Elcomsoft Explorer for WhatsApp 2.40 bietet die Möglichkeit, Informationen aus der Android-App WhatsApp Business zu extrahieren und zu entschlüsseln. Neben der physischen Erfassung von Android-Mobilgeräten und Stand-alone-Backups, die von Android-Nutzern in Google Drive erstellt wurden, bietet das Tool vollständige Android-Unterstützung für die Business-App.

Der Elcomsoft Explorer for WhatsApp bietet in Version 2.40 die Möglichkeit, auf WhatsApp Business- Konversationsverläufe gerooteter Android-Geräte sowie auf WhatsApp Business-Backups in Google Drive zuzugreifen. Für die Cloud-Erfassung von Google Drive ist der Zugriff auf das Google-Konto des Nutzers sowie eine bestätigte Telefonnummer (SIM-Karte) erforderlich, um den Verschlüsselungs-Schlüssel zu erhalten und das Backup zu entschlüsseln. Für die physische Extraktion ist ein gerootetes Android-Gerät erforderlich, auf dem Android-Versionen von Android 4.0 bis 8.1 ausgeführt werden.

Darüber hinaus unterstützt das neue Release die neue Google Drive-Authentifizierungsmethode, die von WhatsApp und WhatsApp Business implementiert wurde. Elcomsoft Explorer for WhatsApp ermöglicht somit den Zugriff auf WhatsApp- und WhatsApp Business-Google Drive-Backups, ohne dass die Telefonnummer eingegeben werden muss.

WhatsApp Business ist exklusiv für Android-Nutzer verfügbar und bietet eine Reihe von Funktionen für kleine und mittelständische Unternehmen. Die kostenlose Android-App ermöglicht es Unternehmen, mit ihren Kunden zu interagieren, indem sie eine Vielzahl von Automatisierungs-Tools verwendet, um Nachrichten schneller zu finden und darauf zu reagieren. Zu diesem Zeitpunkt wurde WhatsApp Business laut Google Play Store-Statistiken mehr als 10 Millionen Mal heruntergeladen.

Elcomsoft Explorer for WhatsApp 2.40 kann nun zusätzlich zu regulären WhatsApp-Informationen auch auf Daten aus der neuen WhatsApp Business-App extrahieren. Es werden zwei Erfassungsmethoden unterstützt: Die physische Extraktion von gerooteten Android-Geräten sowie die Cloud-Erfassung aus Google Drive. Zum Extrahieren von Google Drive-Informationen benötigen Sie die Anmeldedaten für das Google-Konto (Login und Passwort sowie Zugriff auf den sekundären Authentifizierungsfaktor, wenn 2FA aktiviert ist). Darüber hinaus registriert sich das Cloud-Extraktions-Tool als neuer WhatsApp-Empfänger, der Zugriff auf die registrierte SIM-Karte oder Telefonnummer des Benutzers benötigt.

Gegenwärtig unterstützt Elcomsoft Explorer for WhatsApp 2.40 die folgenden WhatsApp Business-Erfassungsmethoden:

• Herunterladen und Entschlüsseln von WhatsApp Business-Backups von Google Drive
• Extrahieren von WhatsApp Business-Datenbanken von einem gerooteten Android-Gerät (alle Android-Versionen, die WhatsApp Business unterstützen; Root-Zugriff erforderlich)