Estás en: Inicio » Seguridad»WhatsApp y seguridad: ¿Es posible recuperar los mensajes eliminados de WhatsApp?

WhatsApp y seguridad: ¿Es posible recuperar los mensajes eliminados de WhatsApp?


A estas alturas es más que probable que conozcas la aplicación que tanto está revolucionando el mundo de los smartphones denominada WhatsApp, una aplicación que cada día se hace más popular entre los usuarios de este tipo de terminales y gracias a la cual es posible enviar mensajes “gratuitos” a aquellos usuarios de nuestra lista de contactos que también dispongan de dicha aplicación instalada.

El único requisito indispensable para que esto se lleve a cabo es que debemos disponer de conexión de Internet en nuestro teléfono móvil, por lo cual, y en la actualidad está destinada a ser instalada en terminales como iPhone, BlackBerry, Nokia Symbian y en aquellos con sistema operativo Android. También es posible instalarla en un iPod Touch pero se requiere de algunas artimañas para poder instalarlo, como el bajarlo de sitios alternativos y tener el sistema Jailbreak.

Precisamente, hoy no toca hablar de como instalar dicha aplicación, sino que más bien daré por echo que ya la tienes y que eres un usuario empedernido de la misma, por lo cual, me limitaré a hablar de su seguridad y la privacidad de los datos que esta aplicación maneja.

Para comenzar, WhatsApp emplea el protocolo XMPP, es decir, una potente tecnología open-source para la comunicación en tiempo real. En cuanto al sistema que emplea para que podamos identificarnos optaron por SASL DIGEST-MD5, el cual emplea los siguientes campos para que pueda generar el challenge (MD5): username, password, realm, nonce, nc, digest-uri y qop. Por consiguiente, todos, exceptuando el nombre de usuario y la contraseña, son generados por el servidor. El nombre de usuario lo proporcionamos nosotros, el cual también se remite, pero el password, también empleado para generar el MD5, aunque éste no se envía, puesto que es el valor que nos permitirá la autenticación con el servidor.

En cuanto a la contraseña, yo no recuerdo haber generado ninguna y eso me lleva a pensar que la misma se genera mediante código fuente y que probablemente sea la misma para todo el mundo, incluso es probable que tome como referencias, para generar dicha contraseña, nuestro número de teléfono y el IMEI de nuestro terminal, pero esto no puedo confirmarlo.

Como bien sabemos, toda aplicación que se pone de moda, tiende a ser o bien hackeada/crackeada o incluso estudiada a fondo para conocer sus propósitos, tal no es mi caso, pero esta entrada la he realizado en base a una consulta que me han realizado.

¿Es posible recuperar los mensajes eliminados de WhatsApp?

WhatsApp almacena y gestiona nuestros datos y si nos paramos a mirar la estructura de ficheros que dicho software emplea, podremos encontrar dos que son muy curiosos: msgstore.db (donde se almacenan los mensajes) y wa.db (donde se almacenan los contactos) (Estos ficheros pueden estar localizados en diferentes directorios dentro de nuestro terminal y dependiendo lógicamente de lo que tengamos: iPhone, Symbian, Android, etc…)
Los ficheros anteriormente mencionados se encuentran en formato SQL en su versión Lite y pueden ser importados por ejemplo a la aplicación SQLite Manager para ver su estructura y contenido, siendo tan sorprendente que ninguno de los datos ahí almacenados se encuentran cifrados y que por tanto, en el caso que perdiéramos nuestro teléfono móvil, cualquiera podría tener acceso a dichos datos.

¿Es posible entonces, recuperar los mensajes de WhatsApp?

La respuesta es sí, y para ello, puedes seguir nuestro pequeño tutorial y descargar las herramientas necesarias en el siguiente artículo:  Como desencriptar el fichero msgstore.db.crypt de WhatsApp

[Vía: securitybydefault.com]


Share

  • fernando bravo

    donde puedo encontrar los archivos : msgstore.db

    • http://www.verasoul.com Vera

      ¿Qué tipo de terminal tienes?, si has leído bien la entrada, esta dice lo siguiente: 
      (Estos ficheros pueden estar localizados en diferentes directorios dentro de nuestro terminal y dependiendo lógicamente de lo que tengamos: iPhone, Symbian, Android, etc…)

      • fernando bravo

        tengo un iphone 4

        • http://www.verasoul.com Vera

           Hola Fernando, bueno, lamentablemente no dispongo de iPhone para poder indicarte la ruta. Sin embargo puedo afirmarte que no debe ser tan difícil encontrarla. Normalmente todos los datos de Whatsapp se guardan en una carpeta con el mismo nombre, por ejemplo en Android “Whatsapp/Databases” y ésta se encuentra en la tarjeta SD externa, aunque también dependerá de la unidad donde lo hayas instalado. Otro aspecto a tener en cuenta es que a partir de la versión de Whatsapp 2.6.5026 si mal no recuerdo el archivo msgstore.db se encuentra encriptado y el nombre del fichero cambia por msgstore.db.crypt, quizás debas buscar éste último.

          Un saludo y suerte.

  • Alejandro

    donde se encuentran este archivo en un symbian

    • http://www.verasoul.com Vera

      En la carpeta C:Private2002B30D deberás emplear un explorador de ficheros como FileBrowser

  • Fran

    Hola Vera, necesito recuperar unos mensajes de whastapp que eliminé por error y son muy importantes para mi. Tengo un Samsung Galaxy S. Lei por internet sobre SQL y que no estaban cifrados, pero lo hice y me pedian algun tipo de contraseña. Podrias ayudarme, por favor? Gracias

    • http://www.verasoul.com Vera

      Hola Fran, pues mira, las versiones actuales de WhatsApp si que encriptan los mensajes guardados en el fichero del que hemos hablado en la entrada. Normalmente, cada vez que actualizamos a una nueva versión, los mensajes que tengamos dejan de ser visibles.

      Por otro lado, si estás seguro que no se encuentra encriptado, puedes usar el programa SQLite Administrator para visualizarlos. Te dejo el enlace donde podrás descargarlo: http://sqliteadmin.orbmu2k.de

      Localiza el fichero msgstore.db y ábrelo con el programa que te he dicho o el que puedes leer en la entrada para visualizar su contenido.

      No puedo ayudarte más porque no dispongo de un móvil con S.O. Android.

      Un saludo y gracias por comentar.

      • Fran

        pero hay alguna manera de desencriptar estos mensajes?

  • Carol

    Yo tengo un iPhone 4 podrías ayudarme a recuperar los mensajes del whatsapp? Gracias un saludo

    • http://www.verasoul.com Vera

      De forma directa solo puedo ayudar a los que dispongan de Sistema Operativo Symbian es su terminal móvil, lo siento, pero como he dicho en anterior comentario, no dispongo de iPhone para poder evaluarlo.

  • juanjo

    hola, a mi pasa lo siguiente yego a meterme a la carpeta watshap/database y de ay se supone que me salen las conversaciones pero le doy y me dice tipo de archivo no admitido. ¿Que tengo que hacer? gracias

    • http://www.verasoul.com Vera

      hola Juanjo, por favor, lee bien el artículo y tómalo con calma, pues es un proceso laborioso y se requiere de unos mínimos conocimientos, además dependerá de tu dispositivo móvil y el sistema operativo que tenga incorporado porque la ruta donde se guardan los archivos no es la misma en todos, sin embargo, si es el mismo nombre de fichero.

  • juanjo

    me gustaria que me explicases que cuando yego a la carpeta de watshap/databases la abro y me salen iconos y numeros raros, no me deberia de salir ay todos los mensajes borrados en vez de esos iconos y numeros? gracias

  • Linda Vasquez

    Vera buenas noches, espero estés muy bien… Me podrías colaborar explicándome la ruta por la cual puedo recuperar algunos mensajes que eliminé al dar formato al celu, es un Nokia E5 y es muy importante para mi… Por obvias razones es Symbian….. Please help me…. Un gran abrazo y de anteano agradezco tu colaboración…..

    • http://www.verasoul.com Vera

      Hola Linda, buenas noches, al usar symbian tu móvil, debes seguir os pasos indicados en la entrada, te aconsejo que leas los comentarios, ya que he indicado la ruta para symbian en alguno de ellos. Será necesario que instales un visor de ficheros como “FExplorer” para tu dispositivo. Ya luego dependerá de la versión de Whatsapp que tengas instalada, si es la nueva versión, todos los mensajes vienen encriptados, si es la antigua, sigue podrás ver el contenido del fichero que almacena los mensajes con “SQLite Manager” o “SQLite Admin”.

      Saludos y suerte

  • conra

    Buenas, como va todo? mira, tengo un sony ericsson Xperia, en android, borre una conversacion en wassap cn una amiga, quisiera recuperar los mensajes que borre, como podria recuperarlos? GRACIAS!

    • http://www.verasoul.com Vera

      El proceso para recuperar los msnsajes borrados del WhatsApp suele ser similar en la mayoría de los terminales, para el que me expones nunca lo he probado porque no dispongo de terminales diferentes a los que incluyan el sistema operativo Symbian, si mal no recuerdo, el Xperia viene en todas sus versiones con Android.

      Un saludo y gracias a ti por dejarnos tu comentario.

  • Juan

    Buenas tardes,

    Como se puede desencriptar el historial?

    • http://www.verasoul.com Vera

      Buenas tardes Juan, por desgracia desencriptar el historial no es un proceso sencillo porque la clave para la encriptación la asigna el propio whatsapp y es aleatoria para cada terminal móvil. ¿Se podría conseguir?, la respuesta es sí, mediante fuerza bruta y eso implica buenos diccionarios y los programas necesario, sin embargo, eso podría ser perder el tiempo sin los conocimientos adecuados.

      Un saludo

  • Jairo

    Hola!
    Mi pregunta es al revés que la de la mayoría de la gente.
    ¿Una vez que se accede al historial se pueden borrar las conversaciones?
    Tengo Whatsapp versión 2.7.5813. Por lo que he visto, con esta versión, aunque se acceda al historial los mensajes estos aparecerán cirptados. Pero, ¿sigue apareciendo el número de teléfono con el que te escribes? Otra pregunta, en caso de enviarte fotografías, ¿estas aparecen?
    Un saludo y gracias!

    :) )

    • http://www.verasoul.com Vera

      Las conversaciones pueden ser eliminadas desde e historial. Sigue apareciendo el número de teléfono, las fotografías no aparecen en el historial, se almacenan en otras carpetas del dispositivo móvil.

  • clelia

    hola vera! como estas? espero que bien! necesito tu ayuda! tengo un nokia C5-03 con sistema operativo simbyan S60 5ta edicion y quiero recuperar mensajes del whatsapp, no me deja visualizar ninguna carpeta con ese nombre, necesito algun programa?

    • http://www.verasoul.com Vera

      ¡Por favor!, lee bien la entrada, necesitas algunos programas y unos mínimos conocimientos previos para llevar a cabo dicha tarea. El historial se guarda en un fichero nombrado en una ruta específica que también hemos mencionado incluso en comentarios anteriores.

  • Antonio

    Hola,

    En mi caso tengo un Sony Ericsson Vivaz con Symbian (s60 creo) pero no tengo en C:\ la citada carpeta o ruta C:\Private\2002B30D\ cuando conecto por USB el movil al ordenador, si que está en la otra unidad (tarjeta de memoria), pero solo la carpeta PRIVATE y otros subdirectorios que no son este.

    ¿Es obligatorio el uso de filebrowser para verla?, ¿es una aplicación para symbian que hay que instalar en el móvil? ¿donde puede conseguirla?

    Gracias por la ayuda

  • Alan

    Tengo un nokia c5-03 tenho el whatsapp y me envieron grabaciones y qeria saber donde se guardan los clip de sonidos porqe no los encuentro por ningun lado :( me podria ayudar?

    • http://www.verasoul.com Vera

      La aplicación WhatsApp crea una carpeta del mismo nombre dentro de la carpeta Images. Luego dependerá de la unidad en la cual hayas instalado dicha aplicación, es decir, la unidad “C” o “E”, siendo esta última unidad la de la tarjeta externa.

  • kitty

    Ami m amenazaron de muerte x whatsap y al querer bloquear estaba tan nerviosa que le di a borrar sin querer xq mira que poner la opcion de bloqueo justo debajo o encima de lo de borrar pss el caso esque queria denunciar pero al quedar sin pruebas estoy jodid@ porfavor me urge recuperar esa conversacion ayudadme xfavor

    • http://www.verasoul.com Vera

      Si vas a denunciar, acude a una comisaría de policía y facilita al dpto. de tecnologías tu teléfono, ellos pueden investigar y recuperar la información sin que tengas que intervenir de otra forma.

  • Jorge

    Que tal Vera.!
    Te pregunto existe una forma de cargar desde el dispositivo mobil alguna copia de seguridad, es decir quias recuperar la informacion de dos dias atras. Entiendo que la leer la informacion de los archivos encriptados no es tarea facil y menos si uno no conoce de manejo de informacion, pero quizas como un simple usuario se pueda desde el mobil, en mi caso tego un HTC con android 2.2. Gracias.!

© 2012 Todos los derechos reservados. Vera's Soul

Volver arriba