAPP + und Konsorten waren ja auch ein " Nachbau" Vom stock WA.

Hat auch ein einzelner programmiert, also nicht unschaffbar. und die Funktion "Chat via E-Mail senden" war auch dabei. Kann man ja so einbauen, dass die Funktion ausgeführt wird, allerdings das Nirgends Protokolliert wird.

Das Problem sind allerdings die Updates, und wie du das gemoddete Whatsapp auf das Smartphone bekommst.

[Terrafaux]

Eine Alternative koennte da ein Keylogger sein, der Ja die Logs in entsprechende aktive Fenster unterteilt.

[<Kevin>]

Wenn du Whatsapp Web benutzt, kannst du alles in Echtzeit mitlesen.

Dies funktioniert so lange, bis die Person sich selbst in Whatsapp einloggt.

 

 

Der Tipp war mega gut. Wie ich das jetzt angestellt habe:

Auf meinem LG G3 (LTE Verbindung) im Google Chrome Browser den DESKTOP Mode
eingestellt (d.h. man sendet die Requests nicht als Mobile Phone sondern als wäre man an einem PC).

Da habe ich eben Whatsapp Web aufgerufen.

Dann das Victimgerät genommen und dort in Whatsapp auf "Whatsapp Web" getippt.

Dann einfach mit dem Vic Handy den Bildschirm meines LGs abfotografiert (da wird ja der QR Code
angezeigt , um Whatsapp Web zu nutzen) - schon konnte ich alles in Echtzeit mitlesen.

Das Einzige problem was da besteht: Ich habe ja die Desktop Seite requested
und man kann leider weder scrollen noch vernünftig mitlesen, da
ist die Anpassung an ein mobiles Endgerät nicht gegeben- shit.

Gibt es eventuell eine App, mit der man das lösen könnte?

Ansonsten klappt das effektive Mitlesen wohl nur mit einem PC.
 

Bearbeitet von <Kevin>, 31 May 2015 - 14:43 Uhr.

[cdcl]

Das Einzige problem was da besteht: Ich habe ja die Desktop Seite requested

und man kann leider weder scrollen noch vernünftig mitlesen, da
ist die Anpassung an ein mobiles Endgerät nicht gegeben- shit.

Gibt es eventuell eine App, mit der man das lösen könnte?

 

Vielleicht etwas aufwendig aber du könntest einen VPS dazwischen schalten und per Remotedesktop, die Web-App, welche wiederum auf dem VPS aufgerufen wurde besser darstellen. Die Anpassung an deine Bildschirmauflösung übernimmt die Remote-App und das Rendern der VPS. Sowohl für Android als auch für iOS gibt es angenehm bedienbare Remote-Apps.

 

Für iOS kann ich die direkt von Microsoft empfehlen: RD Client.

Bearbeitet von cdcl, 31 May 2015 - 18:21 Uhr.

[Avni]

Wo werden eigentlich die Nachrichten gespeichert? Auf dem handy oder auf einem server

[SYS64738]

Nur btw. die Nachrichten werden verschlüsselt in regelmäßigen Backups gespeichert. Diese kann man auf einem PC entschlüsseln und soweit ich weiss, ist dazu auch kein Root nötig. Das Gute daran ist, das dort ggf. auch Nachrichten drin sind, welche eigentlich gelöscht wurden. Die Backups sollte man bei Android hier finden:

 

"/mnt/sdcard/Whatsapp/Databases/msgstore-<Datum.lfdNr>.db.crypt"

 

Man kann dieses Backup entweder am PC entschlüsseln, oder z.B. mit Whatsapp Tri-Crypt auf einem anderen Handy.

 

Das nur mal so als Ansatz, wenn es mal jemanden reichen sollte, via Remote ein Backup zu ziehen.

Bearbeitet von SYS64738, 01 June 2015 - 19:03 Uhr.

[n1nja]

Werden die nicht online auf dem Server auch gespeichert.
Musste mein Handy vor einigen Wochen zurücksetzen und am Anfang waren die Nachrichten weg. WhatsApp dann via Backup installiert und alles War wieder da.

[BlackZetsu]

Was heisst "zuruecksetzen"? Bei nem Reset bleibt der interne Speicher bestehen, also waer ein Backup nachwievor moeglich. Und mir ist nie aufgefallen, dass Nachrichten von nem Server geladen werden, wenn ich nicht aus nem Backup wiederhergestellt habe, waren die Chats leer.

[n1nja]

Der Speicher war komplett leer.
Kann mich da auch täuschen. Aber die Ordner mit Bilder, Musik usw waren definitiv weg.

[SYS64738]

Es gibt bei Android zwei Datenbanken mit Nachrichten.

 

Eine für die aktuellen Kontakte und Nachrichten:

/data/data/com.whatsapp/databases - hier abgelegt als "wa.db" und "msgstore.db"

 

Eine als Backup für die NAchrichten:

/mnt/sdcard/Whatsapp/Databases - hier abgelegt als "msgstore-<Datum.lfdNr>.db.crypt"

 

Bei eine iPhone kann der Zeitpunkt für die Sicherung selbst gewählt werden. Das Backup wird hier in die iCloud geschoben. Bei Android Geräten soll das Backup immer um 04:00 Uhr laufen.

 

Ich habe diese Infos erst neulich aus irgendeinem Magazin aufgeschnappt, erinnere mich atm aber nicht mehr daran, welches das war.

[Meikyo]

Und die aktuellen Cryptdateien können nicht ohne weiteres entschlüsselt werden. Dazu wird der Key der Whatsapp-Installation benötigt. An den kommt man nur mittels root oder eines etwas aufwendigeren Backup-Tricks, bei dem man eine alte Version einspielt, die das Backup noch nicht verhindert. Allerdings zerschießt das die wa.db.

[BlackZetsu]

Es gibt bei Android zwei Datenbanken mit Nachrichten.

 

Eine für die aktuellen Kontakte und Nachrichten:

/data/data/com.whatsapp/databases - hier abgelegt als "wa.db" und "msgstore.db"

 

Eine als Backup für die NAchrichten:

/mnt/sdcard/Whatsapp/Databases - hier abgelegt als "msgstore-<Datum.lfdNr>.db.crypt"

 

Die zweite sollte eigentlich uebrig bleiben, die erste wird bei einem Factory-Reset zusammen mit allen anderen Daten in data/data geloscht.

[SYS64738]

Grad gefunden, in der c't 02.05. ist das gewesen ... schau mal ob ich die Seiten scannen kann, falls das jemanden interessiert.

[DJDosKiller]

Hab etwas zum thema Whatsapp mitlesen im Deep Web gefunden womit es möglich sein soll.

 

Please Login HERE or Register HERE to see this link!