<< Click to Display Table of Contents >> Navigation: Elcomsoft eXplorer for WhatsApp > Устройства Apple > Adding backups to EXWA > Автономные резервные копии в iCloud Drive |
WhatsApp позволяет создавать автономные резервные копии в iCloud Drive. Для того, чтобы открыть такую резервную копию, нажмите Acquire data for Apple iOS device/Получить данные для Apple iOS (иконка ), затем Download Files from iCloud Drive/Скачать файлы с iCloud Drive (иконка ).
Подробная информация о том, как осуществляется авторизация в облако iCloud Drive, доступна в разделе Скачивание файлов из iCloud.
Важное отличие автономных резервных копий WhatsApp в iCloud Drive в том, что автономные резервные копии зашифрованы. Ключ шифрования хранится на сервере WhatsApp. Для его получения вам необходима возможность получить SMS с кодом авторизации, для чего можно использовать привязанную SIM-карту пользователя.
Зашифрованные резервные копии отмечены иконкой .
Расшифровка доступна только зарегистрированным пользователям.
Для расшифровки:
1. Выберите резервную копию:
2. Выберите действие:
•Open/Открыть откроет резервную копию в состоянии "как есть", с доступом только к медиа-файлам (они хранятся в открытом виде).
•Decrypt/Расшифровать позволяет расшифровать резервную копию. Инструкции по расшифровке приводятся ниже.
Для расшифровки доступны два способа:
•SMS: если у вас есть доступ к SIM-карте пользователя, в поле Phone number/Номер телефона введите номер привязанного к WhatsApp телефона и нажмите Send code/Отправить код, после чего введите полученный код в поле Verification code/Код проверки.
Если код не был доставлен, нажмите Resend code/Отправить код повторно. Вы сможете проделать эту операцию по истечении таймера.
ПРИМЕЧАНИЕ. Используя этот тип расшифровки, EXWA не может расшифровать резервную копию, если учетная запись WhatsApp на iOS была защищена двухэтапной проверкой во время создания резервной копии.
ПРИМЕЧАНИЕ. Не нажимайте URL-адрес в сообщении с кодом подтверждения. Вы должны ввести код подтверждения вручную, иначе EXWA не будет аутентифицирован в WhatsApp, и вам придется подождать некоторое время, пока не будет отправлен новый код.
•Keychain dump/Дамп связки ключей: в поле Path to dump/Путь к дампу введите полный путь к расшифрованному дампу Связки ключей (файл .xml), извлеченному с помощью Elcomsoft iOS Forensic Toolkit (EIFT), или нажмите Browse/Обзор и перейдите к файлу.
4. Нажмите Decrypt/Расшифровать.
ПРИМЕЧАНИЕ. Во время расшифровки резервной копии с помощью SMS пользователь выйдет из WhatsApp на устройстве.
5. После аутентификации EXWA в WhatsApp начинается процесс дешифрования.
Обратите внимание, что после расшифровки резервной копии, связанной с номером телефона, все остальные резервные копии для этого номера телефона будут расшифрованы автоматически после загрузки или при нажатии на резервную копию.
Расшифрованные резервные копии помечаются значком в списке резервных копий.