Recuperare i messaggi WhatsApp da Android utilizzando i database criptati crypt14 e crypt15

Uno degli argomenti più comuni quando si parla di whatsapp sono i backup.
La maggioranza degli utenti non sa che whatsapp produce dei file di backup completamente in autonomia in locale, indipendentemente dalla configurazione di google drive.

I backup prodotti da WhatsApp vengono collocati nelle cartelle storage accessibili dall'esterno semplicemente collegando il telefono al computer o direttamente dal telefono nello storage SD che puo' essere interno o dedicato su una card se il telefono dispone di slot SD.

Cosa sono i file .crypt14 e .crypt15

I file .crypt sono dei file crittografati in AES e successivamente compressi in gz.
Sono costruiti con un header contenente metadati ed un vettore IV univoco e successivamente il flusso criptato e compresso del database originale msgstore.db, il database principale di WhatsApp contenuto nella zona protetta del dispositivo Android raggiungibile esclusivamente con accesso root.

Come localizzare ed estrarre i files .crypt.14 e .crypt15

I database criptati di whatsapp possono essere localizzati direttamente dal file browser di android nella cartella internal storage > android > media > com.whatsapp > databases

Cosa contengono i file msgstore .crypt14 e .crypt15

I file di backup .crypt rappresentano una copia speculare compressa del database delle chat di WhatsApp principale e possono rappresentare una miniera di informazioni contenendo anche le chat e i messaggi cancellati.

Come recuperare le chat dai file .crypt

Per il recupero dei messaggi decriptati all'interno dei file crypt è necessario disporre delle chiavi di decifratura, una chiave principale denominata KEY e il vettore IV presente in chiaro nel FILE.
Il recupero della key è complesso in quanto è localizzata esclusivamente nella zona protetta del telefono e non puo' essere recuperata senza il rooting che nei telefoni di nuova generazione è sempre più complesso.

Come recuperare la chiave per decriptare i messaggi

La chiave per il decrypt dei messaggi è localizzata nella cartella /data/data/com.whatsapp/files

Tale posizione puo' essere raggiunta esclusivamente dall'applicazione whatsapp e dall'utente root.

Se si dispone di permessi root è possibile estrarla con un comando adb pull

adb pull /data/data/com.whatsapp/files/key

Recuperare i messaggi da un vecchio telefono con whatsapp disabilitato

Per recuperare vecchie chat da un telefono in disuso è necessario accenderlo e collegarlo al computer. Navigando nelle cartelle disponibili sarà possibile localizzare i messaggi criptati in formato .crypt12 . crypt14 e salvarli.
Per la decryption sarà possibile utilizzare la chiave in  uso sullo smarpthone corrente.