Elcomsoft Explorer für WhatsApp 2.30 bietet die Möglichkeit, WhatsApp-Backups von Android-Nutzern, die in Google Drive gespeichert wurden, zu extrahieren und zu entschlüsseln. Zu diesem Zweck ruft das Tool den WhatsApp-Verschlüsselungsschlüssel ab, indem es sich selbst als neues Gerät registriert. Dies hängt damit zusammen, dass der Zugriff auf die Google-Authentifizierungsdaten des Benutzers sowie seine bestätigte Telefonnummer erforderlich sind, um den Verschlüsselungsschlüssel zu generieren

Elcomsoft Explorer für WhatsApp 2.30 bietet die Möglichkeit, auf die WhatsApp-Chat-Verläufe von Android-Benutzern zuzugreifen, indem es WhatsApp-Standalone-Backups aus Google Drive extrahiert und entschlüsselt. Der Zugriff auf das Google-Konto des Benutzers sowie eine Bestätigung seiner Telefonnummer (SIM-Karte) sind erforderlich, um den Verschlüsselungs-Schlüssel zu erhalten, der die Backup-Datei entschlüsselt.

Seit einigen Jahren verschlüsselt WhatsApp seine Backup-Datenbanken. Dies betrifft sowohl Standalone- als auch Cloud-Backups, die von der App erstellt werden und mit der branchenüblichen AES-256-Verschlüsselung geschützt sind. Der Verschlüsselungs-Schlüssel wird von WhatsApp zum Zeitpunkt der ersten Sicherung generiert. Der Schlüssel wird dann dem Konto und der Benutzer-Telefonnummer eindeutig zugewiesen. Wenn der Benutzer mehrere WhatsApp-Konten und nur ein Google-Konto hat, verwendet jedes WhatsApp-Konto einen eindeutigen Verschlüsselungs-Schlüssel.

Wenn eine SIM-Karte mit einer bestätigten Telefonnummer vorhanden ist, kann Elcomsoft Explorer für WhatsApp 2.30 den zum Entschlüsseln der Sicherungen erforderlichen Entschlüsselungs-Schlüssel generieren, indem er sich bei WhatsApp als neues Gerät registriert. Der kryptografische Schlüssel wird verwendet, um WhatsApp-Backups zu entschlüsseln (Google-Konto-Authentifizierungsdaten oder binäres Authentifizierungstoken erforderlich).

Gegenwärtig unterstützt Elcomsoft Explorer für WhatsApp 2.30 folgende WhatsApp-Erfassungsmethoden:

• Herunterladen und Entschlüsseln von in Google Drive gespeicherten Android WhatsApp-Backups
• Laden und Entschlüsseln von iOS WhatsApp-Standalone-Backups aus Apple iCloud Drive
• Extrahieren von WhatsApp-Daten aus iOS-Systemsicherungen (iTunes)
• Herunterladen und Extrahieren von WhatsApp-Daten aus iOS-Cloud-Backups (iCloud)
• Extrahieren von WhatsApp-Datenbanken gerooteter Android-Geräte (alle Android-Versionen; Root-Zugriff erforderlich)
• Erstellen und Extrahieren von WhatsApp-Backups auf Android Gerät, auf denen Android 7.0 und niedriger installiert ist, ohne Root-Zugriff

Weitere Informationen sowie der vollständige Leitfaden zur genauen Vorgehensweise finden Sie unter https://blog.elcomsoft.com/2018/01/extract-and-decrypt-whatsapp-backups-from-google/