000 01601nam a2200253 4500
001 376007
090 _a376007
100 _a20151020u y0pory50 ba
101 _aeng
200 _aWhatsApp network forensics
_bRecurso eletrónico
_edecrypting and understanding the WhatsApp call signaling messages
_fF. Karpisek, I. Baggili, F. Breitinger
311 _aArtigo no prelo. Ficheiro de 1,57 MB em formato PDF (9 p.).
330 _a"WhatsApp" é uma aplicação de mensagens através de telefone móvel com mais de 800 milhões de utilizadores. Recentemente, foi adicionada a possibilidade de realizar chamadas através da aplicação. Descreve-se como será possível remover a encriptação do tráfego de rede e obter evidências relativas a esta nova funcionalidade, nomeadamente: a) números de telemóvel; b) IP dos servidores WhatsApp; c) "WhatsApp audio codec" (Opus); d) duração da chamada; e) final da chamada. São explicados os métodos e ferramentas usados para remover a encriptação. É ainda fornecida uma ferramenta que auxilia na visualização das mensagens de protocolo "WhatsApp".
461 _dSeptember 2015
_v
_tDigital Investigation
_x1742-2876
_pp. 1-9
606 _aTELEFONE MÓVEL
_9328293
606 _aINFORMÁTICA FORENSE
_9326850
606 _aSOFTWARE
_9235148
606 _aREDE DE TELECOMUNICAÇÕES
_9343158
700 _aKARPISEK
_bF.
_9350448
701 _aBAGGILI
_bI.
_9350449
701 _aBREITINGER
_bF.
_9350450