WhatsApp y seguridad: ¿Es posible recuperar los mensajes eliminados de WhatsApp?

Editado por : Vera Fecha : 06 nov 2011 En : Seguridad, Software, Utilidades | Comentarios : 169

A estas alturas es más que probable que conozcas la aplicación que tanto está revolucionando el mundo de los smartphones denominada WhatsApp, una aplicación que cada día se hace más popular entre los usuarios de este tipo de terminales y gracias a la cual es posible enviar mensajes “gratuitos” a aquellos usuarios de nuestra lista de contactos que también dispongan de dicha aplicación instalada.

El único requisito indispensable para que esto se lleve a cabo es que debemos disponer de conexión de Internet en nuestro teléfono móvil, por lo cual, y en la actualidad está destinada a ser instalada en terminales como iPhone, BlackBerry, Nokia Symbian y en aquellos con sistema operativo Android. También es posible instalarla en un iPod Touch pero se requiere de algunas artimañas para poder instalarlo, como el bajarlo de sitios alternativos y tener el sistema Jailbreak.

Precisamente, hoy no toca hablar de como instalar dicha aplicación, sino que más bien daré por echo que ya la tienes y que eres un usuario empedernido de la misma, por lo cual, me limitaré a hablar de su seguridad y la privacidad de los datos que esta aplicación maneja.

Para comenzar, WhatsApp emplea el protocolo XMPP, es decir, una potente tecnología open-source para la comunicación en tiempo real. En cuanto al sistema que emplea para que podamos identificarnos optaron por SASL DIGEST-MD5, el cual emplea los siguientes campos para que pueda generar el challenge (MD5): username, password, realm, nonce, nc, digest-uri y qop. Por consiguiente, todos, exceptuando el nombre de usuario y la contraseña, son generados por el servidor. El nombre de usuario lo proporcionamos nosotros, el cual también se remite, pero el password, también empleado para generar el MD5, aunque éste no se envía, puesto que es el valor que nos permitirá la autenticación con el servidor.

En cuanto a la contraseña, yo no recuerdo haber generado ninguna y eso me lleva a pensar que la misma se genera mediante código fuente y que probablemente sea la misma para todo el mundo, incluso es probable que tome como referencias, para generar dicha contraseña, nuestro número de teléfono y el IMEI de nuestro terminal, pero esto no puedo confirmarlo.

Como bien sabemos, toda aplicación que se pone de moda, tiende a ser o bien hackeada/crackeada o incluso estudiada a fondo para conocer sus propósitos, tal no es mi caso, pero esta entrada la he realizado en base a una consulta que me han realizado.

¿Es posible recuperar los mensajes eliminados de WhatsApp?

WhatsApp almacena y gestiona nuestros datos y si nos paramos a mirar la estructura de ficheros que dicho software emplea, podremos encontrar dos que son muy curiosos: msgstore.db (donde se almacenan los mensajes) y wa.db (donde se almacenan los contactos) (Estos ficheros pueden estar localizados en diferentes directorios dentro de nuestro terminal y dependiendo lógicamente de lo que tengamos: iPhone, Symbian, Android, etc…)

Los ficheros anteriormente mencionados se encuentran en formato SQL en su versión Lite y pueden ser importados por ejemplo a la aplicación SQLite Manager para ver su estructura y contenido, siendo tan sorprendente que ninguno de los datos ahí almacenados se encuentran cifrados y que por tanto, en el caso que perdiéramos nuestro teléfono móvil, cualquiera podría tener acceso a dichos datos.

¿Es posible entonces, recuperar los mensajes de WhatsApp?

La respuesta es sí, y para ello, puedes seguir nuestro pequeño tutorial y descargar las herramientas necesarias en el siguiente artículo: Como desencriptar el fichero msgstore.db.crypt de WhatsApp

[Vía: securitybydefault.com]

‹ Anterior Siguiente ›

Jorge

Hola, existe alguna forma de ver los historiales que han sido borrados de mi whatsapp a travez de un smarthphone?
- Vera
  
  Jorge, creo que de eso trata el artículo. ¿Lo has leído antes de dejar tu comentario?
  - Charly
    
    Hola, la verdad es que el tutorial esta genial..pero no e mucho de informatica y tengo algunas dudillas…. necesito tener el telefono conectado al pc?? o es posible hacerlo desde gmail con sesion iniciada en el ordenador??? si puedes enviame privado y te cuento mi situacion!
    - http://www.verasoul.com Vera
      
      El artículo con el tutorial lo puedes encontrar en este enlace: http://www.verasoul.com/2012/08/como-desencriptar-el-fichero-msgstore-db-crypt-de-whatsapp.html
      
      No es necesario disponer del teléfono conectado al PC, salvo que quieras transferir el fichero msgstore al ordenador, cosa que puedes hacer vía Bluetooh también.
      
      No puedo remitir privado, no se trata de un foro, pero sería una opción que tendré en cuenta, quizás para más adelante pueda permitir el envío de privados desde la web.
      
      Saludos y gracias por comentar.
stephania

Hola vera!

tengo un lg optimus con sistema android, borre la conversaciones manualmente, habra alguna manera de recuperarlas? quedo en espera y mil gracias.
- http://www.verasoul.com Vera
  
  Me temo que no será posible Stephania, una vez borradas manualmente, también implica que se hayan borrado del fichero donde se almacenan. Denada y un saludo.
alo

Tengo un samsung gakaxi sII e borrado todos s wasapasap y fototop fotos pero anteriornente e tenido el nokia y tambien borre todo me gustaria saver si hay alguna posibilidad de recuperar todo lo borrado
- http://www.verasoul.com Vera
  
  Si borras de forma manual no puedes recuperar porque limpias el archivo msgsotre.
Luis

Hola estoy tratando de abrir el msgstore.db con el SQlite managaer y me pide una encription key, como puedo obtenerla??
- http://www.verasoul.com Vera
  
  El fichero está encriptado, por tanto recuperar los datos no es cosa sencilla, hay que conocer la clave y dicha contraseña se introduce de forma automática cuando instalas whatsapp. ~~¡Tarea imposible!~~
david

Hola, tenia entendido que las conversacoines de whatsapp se guardaban en una base de datos de un servidor y se podian recuperar con un simple programa según he visto en este video http://www.youtube.com/watch?v=-5_Fixz4R80, ¿me podrias confirmar si esto es asi de fácil? y otra cosa, en caso de ser asi de fácil ¿no hay alguna manera de eliminar esas conversaciones del servidor?
Muchas gracias.
- http://www.verasoul.com Vera
  
  Hola David, gracias por tu comentario. En primer lugar, lo que has visto en el vídeo de Youtube es una estafa y si no me crees puedes comprobarlo tu mismo, pero no me hago responsable de nada. Por otro lado, descifrar un archivo encriptado no es nada fácil, se requiere de tiempo y conocimientos. En cuanto a las conversaciones que se guardan en el servidor, si no me equivoco y por lo que yo se, hasta la fecha permanecen un máximo de 30 días.
  
  Han sido muchos los usuarios que preguntan lo mismo, la verdad es que no entiendo por qué se empeñan en recuperar unos mensajes de WhatsApp, cuando antes ni si quiera se preocupaban por recuperarlos de cualquier otra aplicación del estilo.
  
  Por otro lado, quiero comunicar a todos los que leen este artículo, que estoy estudiando las posibilidades y realizaré un pequeño tutorial si existe la posibilidad de hacerlo de una manera fácil e intuitiva, aunque para ello se requieren al menos unos mínimos conocimientos.
  
  Denada y un saludo.
  
  PD: olvidaba decir que en cuanto al vídeo de Youtube, se trata de un programa para ver las conversaciones de otros números, algo que es completamente ilegal, aún así dudo que lo vayas a llevar a cabo con una aplicación falsa como la que he visto en el vídeo.
marta

Hola. Tengo un N97 y teniendolo conectado al pc aparecio un mensaje de whatsapp : ” “su historial de chat ha sido corrompido..etc” que por lo que veo ya le ha ocurrido a mas gente por aqui… No he logrado desisnstalarlo para volverloa intalar xq me dice que la aplicacion esta en uso o que la memoria es insuficiente( he formateado el teelfono)… alguna solucion?
esto me pasa desde que descargue un chat de facebook en nokia store..que no iba bien..y lo desinstale………

muchas gracias
- http://www.verasoul.com Vera
  
  Una vez formateado el fichero has eliminado incluso el fichero donde se guardan las conversaciones.
xinxina

ola mira le mande una foto a un contacto sin qerer y la foto es muy comprometedora, el caso es q logre hacerme cn su movil antes q lo viera i borre la foto pero el problema es q esa personaa. C dioo cuenta i la qiere recuperar pero yo borre el historia y la foto ¿puede recuperarla?
- http://www.verasoul.com Vera
  
  Podría recuperarse, pero es complicado y todo depende de los conocimientos técnicos de la otra persona. Si has borrado el historial de forma manual puedes estar tranquila y en cuanto a la foto comprometida, podría decirte que también lo estés pues no es tarea fácil.
http://www.verasoul.com Vera

Hemos realizado un mini-tutorial para que puedan ver los mensajes que se encuentran en el fichero msgstore.db.crypt de WhatsApp. Pueden verlo en el siguiente enlace: http://www.verasoul.com/2012/08/como-desencriptar-el-fichero-msgstore-db-crypt-de-whatsapp.html
Pabloff

Hola. AL entrar con sqlite al fichero msgstore me pide una contraseña. Que contraseña es esa? Donde puedo averiguarla?
He probado con la que tu mencionas en tu post (346a23652a46392b4d73257c67317e352e3372482177652c) pero nada. Tambien he solicitado mi clave a whatsapp pero todavia no me han responido. Que puedo hacer?? Gracias
- http://www.verasoul.com Vera
  
  Pabloff, sigue los pasos indicados en este artículo: http://www.verasoul.com/2012/08/como-desencriptar-el-fichero-msgstore-db-crypt-de-whatsapp.html/comment-page-1#tabber_comments, donde podrás echar un vistazo al mini-tutorial que he elaborado.
elpoyitofrito

Hola Vera. Hace dos meses en agosto elimine del whatsapp con la opcion de “eliminar chat” un mensaje. Si entro con sqlite aun estara el mensaje o ya se habra borrado. Otra cosa yo no quiero desencriptar ningun fichero solo acceder al historial de conversaciones aunque esten encriptadas y elimnar unas cuantas. como hago para eso?
- http://www.verasoul.com Vera
  
  Buenas, poyitofrito . En relación a tu pregunta te puedo comentar que es posible que tengas todavía alguna copia de la conversación si no has eliminado nada del WhatsApp, aunque también dependerá del Sistema Operativo que tu terminal emplee, pues no es lo mismo para un Android que para un BlackBerry. En cuanto a tu otra cuestión, no es posible ver el contenido de ningún fichero encriptado sin desencriptar.
SolBrillante

oye me ha ocurrido una cosa. me han robado el movil (android). cuando consiga un nuevo telefono y una nueva tarjeta podre recuperar siguiendo los pasos de desencriptacion que indicas los mensajes del whatspp incluso los borrados aunque cambie de movil y tarjeta??? es que no se si esto va vinculado a un unico movil o a una unica tarjeta o si cambias de movil o tarjeta se siguen manteniendo los ficheros respectivos a tu antiguo movil o tarjeta. no se si me he explicao bien
- http://www.verasoul.com Vera
  
  Si te han robado el móvil, no podrás conseguir recuperar los mensajes pues estos… (aunque se almacenan temporalmente en los servidores de WhatsApp) no se encuentran vinculados a la tarjeta sino que se alamacenan directamente en el teléfono móvil. Espero que hayas tenido tu dispositivo con bastantes claves de protección, para que al menos el que lo haya robado sea imposible ver su contenido. Pd: te has explicado bien y espero haber aclarado tus dudas.
elpoyitofrito

una pregunta: que pasa si borras el fichero msgstore??? se pueden recuperar igualmente los mensajes
- http://www.verasoul.com Vera
  
  Si borras ese fichero lo más probable es que te deje de funcionar correctamente WhatsApp y debas hacer una resinstalación del mismo, con las consecuencias de perder los mensajes que en el se encontraran en ese momento. Para hacer una recuperación de los mensajes, primero habría que recuperar ese archivo. Si estás interesado en la recuperación de archivos, echa un vistazo a esta entrada: http://www.verasoul.com/2012/09/kickass-undelete-recupera-tus-ficheros-eliminados.html
candasar

He descargado todo y he conseguido verlo, pero los que me interesan los borre en su día según me iban llegando, ¿puedo recuperarlos?
- http://www.verasoul.com Vera
  
  No, esos no pueden ser recuperados porque los has eliminado tú, salvo que tengas alguna copia de seguridad creada de forma automática por WhatsApp y correspondiente a la fecha que deseas. WhatsApp realiza copias automáticas de seguriad si así ha sido configurado previamente y dependiendo del Sistema Operativo que tengas, se guardará en una carpeta u otra.
http://twitter.com/danypulga9 Kase-O

Hola, cuando estoy instalando whatsapp en mi nokia 5800 me pone “El historial de chats ha sido corrumpido y fue borrado”. ¿A que se debe?
- http://www.verasoul.com Vera
  
  Sucede cuando lo has tenido instalado con anterioridad y se ha eliminado incorrectamente por lo cual quedan rastros de ficheros en el teléfono o bien porque el fichero encargado de almacenar los mensajes se ha truncado debido a alguna operación que haya sido interrumpida mientras se realizaba alguna tarea en WhatsApp. Debes hacer una limpieza en el directorio de WhatsApp y volver a intentar la instalación.
Saul

¿Puedo recuperar los chats borrados el 25 de diciembre de un htc android?
- http://www.verasoul.com Vera
  
  Siempre y cuando los mensajes correspondientes a esa fecha se encuentren en el fichero msgstore.db.crypt sí se puede. Echa un vistazo a este artículo: http://www.verasoul.com/2012/08/como-desencriptar-el-fichero-msgstore-db-crypt-de-whatsapp.html
  - Saul
    
    Gracias, y de qué depende que estén guardados en esa carpeta o no?
    
    Saludos.
    
    Subject: [verassoul] Re: WhatsApp y seguridad: ¿Es posible recuperar los mensajes eliminados de WhatsApp?
    - http://www.verasoul.com Vera
      
      Si, depende de si se encuentran dentro del archivo que te he mencionado, siempre puedes además buscar en la carpeta Backups de WhatsApp para ver si tienes copias de seguirad creadas.