01601nam a2200253 4500 376007 376007 20151020u y0pory50 ba eng WhatsApp network forensics Recurso eletrónico decrypting and understanding the WhatsApp call signaling messages F. Karpisek, I. Baggili, F. Breitinger Artigo no prelo. Ficheiro de 1,57 MB em formato PDF (9 p.). "WhatsApp" é uma aplicação de mensagens através de telefone móvel com mais de 800 milhões de utilizadores. Recentemente, foi adicionada a possibilidade de realizar chamadas através da aplicação. Descreve-se como será possível remover a encriptação do tráfego de rede e obter evidências relativas a esta nova funcionalidade, nomeadamente: a) números de telemóvel; b) IP dos servidores WhatsApp; c) "WhatsApp audio codec" (Opus); d) duração da chamada; e) final da chamada. São explicados os métodos e ferramentas usados para remover a encriptação. É ainda fornecida uma ferramenta que auxilia na visualização das mensagens de protocolo "WhatsApp". September 2015 Digital Investigation 1742-2876 p. 1-9 TELEFONE MÓVEL INFORMÁTICA FORENSE SOFTWARE REDE DE TELECOMUNICAÇÕES KARPISEK F. BAGGILI I. BREITINGER F. 0 PJCD_263_000000000000000 2022-06-06 403788 PJ PJ PJCD 263 2022-06-06 0 AP