A estas alturas es más que probable que conozcas la aplicación que tanto está revolucionando el mundo de los smartphones denominada WhatsApp, una aplicación que cada día se hace más popular entre los usuarios de este tipo de terminales y gracias a la cual es posible enviar mensajes «gratuitos» a aquellos usuarios de nuestra lista de contactos que también dispongan de dicha aplicación instalada.
El único requisito indispensable para que esto se lleve a cabo es que debemos disponer de conexión de Internet en nuestro teléfono móvil, por lo cual, y en la actualidad está destinada a ser instalada en terminales como iPhone, BlackBerry, Nokia Symbian y en aquellos con sistema operativo Android. También es posible instalarla en un iPod Touch pero se requiere de algunas artimañas para poder instalarlo, como el bajarlo de sitios alternativos y tener el sistema Jailbreak.
Precisamente, hoy no toca hablar de como instalar dicha aplicación, sino que más bien daré por echo que ya la tienes y que eres un usuario empedernido de la misma, por lo cual, me limitaré a hablar de su seguridad y la privacidad de los datos que esta aplicación maneja.
Para comenzar, WhatsApp emplea el protocolo XMPP, es decir, una potente tecnología open-source para la comunicación en tiempo real. En cuanto al sistema que emplea para que podamos identificarnos optaron por SASL DIGEST-MD5, el cual emplea los siguientes campos para que pueda generar el challenge (MD5): username, password, realm, nonce, nc, digest-uri y qop. Por consiguiente, todos, exceptuando el nombre de usuario y la contraseña, son generados por el servidor. El nombre de usuario lo proporcionamos nosotros, el cual también se remite, pero el password, también empleado para generar el MD5, aunque éste no se envía, puesto que es el valor que nos permitirá la autenticación con el servidor.
En cuanto a la contraseña, yo no recuerdo haber generado ninguna y eso me lleva a pensar que la misma se genera mediante código fuente y que probablemente sea la misma para todo el mundo, incluso es probable que tome como referencias, para generar dicha contraseña, nuestro número de teléfono y el IMEI de nuestro terminal, pero esto no puedo confirmarlo.
Como bien sabemos, toda aplicación que se pone de moda, tiende a ser o bien hackeada/crackeada o incluso estudiada a fondo para conocer sus propósitos, tal no es mi caso, pero esta entrada la he realizado en base a una consulta que me han realizado.
¿Es posible recuperar los mensajes eliminados de WhatsApp?…
¿Es posible entonces, recuperar los mensajes de WhatsApp?…
La respuesta es sí, y para ello, puedes seguir nuestro pequeño tutorial y descargar las herramientas necesarias en el siguiente artículo: Como desencriptar el fichero msgstore.db.crypt de WhatsApp
Hola, gracias a vuestro tutorial he podido recuperar mensajes de un sony ericson, pero estoy teniendo problemas para recuperarlos de una blacberry ya que no aparecen como msgstore.db.crypt, sino como messageStore.db-exception, que puedo hacer?
Gracias!
Para BB no se puede emplear este sistema. Saludos
tengo un samsung galaxy ace, quiero recuperar imagenes eliminadas
Se pueden recuperar las imágenes en miniatura, si quisieras recuperar las originales, debes escanear tu tarjeta SD o el teléfono con otra aplicación. Echa un vistazo a este artículo: http://www.verasoul.com/2012/09/kickass-undelete-recupera-tus-ficheros-eliminados.html
tengo un samsung galaxy ace, quiero recuperar imagenes eliminadas
¿Pueden afectarme en un futuro lejano (por ejemplo, dentro de 10 años) las conversaciones/imágenes íntimas compartidas en la actualidad por whatsapp? Contando con que no me roben el teléfono. ¿Sus bases de datos se borran a lo largo del tiempo?
Sí, claro que podría afectarte siempre y cuando el fichero que contiene la conversación permanezca en el terminal ya que éstos ficheros no se eliminan de forma automática.
hi vera
help me please…. me robaron el iphone y me pase a samsung…. tengo una copia de seguridad en el pc y no puedo recuperarla al cambiar a android.
la cuestion es si puedo extraer el fichero «chatstorage.sqlite» de la copia de seguridad. y recuperar los whatsapps ya que en ellos tenia informacion y alguna imagen que necesito.
Complicadillo :-(( ya me contaras … este es mi email albertoluissanchez@gmail.com
gracias de antemano por tu ayuda
xao xao
La buena noticia es que si se pueden desencriptar los ficheros encriptados del iPhone. Si quieres, puedes seguir el tutorial y hacerlo por tus propios medios. Si deseas que te ayudemos, podemos hacerlo a cambio de una donación que podrás llevar a cabo mediante el formulario de donaciones. Por otro lado, la mala noticia es que las imágenes en miniatura de iPhone no suelen recuperarse, solo texto y emoticonos. Saludos
hi compy no problem con la aportación me parece bien ayudar a quien ayuda :-))) mi pregunta es como recuperar ese fichero del pc , pues con el directorio habitual C:Documents and SettingsAppDataRoamingApple ComputerMobileSyncBackup no aparece nada …. dime como recuperar el fichero, de hecho es que tengo 3 por recuperar…. un a copia de seguridad diferente en cada usuario del windows (osea 3 copias) cada una es de una fecha diferente por lo que no encuentre en en una copia estara en otra.
gracias de nuevo compy.. por cierto esto esta en un windows xp de un mini samsung atom intel de 10″
El 5 de abril de 2013 23:18, Disqus escribió:
ComputerMobileSyncBackup Para acceder más rápido a la ruta Application Data, puedes hacer clic en Inicio y luego seleccionar Ejecutar, escribes %appdata» y haces clic en Aceptar, a partir de ahí podrás acceder a la ruta RoamingApple ComputerMobileSyncBackup
Si no aparece nada es que no has realizado copias de seguridad ni manual ni tampoco de forma automática con sincronización. Comprueba el resto de usuarios que tengas en Windows.
HOLA BUENAS TARDES COMO PUEDO RECUPERAR UNA FOTO QUE BORRE DE MI PERFIL Y YA NO LO TENGO EN MI CARRETE
Elizabeth, no es necesario que escribas todo en mayúsculas.
En cuanto a lo que me comentas… ¿Qué es carrete?.
Buenos días. Mi pregunta es la siguiente : es posible recuperar conversaciones del teléfono de otra persona? No quiero saber como se hace sino si es posible, pues tengo una compañera a la que parece le quieren chantajear haciendo públicos ciertos whatsapps y esta bastante preocupada.
Sin tener el móvil de forma física no. Es decir, que para hacerlo se requiere del móvil físicamente o bien que la compañera haya sido víctima de un sniffer, esto quiere decir, que si se ha conectado a una red abierta probablemente hayan visto datos, aunque encriptados, tiempo atrás y antes de que WhatsApp no encriptara los datos hubieran podido ver todas las conversaciones haciendo uso de redes abiertas y programas sniffer Hoy, para ver las conversaciones es necesario disponer del móvil físicamente. Si tu compañera cree que está siendo chantajeada que ponga la correspondiente denuncia a al policía.
Hola Vera. Antes te dejé una pregunta, pero no estoy seguro si te llegó, por lo que te reitero. Necesito recuperar una conversación borrada por accidente. Si te enviase el archivo, previo pago de la correspondiente donacion por supuesto, podría recuperar esos mensajes? Un saludo
Hola Carlos, no he visto una pregunta anterior a este mensaje. Los mensajes se pueden recuperar siempre y cuando se encuentren dentro del fichero encriptado. Normalmente al borrarlos estos también desaparecen, pero si dispones de un backup previo a la eliminación del mensaje se puede desencriptar y ver dicho mensaje, en caso de no disponer de una copia antes de que fuera borrado, se deben recurrir a otros métodos forenses de programación pero se requiere el medio físico, es decir, el propio teléfono para intentar hacer una recuperación de ficheros eliminados.
Hola de nuevo Vera. Efectivamente el mensaje en cuestión fue borrado y no tengo copia previa. Dónde podría llevar el tfno para que extrayesen la información por técnicas forenses? Te lo podría enviar a tí mismo? De cuánto sería la donación? (aparte de los gasto de envio, claro)
Hola Carlos, lamentablemente no se donde podrías ir ya que es un trabajo que muy pocos se atreverían a realizar y en España desconozco quien pudiera hacerlo. Los motivos son sencillos, es un trabajo muy laborioso el cual podría hacer perder otra información (contactos del teléfono, etc…) es más, no es 100% seguro que pudiera recuperarse lo que se estuviera buscando porque si el fichero que se necesita ha sido sobre-escrito por otro fichero entonces ya no habría nada que hacer y lo que se estaría haciendo es perder el tiempo.
Si yo estuviera 100% seguro que podría recuperar la información que buscas, te podría dar garantías, pero en este caso no puedo hacerlo y decirte que sí te estaría engañando.
Por otro lado, podríamos mantener el contacto vía e-mail y trataré de ayudarte en lo máximo que pueda, aunque el proceso es más lento y hay que tener paciencia.
Por el momento solo te podría decir que pruebes los siguientes programas:
– PC Inspector File Recovery (http://www.filehippo.com/es/download_file_recovery/)
– Recuva (http://www.filehippo.com/es/download_recuva/)
Es probable que puedas recuperar datos que hayan sido eliminados y que no se encuentre sobre escritos en el terminal.
Holaa veraa!! una pregunta…se puede recuperar los msj d un contacto q fue bloqueado?..obvio despues de desbloquearlo..podrias ayudarme x favor..!
Hola Natalia, los mensajes solo permanecen un tiempo temporal en los servidores de WhatsApp, si tras haberlo bloqueado te mandó esa personas mensajes y lo desbloqueastes al cabo de varios días, y no te llegaron a tu móvil, entonces no son recuperables. Por favor, no reiteres la pregunta, los comentarios deben ser moderados y conlleva su tiempo. Gracias.
Holaa!! una pregunta..bloqee a un contacto en wpp..y resulta q m estuvo mndando msj mientras estaba blokeadoo…puedoo recuperar esos msjes..??
hola…. tengo blackberry y hace tres dias borre una conversacion muy importante por error y necesito recuperar algunos datos que me habian pasado en esa conversacion… se pueden recuperar los mensajes?? porque lei en varios lugares que con blackberry no se pueden recuperar y los re necesito!! ayudaaaaaa
gracias!!
Para blackberry no es posible desencriptar los mensajes que contiene el fichero messagestore.db porque el código de encriptación que emplea es diferente para BB. ¿Recuperar los mensajes que has borrado manualmente?, tampoco es posible porque han sido borrados. ¿Se pueden recuperar mensajes si he desinstalado whatsapp pero conservas una copia de seguridad? Si guardas una copia de seguridad del fichero messagestore.db y se corresponde con la fecha de los mensajes que has escrito en su día y que quieres recuperar, es posible su recuperación.
changos!!!!! y re changos!!! jaja me rio por no llorar…. muchas gracias de todos modos por tu respuesta!!! besos!
Lo sentimos Leonela, estamos intentando encontrar una solución para BB. ;)
Sigue sin haber solucionar para recuperar conversaciones borradas de Whatsapp para la BlackBerry?
Gracias
Todavía no ha podido encontrarse solución al respecto.
Hola buenos dias Vera, formidable aportacion!!
En mi caso tengo un problema ya que quiero recuperar una conversacion de whatsapp muy importante de hace 15 dias y solo dispongo de un backup automatico de itunes. Para colmo se me ha averiado el iphone y queria saber si puedo recuperar la conversacion en el pc o en otro iphone.
Muchas gracias.
Ivan
Buenos días Iván,
Muchas gracias, aunque la verdadera aportación la puedes encontrar en otro artículo: http://www.verasoul.com/2012/08/como-desencriptar-el-fichero-msgstore-db-crypt-de-whatsapp.html
Deduzco por lo del iTunes que tienes un iPhone y lo empleas para hacer las copias de seguridad. Existe una herramienta denominada iFile o iPhone Backup Extractor y localizar el archivo ChatStorage.sqlite en la siguiente ruta: net.whatsapp.WhatsApp/Documents/
Si tienes el iPhone averiado, lo primero que deberás hacer es arreglarlo para poder disponer de acceso al terminal.
Saludos
Efectivamente, con Backup Extractor he podido recuperar el ChatStorage.sqlite y he podido ver los whatsapp en un complemento de Firefox. La pena es que solo he podido ver las conversaciones no borradas. ¿Hay alguna manera de conseguirlas tal cual lo estoy haciendo? Muchas gracias.
Más de lo mismo el complemento, debes leer los términos y condiciones del complemento para el plugin, así como la privacidad del tratamiento de los datos. Exacto!, solo se pueden recuperar las conversaciones que tenga el fichero, las que se borrar desde la propia aplicación de WhatsApp son eliminadas e irrecuperables a menos que se consiga recuperar el fichero ChatStorage.sqlite empleando un sistema de recuperación físico.
perdon , me falto especificar, tengo un iphone 4s
Hola buenos dias, quiero recuperar una conversacion que elimine el dia de hoy, descarge los dos archivos pero no puedo realizar el proceso, ya que el archivo del whasap no me aparece en carpeta, lo coloque dentro de una carpeta pero no puedo ingresar de la manera en que viene en el tutorial. Hice la donacion de paypal para desencriptar un archivo, pero no entiendo bien el proceso, que es lo que debo de mandar por mail? el archivo del whassap que tengo? como se recuperan los mensajes, no hay alguna manera en que tu lo hagas realizo una donacion por paypal? espero que me puedas ayudar ya que es urgente. saludos
aqui adjunto el print screen de mi pantalla, de como me aparece el whassap.
Buenos días Leslie, en la imagen no puedo ver las extensiones de dichos ficheros. En el caso del iPhone si mal no recuerdo los ficheros necesarios son msgstore.db y wa.db, además necesito el ChatStorage.sqlite que deberás encontrar en net.whatsapp.WhatsApp/Documents/ChatStorage.sqlite Puedes hacer uso de cualquier herramienta de BackUp para obtener ese fichero, como por ejemplo i-Twin o iPhone Backup Extractor, asegúrate que la copia de seguridad la realizas sin encriptar también, eso puedes hacerlo con el propio itunes.
Si has realizado la donación puedes remitir el fichero ChatStorage.sqlite a la dirección indicada en las instrucciones.
Saludos y gracias
buenos dias!!
me gustaria ponerme en contacto en privado contigo.La verdad q me gustaria desencriptar una conversacion de un dia en concreto y y..no se me dan bien las nuevas tecnologias…no se si me podrias ayudar?tengo los archivos de ese dia.
Muchas gracias
Buenos días Sandy
Para desencriptar tienes dos opciones:
1. Acceder al artículo cuyo enlace te dejo a continuación y desencriptarlo siguiendo el tutorial: http://www.verasoul.com/2012/08/como-desencriptar-el-fichero-msgstore-db-crypt-de-whatsapp.html
2. Realizar una donación y seguir una serie de instrucciones que me permitirán poder desencriptarlo yo. En el enlace anterior y al final de dicho artículo tienes un formulario que dice: «Donar por Desencriptar».
Ten en cuenta que la primera opción aunque es complicada te permitirá ahorrar ya que eres tú quien realiza todo el proceso, mientras que la segunda opción solo tendrás que esperar los resultados, el cual se remiten a tu correo particular.
Saludos
mb gracias,voy a intentar hacerlo yo
un saludo
El 17 de enero de 2013 11:15, Disqus escribió:
¿Puedo recuperar los chats borrados el 25 de diciembre de un htc android?
Siempre y cuando los mensajes correspondientes a esa fecha se encuentren en el fichero msgstore.db.crypt sí se puede. Echa un vistazo a este artículo: http://www.verasoul.com/2012/08/como-desencriptar-el-fichero-msgstore-db-crypt-de-whatsapp.html
Gracias, y de qué depende que estén guardados en esa carpeta o no?
Saludos.
Subject: [verassoul] Re: WhatsApp y seguridad: ¿Es posible recuperar los mensajes eliminados de WhatsApp?
Si, depende de si se encuentran dentro del archivo que te he mencionado, siempre puedes además buscar en la carpeta Backups de WhatsApp para ver si tienes copias de seguirad creadas.
Hola, cuando estoy instalando whatsapp en mi nokia 5800 me pone «El historial de chats ha sido corrumpido y fue borrado». ¿A que se debe?
Sucede cuando lo has tenido instalado con anterioridad y se ha eliminado incorrectamente por lo cual quedan rastros de ficheros en el teléfono o bien porque el fichero encargado de almacenar los mensajes se ha truncado debido a alguna operación que haya sido interrumpida mientras se realizaba alguna tarea en WhatsApp. Debes hacer una limpieza en el directorio de WhatsApp y volver a intentar la instalación.
He descargado todo y he conseguido verlo, pero los que me interesan los borre en su día según me iban llegando, ¿puedo recuperarlos?
No, esos no pueden ser recuperados porque los has eliminado tú, salvo que tengas alguna copia de seguridad creada de forma automática por WhatsApp y correspondiente a la fecha que deseas. WhatsApp realiza copias automáticas de seguriad si así ha sido configurado previamente y dependiendo del Sistema Operativo que tengas, se guardará en una carpeta u otra.
una pregunta: que pasa si borras el fichero msgstore??? se pueden recuperar igualmente los mensajes
Si borras ese fichero lo más probable es que te deje de funcionar correctamente WhatsApp y debas hacer una resinstalación del mismo, con las consecuencias de perder los mensajes que en el se encontraran en ese momento. Para hacer una recuperación de los mensajes, primero habría que recuperar ese archivo. Si estás interesado en la recuperación de archivos, echa un vistazo a esta entrada: http://www.verasoul.com/2012/09/kickass-undelete-recupera-tus-ficheros-eliminados.html
oye me ha ocurrido una cosa. me han robado el movil (android). cuando consiga un nuevo telefono y una nueva tarjeta podre recuperar siguiendo los pasos de desencriptacion que indicas los mensajes del whatspp incluso los borrados aunque cambie de movil y tarjeta??? es que no se si esto va vinculado a un unico movil o a una unica tarjeta o si cambias de movil o tarjeta se siguen manteniendo los ficheros respectivos a tu antiguo movil o tarjeta. no se si me he explicao bien
Si te han robado el móvil, no podrás conseguir recuperar los mensajes pues estos… (aunque se almacenan temporalmente en los servidores de WhatsApp) no se encuentran vinculados a la tarjeta sino que se alamacenan directamente en el teléfono móvil. Espero que hayas tenido tu dispositivo con bastantes claves de protección, para que al menos el que lo haya robado sea imposible ver su contenido. Pd: te has explicado bien y espero haber aclarado tus dudas.
Hola Vera. Hace dos meses en agosto elimine del whatsapp con la opcion de «eliminar chat» un mensaje. Si entro con sqlite aun estara el mensaje o ya se habra borrado. Otra cosa yo no quiero desencriptar ningun fichero solo acceder al historial de conversaciones aunque esten encriptadas y elimnar unas cuantas. como hago para eso?
Buenas, poyitofrito ;). En relación a tu pregunta te puedo comentar que es posible que tengas todavía alguna copia de la conversación si no has eliminado nada del WhatsApp, aunque también dependerá del Sistema Operativo que tu terminal emplee, pues no es lo mismo para un Android que para un BlackBerry. En cuanto a tu otra cuestión, no es posible ver el contenido de ningún fichero encriptado sin desencriptar.
Hola. AL entrar con sqlite al fichero msgstore me pide una contraseña. Que contraseña es esa? Donde puedo averiguarla?
He probado con la que tu mencionas en tu post (346a23652a46392b4d73257c67317e352e3372482177652c) pero nada. Tambien he solicitado mi clave a whatsapp pero todavia no me han responido. Que puedo hacer?? Gracias
Pabloff, sigue los pasos indicados en este artículo: http://www.verasoul.com/2012/08/como-desencriptar-el-fichero-msgstore-db-crypt-de-whatsapp.html/comment-page-1#tabber_comments, donde podrás echar un vistazo al mini-tutorial que he elaborado.
Hemos realizado un mini-tutorial para que puedan ver los mensajes que se encuentran en el fichero msgstore.db.crypt de WhatsApp. Pueden verlo en el siguiente enlace: http://www.verasoul.com/2012/08/como-desencriptar-el-fichero-msgstore-db-crypt-de-whatsapp.html
ola mira le mande una foto a un contacto sin qerer y la foto es muy comprometedora, el caso es q logre hacerme cn su movil antes q lo viera i borre la foto pero el problema es q esa personaa. C dioo cuenta i la qiere recuperar pero yo borre el historia y la foto ¿puede recuperarla?
Podría recuperarse, pero es complicado y todo depende de los conocimientos técnicos de la otra persona. Si has borrado el historial de forma manual puedes estar tranquila y en cuanto a la foto comprometida, podría decirte que también lo estés pues no es tarea fácil.
Hola. Tengo un N97 y teniendolo conectado al pc aparecio un mensaje de whatsapp : » “su historial de chat ha sido corrompido..etc» que por lo que veo ya le ha ocurrido a mas gente por aqui… No he logrado desisnstalarlo para volverloa intalar xq me dice que la aplicacion esta en uso o que la memoria es insuficiente( he formateado el teelfono)… alguna solucion?
esto me pasa desde que descargue un chat de facebook en nokia store..que no iba bien..y lo desinstale………
muchas gracias
Una vez formateado el fichero has eliminado incluso el fichero donde se guardan las conversaciones.