jump to navigation

Seguridad en WhatsAPP 17 junio, 2011

Posted by ubanov in Informática, seguridad, Telefonía.
Tags: , , ,
trackback

Como hace mucho que no escribía, me he decidido a hacerlo por fin. Por casualidad me he encontrado unos cuantos artículos hablando sobre la seguridad de WhatsAPP (a destacar http://www.securitybydefault.com/2011/06/lo-que-no-te-cuenta-whatsapp.html), y en base a este artículos he decidido hacer algunas pruebas y complementar la información que viene en ellos.

En principio WhatsApp presenta dos problemas de seguridad:

-Por una parte las comunicaciones no van encriptadas, con lo que alguien de forma más o menos sencilla podría sniffar conversaciones (por ejemplo con el programa WireShark). Se supone que va por el puerto 443, pero va en abierto.

-Por otra parte todas las conversaciones son almacenadas en una base de datos SQLite interna, de la cual en el artículo anterior se dice que se podría obtener todos los mensajes del Whatsapp.

En esta entrada de blog me centro en este segundo problema.

Para hacer la prueba he cogido mi teléfono (un iPhone 3GS, con WhatsApp 2.6.4) y el de mi mujer (un Samsung Galaxy I5700 con Android) que se lo he cogido con su consentimiento :-)

Primero vamos con las pruebas del iPhone. Para sacar los datos es necesario que el iPhone esté con Jailbreak, es decir un teléfono con IOS tal cual no es sencillo de quitarle esto, pero haciéndole Jailbreak… Una vez que tienes hecho el jailbreak tienes que buscar el fichero con la base de datos. En iPhone el fichero con la base de datos se llama ChatStorage.sqlite. Yo en mi teléfono lo tengo en el directorio /var/mobile/Applications/D3897CB8-0B98-47FF-B2C5-D76804F04618/Documents, supongo que el número D3….18 será variable, pero con un “find /var/mobile/Applications -name ChatStorage.sqlite” entiendo que será fácil de encontrar.

Para transferir este fichero a un ordenador yo he utilizado el comando scp (en el teléfono tengo instalado el servidor SSH). Otra opción de hacerlo fácilmente se supone que es utilizando el iFile (yo personalmente no lo he probado).

En el Android ha sido mucho más sencillo sacar el fichero, estaba diractamente en la SD, con lo que conectando el teléfono por USB o extrayendo la SD y poniéndola en tu equipo es posible tener el fichero (el nombre del mismo es msgstore.db y en mi caso estaba en un directorio llamado WhatsApp/Databases en el raiz de la SD). En el mismo directorio existían otras 4 copias de seguridad de la base de datos  con copia de la base de datos de hace 1, 2, 3 y 4 días.

Una vez que se tienen los ficheros con las bases de datos, lo más sencillo para ver su contenido es instalar sobre el Firefox un plugin llamado SQLite Manager. Una vez instalado dicho plugin seleccionando Herramientas/SQLite Manager, nos sale el gestor.

Abrimos primero la de iPhone. Tiene unas cuantas tablas y los mensajes se guardan en la tabla ZWAMESSAGE.

Con la siguiente consulta sería más o menos sencillo el visualizar los mensajes de o para una persona:

SELECT ZTEXT,datetime(ZMESSAGEDATE+11323*60*1440,’unixepoch’,’localtime’),ZFROMJID FROM ZWAMESSAGE where ZFROMJID=’346XXXXXXXX@s.whatsapp.net’ or ZTOJID=’346XXXXXXXX@s.whatsapp.net’ order by ZMESSAGEDATE

Si abres la de Android comprobarás que tiene un formato diferente, y tiene muchas menos tablas (sólo 3). Para poder ver los mensajes enviados a una persona podríamos ejecutar la siguiente consulta:

SELECT key_remote_jid,data,key_from_me,datetime(substr(timestamp,1,10),’unixepoch’,’localtime’) FROM messages where ley_remote_jid=’346XXXXXXXX@s.whatsapp.net’ order by timestamp

En el artículo que había indicado antes, se decía que la base de datos contenía TODOS los mensajes, incluidos los mensajes borrados. Esto es a medias cierto.

Si intentas buscar una conversación borrada con las SELECT anteriores, no te van a salir ningún registro, de la base de datos de forma lógica están borrados. Lo que si ocurre es que los registros están de forma física en el fichero.

He estado buscando herramientas para desborrar registros de una base de datos SQLite, pero sólo he encontrado una, está en beta y no la dejan descargar de forma abierta. He solicitado acceso a ella y si al final me dan acceso lo pondré por aquí.

Una alternativa para más o menos leer los mensajes  es utilizar un editor hexadecimal o el comando strings de unix. Yo he comprobado que con este comando algo se puede intuir.

Con este método podría servirnos para pasar una conversación de WhatsApp a nuestro PC… o para hacer investigación “forense” :-D

¿Qué conclusiones podríamos sacar de cara a la seguridad?

-Si tienes un iphone con jailbreak no se lo dejes a nadie ni dos minutos, que te la podría liar (en dos minutos te podría instalar desde cydia el ssh y tener acceso a este fichero, y otros)

-Si tienes un android (ya sea que está rooteado o no) tampoco se lo dejes a nadie que no sea de confianza…

-Si quieres decir algo de forma segura lo mejor es quedar a tomar una cañitas :-D (bueno café también vale).

ACTUALIZACIÓN 24 DE JUNIO: con la última actualización de WhatsApp para Android (2.6.5026) las bases de datos ya van encriptadas (ahora el nombre de fichero se ha cambiado a msgstore.db.crypt) y ya no se puede leer.

About these ads

Comentarios»

1. Jessica - 26 junio, 2011

Buenas,
Tengo un HTC y la verdad que las nuevas tecnoligias y yo no somos muy buenos amigos.
El caso es que trasteando hoy el whatsaap le e dado a copia de seguridad de la historia de chat,sabes donde queda grabado esa copia??No se si es posible eliminarla,ni exactamente que es lo que copia.
Espero que me puedas ayudar.

Un saludo.

ubanov - 27 junio, 2011

si el htc es un android, supongo que estará en la carpeta de la SD que se llama WhatsApp/Databases, si es otra cosa ni idea :-(

Salu2

Jessica - 7 julio, 2011

Gracias por tu ayuda.
Un saludo.

paco alonso - 12 abril, 2012

external_sd/
databases/Whatsapp/messageStore.db

(en Android-Samsung Galasy S)

carm - 26 septiembre, 2013

mira yo tengo un galaxy s4 yo lo resetie y desinstale el whasaap, y siempre eliminaba las conversaciones. mi pregnta es: hay una manera dee que alguien me pueda recuperar esas conversaciones

ubanov - 1 noviembre, 2013

alguna posibilidad hay… aunque va a ser complicado

2. Macarena - 6 julio, 2011

Hola, estoy intentando seguir los comentarios sobre la seguridad del whatsapp, pero me da error de sintaxis al escribir lo que tu dices. Yo de SQL ni papa, ¿done puedo encontrar ejemplos o una guía? Mi objetivo final es recuperar unos mensajes borrados de un iphone 4 sin jailbreak (el storage.sqlite lo he sacado con el iphone explorer), conlo que tb necesitaría algun consejo o aplicacion para hacer lo que dices del editor hexadecimal o el comando string (ya te digo que no tengo ni idea de lo que hablo). Puedes escribirme a mi correo, si te parece bien. Gracias

ubanov - 7 julio, 2011

He probado y si haces copy y paste no se como copia las comillas pero no funciona…. Se lo tecleas a mano si (o si cambias las comillas solo).

Ya nos diras si esto te vale.

Salu2

kuxtaka - 18 marzo, 2012

Hola:de dónde sacais el iphone explorer?, no consigo encontrarlo.Gracias. Saludos.

3. Donguri - 8 julio, 2011

Ubanov

Entiendo que solamente alguien fisicamente tomando tu telefono puede accesar a los datos que mandas. Es correcto?
Existe manera de que puedan extraer tus datos o que puedan ver tus conversaciones en especifico?
Puedes eliminar de manera definitiva la info. que has enviado?

ubanov - 13 julio, 2011

Si tu teléfono está bien configurado si es necesario tener acceso, pero existen otras formas de poder tener acceso, imaginate por ejemplo que simplemente instalas SSH en un iphone, por defecto caulquiera podría acceder a tu teléfono con la clave “alpine” y sacar ese fichero…. o mira por ejemplo el siguiente artículo: http://www.securitybydefault.com/2011/06/la-cruda-realidad-del-market-de-android.html

4. Macarena - 10 julio, 2011

Pues lo he intentado y no me funciona. Me sale el siguiente mensaje: no such table: ZWAMESSAGE

Yo he hecho un copy-paste, he sustituído las comillas por la que hay en la tecla del signo de interrogación y las XXXXXXX por el número de teléfono en cuestión. ¿Es correcto?
Gracias por la ayuda.

ubanov - 13 julio, 2011

en teoría si es así…. si te dice que no tienes la tabla quizás es por que tengas versiones diferentes o algo así… tendrás que investigar tu y mirar qué tablas tienes y qué formato pueden tener :-(

sorry.

5. Santiago V - 11 julio, 2011

Hola, como puedo ver los mensajes de las conversaciones borradas en el caso de un blackberry. Ya he visualizado el messageStore.db con en SQLite Manager, pero solo me muestra las conversaciones activas.
Gracias!

ubanov - 13 julio, 2011

en blackberry no he probado…. ese me falta, igual lo pruebo con uno….

Cómo has sacado el messageStore.db? dónde estaba?

Los mensajes borrados en iphone y android están borrados y no se pueden leer directamente. Lo que puedes hacer es utilizar el comandos de linux que te ayuden a adivinar qué pueden tener (como el hexdump) pero es más costoso que leer mensajes borrados.

Las tablas tienen el formato de android, si es así hice un programita para ayudarme a leer los mensajes que te podría pasar….

Holenia - 5 agosto, 2011

Hola … sin querer borre unos chats y necesito recuperalos URGENTEMENTE (hay temas de trabajo muy importantes) . Tengo el archivo chatstorage .sqlite que saqué del iphone 4.
Los mensajes borrados en iphone están borrados y no se pueden leer directamente con el squlitemanager … como lo puedo hacer.??? En caso esta en que si abro el archivo chatstorage en el bloc de notas los puedo leer a trozos y medio encriptados (los borrados) .Pero en las tablas de squilte no me aparecen

¿Cómo los puedo abrir?

6. Elia - 20 julio, 2011

Hola ubanov.

Muy interesante tu artículo, estoy buscando la manera de sacar mis mensajes de whatsapp al pc pero solo dices para iphone y android sabes por casualidad como se llama el archivo en los symbian? Me estoy volviendo loca buscándolo.
Un saludo !!

ubanov - 25 julio, 2011

Yo no lo se… Hace mucho que no uso symbian. Sorry, quizas alguien que lo lea te puede contestar.

Elia - 26 julio, 2011

Gracias de todas formas.

7. manu - 25 julio, 2011

hola ubanov;

he sacado el archivo messageStore-db del whatsapp de mi blackberry para ver mensajes borrados, con que programa puedo abrirlo, he probado con el worpad, abiword….y no logro abrirlo, sale encriptado. Conoces algun programa con el que pueda leer el historial de mensajes

gracias

saludos

8. manu - 25 julio, 2011

he descargado el SQLitemanager pero me sale un mensaje de “database file mesagestore seems to be encrypted. please enter the encryption key”

saludos

9. manu - 26 julio, 2011

hola,
he sacado el archivo de mi blackberry mesagestore.bd y no puedo leerlo, he probado con el wordpad, abiword y alguno mas. con que programa puedo leerlos, ya que me salen criptados. con el SQLitemanager me pide una clave de encriptacion o algo asi. Me puedes dar alguna solucion?

gracias

saludos

ubanov - 31 julio, 2011

las últimas versiones parece que encriptan los datos :-(

Al final le tenían que dar seguridad, para que no se puedan leer…. vamos que igual llegas tarde :-(

manu - 8 agosto, 2011

Gracias de todas formas

Saludos

10. Antonio - 28 julio, 2011

Hola tengo varias consultas.
Tengo iphone 4 con el jailbreak
Como podría instalar SQLite en windows 7 ??
Una vez instalado me deja tener acceso a las carpetas del Iphone, porque ahora mismo desde el ordendor solo veo la carpeta de las fotos…
Gracias

ubanov - 31 julio, 2011

el sqlite prueba el plugin que comento del firefox.

Para sacar el fichero, como digo en lo que he escrito en el blog, puedes hacerlo utilizando ssh o ifile.

Hay que leer un poco más… navega un poco por Internet, que las cosas saben mejor cuando las encuentras por ti mismo :-P

Antonio - 19 agosto, 2011

Hola ubanov

De verdad que intento e intento pero no consigo nada. Me he desacargado en el telefono el ifile, el issh y el ssh, también tengo en el ordenador el Sqllite Manager, pero soy incapaz de ver los archivos en el teléfono….¿que estoy haciendo mal? ¿me falta algún programa? Según lo pones en el blog, suena facilísimo pero soy incapaz….

Gracias por tu ayuda.

11. Flavio - 10 agosto, 2011

Sorry but I don`t speak spanish.
I`m not getting success converting the date from zmessagedate to a friendly view. I don`t know this function that you suggest (datetime). Can you explain me another way to convert the date, for exemple on Excel?
Thanks in advance.

12. Thomas Hass - 20 agosto, 2011

Hola,
Como se llama la herramienta en fase beta que encontraste para desborrar registros, podrias dejar el link para hacer unas pruebas?
Saludos

ubanov - 22 agosto, 2011

La herramienta se llama “SQLite Undeleter”, de la empresa zenconsult.net… a mi no me han contestado al email que les envié hace ya dos meses… Si tu la pruebas y consigues algo ya me dirás.

Salu2

Thomas Haas - 23 agosto, 2011

Te avisare si consigo algo :)

13. Melina - 22 agosto, 2011

Hola, yo no entiendo mucho, pero estoy intentado abrir el historial con el SQlite y no puedo me tira este error SQLiteManager: Error in opening file WhatsApp.exe – either the file is encrypted or corrupt
Exception Name: NS_ERROR_FILE_CORRUPTED
Exception Message: Component returned failure code: 0x8052000b (NS_ERROR_FILE_CORRUPTED) [mozIStorageService.openUnsharedDatabase].
Los archivos del whatsapp estan guardados en db.crypt. Alguien me puede explicar como abrirlos. Grcias

ubanov - 22 agosto, 2011

En las últimas versiones de WhatsApp de Android han corregido el problema de seguridad que tenían… para ello encriptan las bases de datos y NO se pueden abrir :-(

Supongo que en breve aplicarán el mismo método a la versión de iphone y de blackberry (Nokia no se si encripta o no).

Salu2

divan - 27 agosto, 2011

por favor tengo la necesidad de recuperar una de mis conversaciones….es muy muy urgente pero me dice que mi msgstore.db esta encriptado. por favor que alguien me ayude porque en esa conversacion una persona me dice algo que debo presentar judicialmente tengo el samsung galaxi mini, android. gracias

ubanov - 31 agosto, 2011

si está encriptado no lo puedes recuperar por estos métodos.

Si la conversación no está borrada creo que la aplicación te deja autoenviar por correo el historial de chats. En iphone se hace entrando en ajustes y tiene una opción de “enviar historial de chats”, con esto te deja elegir una conversación y te lo envía en texto por correo…

Mira si esto te vale.

14. Teo - 24 agosto, 2011

Hola Ubanov, sabes si la key de encriptación es algún parámetro del teléfono o ya viene preestablecida cuando actualizas. En mi caso se trata de una BB

15. Osuka - 25 agosto, 2011

Hola ubanov,

estoy probando en mi iphone, el unico problema que tengo es que me devuelve el select con este error:

SQLiteManager: Likely SQL syntax error: SELECT
ZTEXT,datetime(ZMESSAGEDATE+11323*60*1440,’unixepoch’,’localtime’),ZFROMJID FROM ZWAMESSAGE where ZFROMJID=’346XXXXXXXX@s.whatsapp.net’ or ZTOJID=’346XXXXXXXX@s.whatsapp.net’ order by ZMESSAGEDATEZMESSAGEDATE [ unrecognized token: "'localtime’),ZFROMJID FROM ZWAMESSAGE where ZFROMJID=’346XXXXXXXX@s.whatsapp.net’ or ZTOJID=’346XXXXXXXX@s.whatsapp.net’ order by ZMESSAGEDATEZMESSAGEDATE" ]
Exception Name: NS_ERROR_FAILURE
Exception Message: Component returned failure code: 0×80004005 (NS_ERROR_FAILURE) [mozIStorageConnection.createStatement]

Un saludo

16. David - 25 agosto, 2011

Hola ubanov, en priemer lugar felicitarte por este apunte que me ha servido de mucho, tanto para ver lo inseguro que es mi iPhone como para medio intuir unos mensajes que borre de mi whatsapp y que necesitaba.
El problema es que no consigo recuperar del todo esos mensajes.
Podrías explicarme un poco mas detalladamente como hacerlo???
Gracias de antemano y espero no darte mucha guerra.
Un saludo….. DAvid

ubanov - 31 agosto, 2011

desafortunadamente los borrados sólo se pueden medio intuir… no los puedes sacar de forma buena :-(

17. yomismo - 27 agosto, 2011

yo tengo whatsapp en el ipad, a traves de installous (whatsapp 2.6.4) previa instalacion de whatspad de Cydia, y el archivo ChatStorage.sqlite figura y salen las conversaciones

como se pueden borrar

David - 30 agosto, 2011

Hola yomismo, una solución un poco chapucera que ha funcionado en el iPhone de un amigo es desintalar whatsapp y volverlo a instalar, es un poco laborioso, pero borra el fichero

18. graci - 3 septiembre, 2011

hola urbanov !!
x costumbre o mala costumbre borro siempre los chats, tengo una entrevista d trabajo el lunes, y eliminé la dirección. como hago para recuperar solo eso ??.. las demas conversaciones no me interesan, pero el mensaje es de hace 2 dias y muy corto… se podrá recuperar ? me es imposible llamar a ese numero el fin de semana xq es un tlf d oficina !!
AYUDA X FA !!! mi tlf es un HTC desire y no se controlarlo mucho..
muchisimas gracias de antemano

19. Concepción - 3 septiembre, 2011

Por favor no entiendo nada.Necesito borrar unos meses de mensajes y de fotos.por favor ayuda,tengo Iphone 4 sin nada de lo que hablais.gracias

20. Alicia - 8 septiembre, 2011

Hola, tengo un ipod touch 2g versión 4.2.1 y whatsapp instalado desde cydia>installous. Estoy leyendo esto y me suena todo a chino, no sé cómo acceder a los archivos del ipod… Podrías ayudarme con un lenguaje nivel usuario paso a paso? Tengo que recuperar unas conversaciones que borré y me ayudaría un montón. Muchas gracias

21. José - 27 septiembre, 2011

Hola. Tengo el archivo ChatStorage.sqlite sacado desde mi iphone. Cuando lo he logrado leer en el programa WINHEX se logran leer partes de algunos mensajes. El tema es que cuando lo paso a Sqlite manager (add firefox) enla tabla Messages no aparecen rastros de esos archivos que si logro leer con WINHEX. Hay alguna forma de recuperar toda esa información y lograr transformar en los mensajes este archivo. No se si entendí bien pero la idea del programa que esta en Demo sería como desbloquear este archivo y permitir que pudieramos tener acceso a las conversaciones borradas?

ubanov - 29 septiembre, 2011

forma sencilla de sacar esas conversaciones no he encontrado… sólo el equivalente a utilizar el winhex.

Lo que no parece que haya, y es lo de la aplicación en demo, es un desborrador de registros para sql lite. Cuando exista esto se podrá hacer algo más, pero a día de hoy a leer en Winhex con mucha paciencia. :-(

22. carolina - 30 septiembre, 2011

osea que no se pueden leer los mensajes si en el sqlite manager ya me aparece el cartel donde dice que está encriptado? que gran bajón… ninguna manera existe de poder leerlos en el blackberry? ninguna contraseña que podamos saberla? o por medio de algún otro programa?

23. Pablo - 8 octubre, 2011

y como se lee con winhex? Tengo el msgstore.db.crypt y no aparece nada legible con el winhex.

ubanov - 10 octubre, 2011

actuamente en casi todas las plataformas encriptan y entonces no se pueden leer

24. gonzo - 9 octubre, 2011

Hola buenas noches, tengo una htc y tengo la carpeta database en mi pc, pero no se como se hace para verla, he probrado con el SQlite manager y no se como hacerlo

Un saludo y gracia de antemano

25. mabel - 9 octubre, 2011

Hola mi problema es q necesito extraer las conversaciones y no se como hacerlo en la absoluto. Mi telefono es un Nokia e63 y de verdad es sumamente urgente.

26. campi - 10 octubre, 2011

Hola, una pregunta? cómo puedo pasar los mensajes de un iphone3 al ordenador? me gustaría guardar algunos y no los quiero tener en el móvil. ¿Hay alguna manera que no sea muy difícil?
otra pregunta, si lo desactivo, todos los mensajes se borran?

27. FHL - 16 octubre, 2011

Gracias por toda tu explicación. Necesito urgentemente saber como liberar el telf o bien, si es fácil para mi, que no tengo mucha idea de informatica, como puedo ver los mensajes borrados del wassap ya que no se si mi marido es fiel. el tiene un ihpone, pero no se cual es.

Por favor, ayudame. Gracias

ubanov - 18 octubre, 2011

me temo que para hacer todo esto se necesitan algunos conocimientos de ser un poco hacker… para ti y para otra gente que quiere un guía burros… le recomiendo que busquen algún amigo un poco “friki” que le guste la informática y que sea capaz de seguir esto. Para un iphone hay que ser capaz de hacer un jailbreak del teléfono… si no sabes qué quiere decir eso te va a ser muy complicado el poder leer los mensajes. Además los borrados no se leen de forma sencilla…. quizás sea mejor que contrates un detective….

Sorry.

28. animendez - 17 octubre, 2011

Hola Ivan,

Me has dejado impresionada.

Pero no entiendo, cuando dices que vas al directorio, y dime cateta, qué es que lo escribes dónde!!! Me podrias decir como si fuese un niño pequeño, por favor. Es relativamente importante.

Saludos,

ACM

29. wilf06 - 5 noviembre, 2011
ubanov - 5 noviembre, 2011

pues ese no lo encontré en su momento, pero parece MUY interesante… aplicación para recuperar datos borrados de SQLlite….

Muchas gracias, ya lo voy a probar

Kuxtaka - 12 noviembre, 2011

Buenas noches: he estado siguiendo todo esto y quería hacerte una pregunta. Con este epilogo se podrían recuperar datos borrados pero el tema ese de que la última versión de watsshap, lo de que ya todo está encriptado, ya no se puede hacer nada de nada o hay que seguir investigando? Gracias por tu ayuda. Un saludo.

30. valeria franco - 9 noviembre, 2011

Tengo una consulta, se puede tener acceso al chat de wsapp con el mismo numero en dos aparatos diferents al mismo tiempo… X error di un codigo a otra persona y mis mensajes d wsapp le llegaban a ella. Como puedo hacer para cancelarlo del aparato de la otra persona. Yo ya elimite el chat de mi telefono, pero no se si los sta recibiendo el otro aparato..

ubanov - 20 noviembre, 2011

vuelve a instalar el WhatsApp y te volverá a hacer el proceso de validación de número y volverás a recibir tu los mensajes

Un saludo

31. Cintia - 10 noviembre, 2011

Hola no entiendo mucho de esto. pero estoy abriendo con el sqlitemanager y me pide una clave.
No se que poner.
Me pueden ayudar??
gracias.

32. Alberto - 10 noviembre, 2011

Hola, tengo un pequeño poblemilla.
Antes de mandar el teléfono a reparar hice un copia de toda la carpeta donde están incluidos los databases con sus archivos correspondientes.

Una vez reparado el teléfono he procedido a volver a meter los msgstore que había salvado. El caso es que en teoría deberían salir las conversación que tenía antes de mandarlo a reparar ¿no?

¿de qué otra manera si no podría recuperar el historial?

Gracias

33. Alberto - 10 noviembre, 2011

Se me olvidó contarte que tengo un samsung galaxy s9000

Gracias de nuevo

34. lance - 23 noviembre, 2011

Hola Ubanov, sabes cómo hago apra poder borrar el historial del Whatsapp con una Symbian3?? Por favor…

ubanov - 25 noviembre, 2011

sorry no tengo symbian… quizás alguna otra persona te pueda contestar…

en iphone puedes tienes un botón edit, que cuando lo pulsas puedes elegir qué conversaciones borrar…. supongo que tendrá algo parecido, no??!?

35. A.A - 28 noviembre, 2011

Buenas tardes ubanov, he estado siguiendo toda la conversacion y veo que eres quien controla de esto. He leido que hoy en dia es dificil desencriptar los archivos de whatssap, y la verdad es que necesito recuperar ciertos mensajes que borre el 16 de noviembre. No soy ningun experto en esto pero con el programa SQLiteManager llega un momento en el que me pide un código. Por otra parte, e visto que alguno que ha escrito en este blog, habla de un programa que se llama forensics, pero la verdad no tengo ni idea de como se utiliza. Sabes algo mas de este tema? la verdad es que no es solo curiosidad, es que necesito recuperar esos chats. Antes de nada, muchas gracias..

36. Antonio fuentes - 29 noviembre, 2011

Ubanov finalmente no se sabe si hay alguna manera de abrir los archivos crypt de alguna manera??? me resigno pues a leer mensages borrados :(??????

ubanov - 29 noviembre, 2011

por ahora no se puede :-(

37. lucia R - 30 noviembre, 2011

hola tengo un sony ericsson experia y tengo k reconocer k soy algo torpe para estas cosas. Mi pregunta es la siguiente: cuando borro las conversaciones de whatssap tengo una opcion en configuracion que me pone copia del historial del chat. Donde se guarda esa copia? hay alguna forma de abrirla y borrarla con el movil sin usar programas? Gracias

38. daniel - 30 noviembre, 2011

puede alguien ajeno tener acceso a mi iphone msgstore.db si no tiene mi telefono en mano

39. mario lopez - 8 diciembre, 2011

P.L.M
HOLA A TODOS YO QUERRIA SABER SI EN EL PC SE PUEDE INSTALAR UN PROGRAMA PARA LEER LOS MENSAJES DEL WHATSSAP. TENGO UNA AMIGA QUE DICE QUE SU MARIDO LE LEE LAS CONVERSACIONES POR EL ORDENADOR DE LO QUE ELLA ESCRIBE EN EL WHATSSAP.ES CIERTO?

40. klaudietta_88 - 13 diciembre, 2011

hola! querria saber si podria leer las conversaciones de mi whatsapp, yo tengo un Nokia5800 XpressMusic, la cosa está en que yo he ido borrando conversaciones pero me interesaria recuperar alguna por no guardar el número de teléfono, como podría hacerlo? me he bajado el SQLite pero no lo entiendo demasiado.. Gracias!!!

ubanov - 14 diciembre, 2011

Si has ido borrando vas a poder verlas dificilmente… yo que tu me olvidaría de ellas, salvo que tengas algo muy valiosa en ellas… en ese caso podrás intuir la conversación (siempre y cuando no estén encriptadas), pero sabiendo bastante de informática…

41. klaudietta_88 - 14 diciembre, 2011

esqe me parece que si que lo estan, he intentado abrirlas con ese programa y me pedia clave de encriptación, y de ahí no he pasado.. porque mis nociones de informática lamentablemente son las normalitas

42. cris - 17 diciembre, 2011

buenas soy raul tengo un samsung galaxy mini y me pregumto como podria ver los wasap del iphone d mi mujer desde mi tlf. es posible?? gracias

43. Maribel - 19 diciembre, 2011

Es posible averiguar el número de teléfono de un contacto de whatsapp que ha cambiado de número?? Muchas gracias

44. Anhell - 24 diciembre, 2011

buenas tengo un samsung galaxy ace conectado a mi pc mediante usb,tengo el sql manager en el mozilla,pero no se como encontrar los mensajes del wathssap,que hago?
gracias

45. javier antonio - 29 diciembre, 2011

Como puedo abrir el archivo Messagestore.db ??, y efectivamente es ahí donde estan guardados las conversaciones?? Uso Whatsapp desde una blackberry 8520 y de una blackberry 9870… Graciiias

46. Maribel - 29 diciembre, 2011

tengo una blackberry 9300 y me gustaria recuperar conversaciones de whatsap k borre por error, si alguien me dice como…no tengo mucha idea d informatica si k porfavor exlicalo como si fuese tonta MUXAS GRACIAS!!!!

47. Jose - 2 enero, 2012

Oye, pero habra alguna manera de desencriptar este archivo CRYPT no???

48. antonio - 3 enero, 2012

PUEDEN SABER CON QUIEN ESTOY RECIBIENDO MENSAJES
CON OTRO TELEFONO
GRACIAS

49. jose - 5 enero, 2012

Buenas, que nombre lleva ese programa beta/demo

“He estado buscando herramientas para desborrar registros de una base de datos SQLite, pero sólo he encontrado una, está en beta y no la dejan descargar de forma abierta. He solicitado acceso a ella y si al final me dan acceso lo pondré por aquí.”

para buscalo….
gracias

50. gloria - 5 enero, 2012

Hola soy nueva, necesito ayuda y consulta… he enviado por error unos mensajes del whatsapp a una persona que no debe leerlos y todavía no se ha conectado, al menos me dice que la ultima conexcion fue a las siete de la mañana de hoy y me aparecia que todavia los mensajes aparecen en el servidor (tilde verde no doble). Se puede evitar que él mismo no los lea? Yo he borrado el chat, he ido al ordenador y he borrado todos los archivos del whatlog o como se diga, he desinstalado el whasap y vuelto a instalar. Esto me ayuda o estoy perdida en cuanto a estos mensajes algo complicados?? ayuda!!!

ubanov - 9 enero, 2012

en teoría los mensajes están enviados a los mensajes de whatsapp, con lo que ya no puedes hacer nado :-(

51. Jose - 10 enero, 2012

Oye, pero se puede o no se puede desencriptar los archivos CRYPT del historial??? Tiene que haber alguna manera, algun programa o algo para poder ver las conversaciones en ese archivo…..

YoMismo - 20 enero, 2012

Eso… se puede o no? que es lo que realmente interesa

52. Joshan - 11 enero, 2012

Seguimos indagando en el tema, yo tambien quiero recuperar una conversacion de antes de que saliera la version de whatsapp que hacia copias de seguridad.

53. Francisco - 12 enero, 2012

Ante todo, felicitaciones por el blog, es de gran ayuda.

Mi pregunta es: ¿hay alguna aplicación que permita controlar y ver el whatsapp de mi teléfono en mi pc?

54. Karla - 13 enero, 2012

Hola Ubanov, primero muchas gracias x la información q publicas es muy interesante y muy bien explicada. Tengo dos preguntas: como puedo borrar todo rastro de mis chats? Desinstale y volví a instalar la aplicación pero no se si con esto es suficiente? Y la segunda pregunta es si alguien puede tener acceso al messageStore de mi celular sin tener acceso a mi telefono físicamente ? Tengo un IPhone 4

55. VANE - 13 enero, 2012

Hola, a ver si me podeis echar una mano… Tengo una blackberry y sospecho que alguien me está leyendo algunas conversaciones de whatsapp pero sin cogerme el teléfono, pienso que debe haber instalado alguna aplicación en mi movil que reenvia mis conversaciones a su movil o a algun sitio donde esta persona pueda leerlas. ¿Hay alguna manera de saber si esto es verdad o son imaginaciones mias? si es verdad ¿como puedo bloquear el acceso a mi movil o desinstalar esta aplicación sin tener que resetear todo el teléfono? ¿Se podria demostrar de alguna manera desde donde se está accediendo a la información de mi movil? Muchisimas gracias de antemano…

56. Nacho - 16 enero, 2012

Hola, gracias por el tuto, una dudilla, me bajo el msgstore, en mi caso de un Nokia 5800,lo abro sin problemas con el SQ Lite, el caso es que me aparecen los mensajes antiguos, como de hace varios meses, 166 registros y como te digo todos antiguos, crees que los nuevos se guardaran en otra carpeta…?Gracias!!

57. Nacho - 16 enero, 2012

Por cierto, una curiosidad, no sabras en que carpeta meter los gifts de los emoticonos del whatsapp, thanks again!

58. D. - 18 enero, 2012

Hola! Es un poco urgente… he leído el artículo y todas las conversaciones y he descargado el programa SQLite pero, como a muchos, pide una clave. Cuál es? He probado con varias (Pin, etc) pero no funciona. Dónde puedo encontrarla??? Muchas gracias!

59. Laura - 20 enero, 2012

Buenos dias Ivan. Desde q me entere que se podian recuperar conversaciones del whatsapp borradas,mi unica “obsesion” es buscar la manera de eliminarlas. No tengo ni idea de informatica, pero mi samsumg galaxy tiene una aplicacion q llama kies air. En kies air encontre unos archivos en databases que he eliminado. mi pregunta es:¿estan eliminados definitivamente?;es decir nadie tendra acceso a ellos con algun programa?. Gracias. un saludo.

60. Nuri - 25 enero, 2012

Necesito saber las conersaciones de whasapp de un numero mio de una fecha a otra , me lo podeis hacer? pago bien

61. inma - 26 enero, 2012

si un iphone esta sin jailbreak puedo ver los mensajes enviado desde el pc?

62. ángela - 28 enero, 2012

holaa!! a mi tambien llamarme cateta o lo que sea, pero yo tengo una blackberry y en el whats’app puse la opcion de que se quedaran guardadas en la tarjeta sd, el problema viene despues …que cojo la tarjeta la meto en el ordenador me sale la carpetita de whats’app pero no puedo abrir el archivo…
Gracias ;)

ubanov - 26 febrero, 2012

si tienen extensión crypt malo, sino busca a algún friki informático y pídele solitas :-)

63. Paula - 29 enero, 2012

Me gustaría felicitarte porque lo que escribes es de gran ayuda. En mi caso, tengo una HTC magic (tiene ya tiempo) y me han aparecido dos mensajes de whastapp de un contacto que me ponen Link backup (pone dentro que el usuario se ha unido y marchado de un grupo pero también “done” y “updating”) y mucho me temo que me podrían estar sacando información, me gustaría saber qué significa y si le puedo poner remedio.

Un saludo y muchas gracias

64. betie - 29 enero, 2012

hola!!! mi cel que es de nokia c6, lo olvide en guadalajara, pero necesito ver mis msj de whatsapp, los puedo ver desde mi computador. gracias

ubanov - 26 febrero, 2012

si no tienes acceso al móvil seguro que no (a día de hoy)

65. Tony - 29 enero, 2012

Hola Ivan he seguido tu metodo para ver los mensajes del WhatsApp en un Iphone y todo Ok, solo que es cierto solo se ven los mensajes activos, osea que no se han eliminado desde el propio Whatsapp.

Hay alguna forma de acceder a los eliminados, tienes ya noticias del programa ese en fase beta que lo permitia.

Bueno eso es todo saludos.

ubanov - 26 febrero, 2012

no consegui nada con eso… algo se puede intuir con editor hexadecimal y mucha paciencia (o el comando rings que nombraba en el blog)…

66. Jessk - 1 febrero, 2012

Hola Sinceramente no se nada sobre tecnologia y solo quisiera saber si hay una pagina donde se puedan descargar los msjs ya enviados y recividos de whatsapp? si es asi cual es y si no, de que otra forma puedo recuperarlos? saludos y gracias.

ubanov - 26 febrero, 2012

siendo manita algo se puede hacer de forma complicada… pero sino mejor contratar un detective!!! :-)

67. leila - 2 febrero, 2012

al final, se pueden borrar definitivamente los mensajes? o no?

ubanov - 26 febrero, 2012

son complicados de recuperar, pero posible es… lo mejor para no dejar rastro meter el móvil en un horno pirolitico… (no he probado pero supongo que quedara poco :-)

68. yo mismo - 4 febrero, 2012

hola tengo sun sammun 5530 y no se donde buscar los archivos:
msgstore.db y wa.db. lo que he visto en el mobil es una carpeta que pone WALogs
al meterme en ella aparecen muchos
archivo en block de notas = de nombre de los archivos son fechas
que supongo que sera el historial pero esta en codigos raros
y ni rastro de nada que acabe .db
que hago o como lo hago?

69. Rafa - 6 febrero, 2012

Hola!
Una pregunta se pueden editar conversaciones en WhatsApp (que cambies las letras, nombres) en la blackberry o en otro telefono?

70. Sqlite Manager | TagHall - 13 febrero, 2012

[...] "jqmodal", embeddedHeight: "400", embeddedWidth: "425", themeCSS: "" }); . Seguridad en WhatsAPP « El Weblog de Ivan Ricondo (Ubanov) . SQLiteManager, administrer ses [...]

71. raul - 14 febrero, 2012

hay alguna manera de ver los msj del whatsapp de mi mujer que aborrado o poder ver desde mi telefono los dos tenemos un samsun galaxy gracias me ayudaria mucho

72. aada - 14 febrero, 2012

si alguien sabe como desencriptar los mensajes para poder abrirlos que hable ya

73. Cecilia - 16 febrero, 2012

El novio de una amiga le registra el celular y el whatsapp y ella ya esta harta de esto. Ella siempre borra sus mensajes tiene una BlackBerry, pero la ultima vez ella vio como el novio se paso unos archivos al parecer las .db del whatsapp, hay forma de que esten guardados ahi los archivos eliminados??
Si se borran las .bd manualmente ocasionaria algun problema al telefono o al whatsapp. Espero su respuesta por favor

ubanov - 19 febrero, 2012

Yo le recomendaría que pusiese clave al teléfono… y si quiere más seguridad que lo que tenga que hablar por whatsapp lo por voz desde el teléfono de la oficina :-D o mejor aún quedando para tomar un café/cerveza con la persona… :-P la otra cosa que debe hacer es actualizar la aplicación… supongo que algún día de estos añadirán la encriptación a blackberry e iphone

Jose - 20 febrero, 2012

Como se abren los .db ¿?¿? Alguna manera de romper el CRYPT ???

74. lis - 20 febrero, 2012

Quiero que me digan como hago para saber si enviando un mensaje por whatsapp la persona ya lo ha leido, por que por los BB aparece la letra D que sabesmos que el mensaje fue recibido y la letra R cuando ya lo ha leido.. Como es por whatsaap?

ubanov - 20 febrero, 2012

no creo que tenga mucho que ver con este post, pero bueno.
Normalmente te marca con una marquita verde cuando lo envía, y si lo ha leido con dos.

75. Julia - 20 febrero, 2012

Hola, si queréis ver una conversación completa os la podéis enviar por email. Eso si, teniendo acceso al movil :p

ubanov - 26 febrero, 2012

efectivamente esa es la más sencilla, y para muchos casos vale!!!!

76. Whitchy - 20 febrero, 2012

hola muy buenas ubanov, he seguido tus pasos para recuperar una conversacion muy importante que borre del whatsapp, ya tengo el archivo chatstorage.sqlite en el ordenadory el plugin instalado en el firefox, pero no soy capaz de encontrar la conversacion, no se donde poner la “consulta” que nos das…
de verdad es para mi muy importante recuperar esta conversacion. te agradeceria sipudieras ayudarme. Gracias.

PD: felicidades por tu blog, esta genial.

77. oscar gomez - 23 febrero, 2012

buenos dias, me podria ayudar? tengo un samsung galaxy ace y no encuentro las fotos, como puedo ver si se realizo copia de seguridad y recuperarlas?

78. israel - 24 febrero, 2012

urbanov:
sabes si se pueden modificar los comentarios del whatsaap? me mandaron una conversacion un poco comprometedora pero algunas cosas no cuadran por eso mi pregunta si se pueden modificar las conversaciones? muchas gracias y espero puedas ayudarme

ubanov - 26 febrero, 2012

poder todo se puede hacer… se podrían tocar las conversaciones tocando las bases de datos… todo dependerá de quien te haya enseñado la conversación…

79. oscar - 25 febrero, 2012

Hola, yo tengo un nokia 5800 y el otro dia pasó una cosa muy rara a mi móvil y se borraron los “chats” que tenía guardados (no me había pasado nunca) y no se como puedo recuperarlos, ni siquiera se si puedo.

El caso es que hay una carpeta que salen todos los “logs” de las conversaciones, pero al abrirlos, ya sea en el PC o con el móvil, salen unos códigos un tanto raros. ¿Podría leerlo de alguna manera con un programa o algo?

Por otra parte, ¿podría recuperar esas conversaciones que tenía guardadas en “chats”?

Gracias de antemano, un saludo.

80. arturo - 27 febrero, 2012

se pueden interceptar las conversaciones instantáneas o anteriores de whatsapp de un iphone 4gs con sqlite manager o wireshark , sin necesidad de estar en la misma red wi-fi , me confunden por q algunos foros dicen que si se puede

saludos

81. Pedro - 28 febrero, 2012

Hola, tengo un android y no se donde se encuentra la carpeta msgstore.db alguien me puede ayudar por favor?

82. Juanlu - 28 febrero, 2012

Te comento. He cogido mi telefono y lo con un cable usb lo he puesto en el ordenador. Me meto en la carpeta whatsapp y entro el log en formato winrar. lo abro las conversaciones en un documento pero veo el tiempo en que se han enviado pero no aparece el mensaje enviado. Me aparece esto ´´xmpp/reader/read/message/receipt/device“
y me gustaria saber como porder leer mis mensajes.
Gracias

83. Bea - 29 febrero, 2012

Hola.. Quería saber si del htc wildfire s se pueden recuperar conversaciones borradas ya que borre una que ahora necesito. No tengo copia de seguridad. Gracias

84. rufo - 2 marzo, 2012

Hola, qué tal?

Antes de nada, qué gusto da saber tanto!

A lo que vamos. Tengo un Nokia e65 y necesito imperiosamente acceder a las conversaciones borradas de mi whatsapp. Es hiper importante acceder a lo borrado y no me aclaro. Lo primero es que el complemento de firefox ( sql manager ) no sé cómo ejecutarlo. Me sale en “extensiones”, pero no sé que más hacer. Por cierto, dices que en las nuevas versiones de whatsapp para android van ecriptadas. ¿ No me digas que no se pueden leer? La he cagado si no puedo acceder!!!

Gracias

rufo

Jose - 8 marzo, 2012

Rufo, ese metodo ya no funciona, ahora estan encriptadas, pero yo me juego el cuello a que con un programa de fuerza bruta se puede desencriptar, la cosa es que para encontrar un programa de esos y que admita CRYPT. es algo pract imposible xq me he hartado a buscar y nada….

Urbanov, no sabes de otra manera para leer estos archivos???

85. aldu - 5 marzo, 2012

Te hago una pregunta.Hay alguna forma (por ejemplo bajando un programa) de que alguien pueda ver de su propio telefono lo que yo hago en el mío, como por ejemplo los mensajes de whatsapp? Gracias

ubanov - 8 marzo, 2012

poder se puede hacer de casi todo. Android es una plataforma que no está muy centrada en la seguridad, por lo que hasta que encriptaron la base de datos se podía hacer de todo. Hoy en día con la encriptación de las bases de datos de whatsapp han conseguido que la seguridad que no da el android lo de la aplicación. Si quieres decir algo “secreto” mejor no utilizar Whatsapp… queda a tomar o bien un café o una cerveza :-D

minnie - 21 marzo, 2012

hola me gustaria leer unos mensages de wapsapp de un cntacto q tngo en wapsaap. como podria hacerlo? seria posible de alguna manera¿
Gracias de antemano

ubanov - 26 marzo, 2012

comorl?!? que quieres leer los mensajes de un contacto que tienes?!? dependerá de si tienes acceso al móvil, de si eres capaz de desarrollar un programa que le coja cosas del teléfono o yo que se… depende del caso.

86. Daniela - 6 marzo, 2012

HOLA! tengo un nokia E63.
No encuentro ninguna de esas carpetas q nombran, solo una en la tarjeta de memoria q se llama “WALogs” q tiene archivos de este tipo “2012-03-05.log”
Lo abro y leo esto:
07:36:33.256000 : tools.py(247) : SW 501.21.001 10-08-2010 RM-437 (c)Nokia
07:36:33.320000 : tools.py(248) : E63-2, S60 3.1
07:36:33.342000 : tools.py(255) : WhatsApp 2.6.61 (22276) [2012-01-23] external
07:36:33.366000 : tools.py(306) : phone-info: number=+5492915038219, imei=356838023582524, imsi=722072110383867
07:36:33.388000 : tools.py(264) : log-process: heap-python: alloc=1805984, size=1896328
07:36:33.411000 : tools.py(269) : log-process: heap-user: alloc=498832, size=1048456
07:36:33.836625 : viewobject.cpp(548) : Construct view ChatsView

Eso es el historial de chats? se pueden recuperar de ahi?
GRACIAS

mong - 26 mayo, 2012

Hola. Yo pregunto lo mismo q tu.. aunq este post es bastante antiguo ya :P… por lo que se esos archivos son un registro de la actividad del whatsapp, pero todo lo q llego a comprender es el numero de telefono, la fecha y la hora y si se mando o recibio algun mensaje de ese numero… aunq ni de eso estoy seguro!! jajajaja…. tu te has enterado de algo sobre eso?

Gracias

87. cecilia - 9 marzo, 2012

el mio es symbian… y sigo sin poder leerlas…
=(

88. RiRB - 9 marzo, 2012

En resumen en el caso del iphone (no se de informática, aviso):
-> las conversaciones borradas están en el archivo ChatStorage.sqlite, junto con las actuales, pero no se pueden leer. Si las abres con cualquier lector de texto común, no se entiende nada excepto algunas frases (quizás 3 o 4 en total) que certifican que las conversaciones borradas están ahí, igual ocurre si las abres con un lector hexadecimal (en mi caso aún me salían menos cosas). Si abres el archivo con el SQlite Manager, lo único que podrás leer son las conversaciones actuales (no las borradas), y para eso whatsapp ya te permite hacer una copia y enviarlas donde quieras con solo pulsar un botón.

Supongo que estarán encriptadas, o algo así. Porque no entiendo como no se pueden leer completas (o algo minimamente decente) con un lector normal o hexadecimal, y en el SQlite manager no salen.

No hay forma de LEER las conversaciones borradas.

89. Yop - 11 marzo, 2012

Tengo una blackberry y cuando intento abrirlo sale encriptado.. Alguien sabe q contraseña hay q meterle o como abrir eso? Necesitaba unas conversaciones q tenia pero no se pq cada vez q la reinicio se borra todo lo q tenia, debe de ser problema de la tarjeta. Un saludo y gracias!

90. mufazaaaa - 12 marzo, 2012

hola ubanov me podrias apoyar para desencriptar, no lo he podido lograr, ayuda por favorrrrrrrrrrrr……………….ya lo tengo en mi pc seria no mas cuestion de hacerlo , sqlite manager me pide contraseña y no se como operarlo, gracias y quedo al pendiente

91. kreon - 13 marzo, 2012

Hola ubanov, tiene que haver un programa parecioda a undelate sms, pero que sirva para el whatsaap, gracias por todo esto

92. belen - 13 marzo, 2012

yo lo que quiero es instalarme aLGUN PROGRAMA EN EL PC PARA K TODA LA INFORMACION DEL MOVIL ESTE TANTO EN EL PC COMO EL ANDROID, TENGO UN HTC..ESO ES POSIBLE??

93. Carol - 13 marzo, 2012

hola tengo un galaxy mini y no se como ver los estados completos de la gente me podeis ayudar

94. Alberto - 14 marzo, 2012

Buenas Ubanov, queria hacerte una consulta.
Tengo un speria Ray y he seguido las instrucciones para buscar el archivo del whastaap y no me aparece. Dentro de la tarjeta aparece eso si, la carpeta de whastapp y dentro la carpeta media con otras 4 dentro. Sonidos, videos, etc y en ninguna se encuentra dicho archivo.
La pregunta es si el movil ha de estar rooteado para verlo o no hace falta.
Muchas gracias

95. Nanuka - 23 marzo, 2012

hola!! quisiera mas instrucciones para mi android… no hay manera con lo que hay aqui no me entero (e de decik k soy un poco novata jejeje) alguien que me ayude? gracias!! :)

ubanov - 26 marzo, 2012

en android actualmente no se pueden leer (están encriptados). De todas formas para hacer tus pinitos en temas de “hacking” vas a necesitar un poco de conocimientos que creo que no tienes :-D quizás lo mejor sea que tu busques algún amigo un poco más freaky… alguien que le digas “jailbreak” o “ssh” y sepa de qué estás hablando :-P

96. marta - 24 marzo, 2012

buenas tardes:
tengo un nokia E65, he intentado instalarme el whatapp pero no me deja, he hablado con un amigo y me ha dicho q es imposible de instalar. He leido mas arriba un chico q hacia una consulta al respecto asi q entiendo q si se puede.

Si alguien pudiera orientarme como puedo instalarlo??

Muchas gràcias

97. sooffi! - 27 marzo, 2012

hola quisiera hacer una consulta: soy nueva en esto; probando las opciones del whatsapp, enviar imagen, me tome una foto y cuando me di cuenta lo habia enviado a un contactoooo!!! pero como no tengo coneccion dice que la foto no subio… elimine la conversacion, tambien la aplicacion del movil tratando de que no haya llegado esa foto.. mi pregunta es si, al no tener coneccion, la foto se entrega igual, aunque haya eliminado la aplicacion!! ayuda porfavorr!!
gracias :)

98. elena - 27 marzo, 2012

Hola, me gustaría acceder a los archivos .db de la memoria interna del telefono, no a los de la SD. La cuestion es q me acabo de hacer root pero no se acceder a esto.
Gracias!!!

99. elena - 27 marzo, 2012

como se accede a la memoria interna del samsung galaxy ace??
soy root pero no tengo ni idea de como llegar a la carpeta data
gracias

100. ary - 28 marzo, 2012

nose como se hace una vez q ienes los archivos tipo asi 23:59:50.443000 : whatsapp.py(1182) : SW 071.003 20-May-2011 RM-634 (C)Nokia 23:59:50.637000 : whatsapp.py(1183) : (C)-Nokia-E5-00, S60 3.2 23:59:50.655000 : whatsapp.py(1190) : WhatsApp 2.6.48 (20227) [2011-11-23] external 23:59:50.706000 : whatsapp.py(1241) : phone-info: number=+5491136249520, imei=357920043865284, imsi=722070630610820 23:59:50.719000 : whatsapp.py(1199) : log-process: heap-python: alloc=2060996, size=2174856 23:59:50.733000 : whatsapp.py(1204) : log-process: heap-user: alloc=794380, size=1118088 23:59:50.968000 : monitor.py(63) : EBatteryInfoChange: Status=NoBatteryConnected, ChargeLevel=14 23:59:50.983000 : whatsapp.py(1223) : drive-free: C=39190528, Z=0, E=1930362880, D=163061760 23:59:51.242875 : whatsapp.py(713) : log-process: no errors found in log, not uploading 23:59:51.257875 : whatsapp.py(715) : log-process-ok para verlo descifrado quien m ayuda???

101. aLee - 29 marzo, 2012

Solo qiero poder ver los mnsajes multimedia qe me envian

102. alicia - 4 abril, 2012

Le e comprado a mi hija un blacberry y pasa mucho rato con el ,tiene 15 años .tiene descargado el wassap y me gustaria saber si existe algun metodo k las conversaciones k tenga ella me llegue a mi blacberry necesito esta informacion ,pues creo k mi hija tiene ciertas amistades k son muy peligrosas muchas gracias

ubanov - 7 abril, 2012

en principio copia no… si no borra los mensajes podrás leerlos en su móvil…. no te vale algo más sencillo como eso?

103. karen - 4 abril, 2012

Hola… Tengo un motorola defy, o sea que es de android, necesito qe las conversaciones no sean guardadas en la tarjeta SD!!
Si hay alguna solucion para ésto, diganmelo, gracias:)

ubanov - 7 abril, 2012

de forma sencilla no… si tienes rooteado el teléfono algo podrías hacer… pero es matar moscas a cañonazos… por qué necesitas esto?

104. María - 7 abril, 2012

tengo un iphone 3 y he seguido todos los pasos, pero solo consigo ver un par de frases de las conversaciones borradas. He probado con el bloc de notas, winhex, sqlite manager, y nada. ¿no hay ningun programa para ver las conversaciones completas?¿o aunque sea alguna tecnica para ver un poco mas de ellas con los programa que he utilizado u otros?¿y para ver fechas? Me es muy importante recuperarlas, agradezco respuesta, gracias.

105. Maria - 7 abril, 2012

tengo un iphone 3 y he probado con winhex, sqlite manager, forensic, bloc de notas, todo, y de las conversaciones borradas solo consigo ver un par de frases. ¿Sabeis alguna programa o tecnica con alguno de los programas que ya use para ver un poco mas de las conversaciones, o aunque sea solo las fechas? gracias!!

ubanov - 8 abril, 2012

las conversaciones borradas no se guardan de forma indefinida… es decir en lugar de borrarse lo que se hace es marcarlas como borradas.. una vez hecho eso cuando se escriben nuevas conversaciones se va escribiendo sobre esas zonas “libres” (y por lo tanto borrando de forma definitiva esas conversaciones). Si estás intentando ir a conversaciones viejas puede ser que haya ocurrido eso… el comando “strings” de unix es una forma sencilla de buscar las conversaciones…

María - 8 abril, 2012

Y como lo hago, me descargo UNIX y uso ese comando? No sé si la pregunta que estoy haciendo es muy estupida, si lo es lo siento pero no estoy muy puesta en esto.
Si como dices, las conversaciones se pueden estar sobrescribiendo, las conversaciones mas recientes borradas podrian estar aun visibles, o da igual la fecha en que se hayan realizado? Muchas gracias por tu respuesta y felicidades por el blog!!

ubanov - 14 abril, 2012

se borran en el orden que le da la gana al gestor de base de datos… no puedes asegurarte nada

Jose - 9 abril, 2012

Como??? hay un comando con el que puedes sacar las conversaciones encriptadas ¿?¿?¿? :O

ubanov - 14 abril, 2012

se pueden intuir con mucho esfuerzo… no quedan las conversaciones directamente leíbles…

Jose - 14 abril, 2012

Ahm!!!! y como es ese comando¿?¿? cuales son los pasos?? es que tengo aqui la carpeta con los databases, a la espera de alguna manera para leerlos.

ubanov - 17 abril, 2012

o un editor hexadecimal, o utiliza el comando strings de unix

106. BL4ckf0x - 14 abril, 2012

no es necesario jailbreak en el iphone… solo el iphone explorer… si esta con jail tendras acceso a todo, incluido el root, pero si no, solo tendras acceso a las apps y a media… osea, mas que suficiente.. :D

ubanov - 17 abril, 2012

no conocía… y por lo tanto no lo he probado… como yo tengo jailbreak en todos mis teléfonos :-D

Ya lo probaré y si eso lo pondré en el blog (por su puesto diciendo que eres tu quien ha aportado esa información :-))

107. rebeca - 17 abril, 2012

Tengo un galaxy npte y m aparece encriptadp hay algina forma de rexuperar las conveesaciones

108. tito - 18 abril, 2012

hola, no tengo ni idea de informatica y me ayudarias un monton si me explicaras facilmente como recuperar los chats borrados de un sony neo v el cual no es mio y necesito verlos, gracias de antemano

109. adriana - 23 abril, 2012

Hola Ubanov,

después de leer e intentar entender todo este lenguaje, llego a la conclusión de que no soy capaz… seguramente sería más fácil si te envío el i-phone y me lo haces tú?
No es nada raro, es el i-phone de la empresa y necesito recuperar las conversaciones borradas de whats app. He preguntado a varios informáticos, incluido el de la empresa y nada.
Si puedes/quieres hablamos.
Gracias

110. Insulabaratera - 24 abril, 2012

Buenos días.
Como os veo que controláis bastante del tema, me gustaría hacer una consulta. Intentaré ser breve y no extenderme.

Resumiendo, me robaron un iPhone 3G con Jailbreak hecho (comento lo del Jail por si puede ser un añadido). Tengo localizados a los dos posibles chorizos, y me consta que o el sujeto A o el B lo tienen. Posiblemente sea el sujeto B, el cual me está enviando mensajes vía “Whatsapp” sin ningún problema y como si no hubiese pasado nada.

Mi pregunta es. ¿Hay alguna forma de saber el IMEI del remitente de un “whatsapp”?

La forma de pillar al sujeto A (si no fuese el B, que lo dudo mucho) sería ponerme debajo de su casa y comprobar si esta conectado por wifi, pero para eso ni tengo tiempo ni tampoco se como hacerlo, sinceramente.

¿Alguna alma cándida que me pueda “iluminar”?

Muchas gracias de antemano.

Saludos.

ubanov - 30 abril, 2012

yo creo que no se puede saber el emei del teléfono desde el que se manda un mensaje de whatsapp.. igual a alguien se le ocurre alguna otra idea?!?

111. Anthony - 25 abril, 2012

Hola, tengo la impresion de que alguien que no tiene acceso fisico (puesto que nunca nos vemos) a mi telefono esta clonando o pirateando mis conversaciones de whatsapp, es esto posible?

ubanov - 30 abril, 2012

posible si es… pero es complicado. Se simplifica mucho si ha podido tener acceso físico a tu teléfono alguna vez… pudiera ser eso?

alicia pilar - 7 mayo, 2012

hola me gustaria saber si hay alguna manera de recuperar mis wassap borrados ya q tengo un problema con mi pareja y quiero demostrarle q no lo engaño con nadie

ubanov - 16 mayo, 2012

es un cristo… mejor que busques otros medios…

antonio - 2 junio, 2012

sabes como se pueden ver los mensajes borrados de whatsaap en un nokia c6-01 symbia 3 y la versión v-2.6.78 muchas cracias

112. Josuck - 27 abril, 2012

Hola, una vez ya en SQLite Manager, le doy a conectar base de datos y pongo el archivo messageStore.db y me sale que el archivo está corrupto o encriptado ¿Que hago ahora para poder visualizarlo?

ubanov - 30 abril, 2012

si está encriptado por ahora se puede hacer poco… (normalmente los encriptados suelen llamarse messageStore.db.crypt) qué teléfono es?

113. androidfanfun - 29 abril, 2012

There is a tool to decrypt the whatsapp databases and convert it to HTML.
It can open Whatsapp Android and Iphone Databases:
- msgstore.db
- msgstore.db.crypt
- ChatStorage.sqlite

It’s called Whatsapp Xtract
- [TOOL] Whatsapp Backup Messages Extractor

And you can download and discuss it here:
http://forum.xda-developers.com/showthread.php?p=24603294

ubanov - 30 abril, 2012

pues alguien que lo pruebe y nos cuente… si hace lo que pone aquí suena muy bien :-D

kike - 23 agosto, 2012

probado, sirve para ver en excelente orden las conversaciones de la bd. no te deja ver los registros borrados

114. Guadalupe - 2 mayo, 2012

si elimino las conversaciones los chats todos los dias de todos modos se quedan guardados?

ubanov - 16 mayo, 2012

complica el recuperarlos, pero si alguien tiene mucho interés algo podría intuir

Jose - 16 mayo, 2012

Busquen Xcript y les solucionara sus problemas.
Aunque solo te mostrara los mensajes de las db que tengas disponibles…..

115. alicia pilar - 7 mayo, 2012

ayudaaaaaaa

116. Yolanda - 8 mayo, 2012

Quisiera poder los wassaps enviados de un telefono

ubanov - 16 mayo, 2012

quisiera poder?

117. Erika - 15 mayo, 2012

Hola Ubanov, tengo un iphone 4S y soy novata en esto, quiero recuperar un chats de whatsap borrado y no se como llegar al fichero en el que se guarda las conversaciones desde el movil, me podrías indicar paso a pago como hacerlo y pasarlo a un pc con usb, muchas gracias….

ubanov - 16 mayo, 2012

si no eres capaz ni siquiera de llegar a eso los pasos siguientes son más complicados… yo que tu me olvidaría de ellos.

Tienes el jailbreak hecho?

118. san - 23 mayo, 2012

hola, necesito saber como a recuperado mi novio unas conversaciones antiguas de mi whatsapp si ni a cogido mi telefono, ni tengo ya la aplicación… es urgente por favor¡¡

119. Desirée - 23 mayo, 2012

Hola, tengo un HTC Wildfire S y sin querer se me borraron los mensajes de whatsapp, saben alguna manera para recuperarlos?

120. adriana - 24 mayo, 2012

Hola Ubanov,

ya te comente hace unas semanas que necesito recuperar unos chat de whatsapp. Pues bien, yo, que me bufo como los gatos cuando veo un ordenador, voy a intentar hacerlo. Paso a paso.
Lo primero que necesito es el jailbreak. He buscado y ya se lo que es. Mi pregunta. Cuando dices que necesito que mi iphone esté con jailbreak, ¿significa que tengo que instalar jailbreak en mi iphone?. No te rias, que voy poco a poco.
Gracias

ubanov - 29 mayo, 2012

Si tendrías que instalar jailbreak en tu teléfono para poder sacar los ficheros con las conversaciones… hay quien dice que con iphone explorer no se necesita pero yo no lo he conseguido….

De todas formas con ese nivel te recomiendo que busques a algún friki que te ayude o que busques otro método….

Salu2

121. Javi - 25 mayo, 2012

En iPhone el fichero sigue sin encriptar al menos en la versión 2.6.10.
No tengo hecho el jailbreak y obtengo el fichero ChatStorage.sqlite mediante el i-FunBox sin ningún problema
Me he creado un programa en C# para que sea mas sencillo leerlo y puedo ver todos los chats, su contenido, e incluso buscar! Me he asustado al pensar lo que alguien pudiera hacer con tanta información.
Estoy totalmente de acuerdo con ubanov, no dejarle el móvil a nadie! xD

ubanov - 29 mayo, 2012

pon link al programa por si le puede servir a alguien…

kiquenet - 23 enero, 2014

Se puede acceder a dicho programa en C#? Saludos

122. mong - 26 mayo, 2012

Hola.
A mi tambien me gustaria recuperar mensajes borrados, pero creo q todo esto me supera un poko, soy un poko torpe con esto. El caso es que accediendo desde un nokia (symbian) a una carpeta llamada WALOGS pude pasarme unos archivos con extension LOG al pc. La cuestion es: lo que veo en ellos es un registro de la actividad del whatsapp?? y aparece aki tambien un registro con los mensajes borrados?? Os pongo parte de uno de esos archivos:

05-26 00:40:33.229250 : viewobject.cpp(539) : Activate view ChatsView
05-26 00:40:33.621125 : viewobject.cpp(539) : Deactivate view MainView
05-26 00:40:43.835500 : chatview.py(919) : chat/update-last-seen: jid-name=346XXXXXXXX, last-seen=
05-26 00:40:43.860500 : client.py(948) : xmpp/send-subscribe: to=346XXXXXXXX
05-26 00:40:43.883500 : chatview.py(884) : chat/last-seen-request: jid-name=346XXXXXXXX
05-26 00:40:43.913500 : viewobject.cpp(539) : Activate view ChatView
05-26 00:40:43.991500 : chatctrl.cpp(175) : CChatCtrl/MakeVisible/val: 1
05-26 00:40:44.035250 : viewobject.cpp(539) : Deactivate view ChatsView
05-26 00:40:44.129250 : stream.py(125) : xmpp/send: 23 bytes
05-26 00:40:44.193250 : stream.py(125) : xmpp/send: 45 bytes
05-26 00:40:47.296875 : stream.py(98) : xmpp/recv: 52 bytes
05-26 00:40:47.334875 : chatview.py(925) : chat/update-last-seen: jid-name=346XXXXXXXX, last-seen=
05-26 00:41:48.848250 : tools.py(115) : xmpp/keepalive
05-26 00:41:48.877250 : stream.py(125) : xmpp/send: 3 bytes
05-26 00:43:49.271000 : tools.py(115) : xmpp/keepalive
05-26 00:43:49.381875 : stream.py(125) : xmpp/send: 3 bytes
05-26 00:45:49.843875 : tools.py(115) : xmpp/keepalive
05-26 00:45:49.872875 : stream.py(125) : xmpp/send: 3 bytes
05-26 00:47:50.529750 : tools.py(115) : xmpp/keepalive
05-26 00:47:50.707125 : stream.py(125) : xmpp/send: 3 bytes
05-26 00:48:39.354750 : chatctrl.cpp(564) : CChatCtrl/SendTextMessageL
05-26 00:48:39.745125 : chatctrl.cpp(576) : CChatCtrl/SendMessageL
05-26 00:48:43.552750 : chatctrl.cpp(564) : CChatCtrl/SendTextMessageL

Ufff.. jeje… Gracias!

daniela - 29 mayo, 2012

HOLA! yo tbm preg x este tema hace un tiempo, tbn de symbian… pero hasta ahora no he podido recuperar el chat en si, solo veo esta actividad..

123. Mr. Fingerman - 15 junio, 2012

Hola.
Intento abrir el MsgStore.db o cualquier .db de un Symbian (Nokia 5800 XM) con SQLite Manager y me da el error “SQLiteManager: Error in opening file MsgStore.db – either the file is encrypted or corrupt
Exception Name: NS_ERROR:FILE_CORRUPTED
Exception Message: Component returned failure code: 0x8052000b (NS_ERROR:FILE_CORRUPTED)
[moxIStorageService.openUnsharedDatabase]”
Si lo intento abrir con el SQLite Administrator me da el error “qAdmin: Cannot perform this operation on a closed dataset.”
La version de Whatsapp que genera el MsgStore.db es la 2.6.78, ¿sabeis si el archivo está encriptado o está corrupto? (su extensión NO es .crypt). He extraido los archivos con la aplicación en marcha y parada con idéntico resultado. Además lo he intentado cambiando en la configuración de Whatsapp la unidad de C: a E: y el resultado es siempre el mismo.
Espero que esto le haya ocurrido a alguien más, no quiero ser “el raro”.
¿Se os ocurre alguna forma de abrir los dichosos archivos?
Saludos

124. Ana mari ojos - 19 junio, 2012

Ola quisiera saber si puedo leer las conversaciones del wahaaps de una amiga mia, tengo guardado sus archivos data en mi PC, como podria abrirlo? Hay alguna forma de poder abrirlo? es que me sale que esta en formato crypt. gracias

125. Alex - 2 julio, 2012

Hola ubanov,
Alguna novedad sobre alguna herramienta de recuperacion de SQLite?

He estado buscando e investigando y he encontrado alguna:
Se llama Oxygen Forensic Suite, el problema es que es demo.
tambien hay uno que se llama Epilog (tambien de pago).

un abrazo!

126. cleo - 9 julio, 2012

ola tengo un galaxi mini y hace meses quiero sacar una conversación del whatsapp que por error la elimine,quiero recuperarla porfavor!!como lo hago!?

127. Empty - 10 julio, 2012

Ubanov has encontrado algun programa como SQLite Undeleter o Epilog sql lite forensic tool que se pueda descargar porque me estoy volviendo loco buscando algun software de este tipo y no encuentro nada.

Tengo los logs del whatsapp desencriptados pero necesito ver los mensajes borrados y no hay manera.

Salu2

128. Jose Angel - 12 julio, 2012

Hola,
A ver si alguien me puede ayudar que me estoy volviendo loco con el whatsapp.
El otro día compré dos terminales en Yoigo uno con número nuevo y el otro con portabilidad de movistar, pues bien, abrimos los teléfonos y pusimos las tarjetas pero cambiadas, creamos en el teléfono con número nuevo la cuenta en google y bajamos el whatsapp poniendo el número del otro teléfono con portabilidad, al rato nos dimos cuenta que habíamos metido la pata con las tarjetas y las cambiamos de teléfonos y hasta ahí todo normal. El problema es que ahora instalo el whatsapp y, primeramente, me dice que no puede recibir sms (sí puede recibir) y después pone “llámame”, al pinchar aquí me dice “demasiados intentos de registro fallidos”. Hemos puesto los dos teléfonos con los valores de fábrica y hemos desinstalado el whatsapp pero no hay manera.
¿Alguien puede ayurdarme?. Muchas gracias

129. Pablo - 19 julio, 2012

Que tal, daliendo un poco del tema de donde se guardan los datos de whatsapp.
Ayer instale el Whatsapp en mi ipad (liberado) todo funciono de maravilla, hasta que lo active con mi celular (en el cual uso bastante este sistema de mensajeria), lo que sucedio es que me activo el WA en el ipad y lo desactivo en mi cel. Hice variar veces esto y me activa el servicio en uno dispositivo y lo desactiva en otro.
Osea, lo que quiero es enviar y recibir mis mensajes de WA en el ipad y mi telefono, con el mismo numero. Extiste alguna forma?

De antemano gracias, saludos

130. mons - 20 julio, 2012

en mi caso me regalaron el celular, y eh utilizado whatsap lo que quiero saber es que si esa persona por alguna razon podra ver mis whatsap sin tener mi celular en su poder, gracias.. ME URGE

ubanov - 31 julio, 2012

a priori no

131. Lorena - 23 julio, 2012

Hola. Tengo un nokia E5 y quisiera recuperar una conversacion borrada de whatsapp. No soy muy hábil con esto de los archivos y las encriptaciones, etc… ¿alguien puede ayudarme? gracias.

M.Celia - 1 agosto, 2012

Seguro que ubanov te lo soluciona, pero si vas a la pagina de whastapp a preguntas frecuentes te explican como hacerlo. Ojo con confundirse, es facil pero algo lioso. Espero que te sea de ayuda.

132. M.Celia - 1 agosto, 2012

Hola ubanov. Gracias por estar ahí. Eres mi ultima esperanza. Tengo una Samsung Galaxi S I9000. Por error borre un chat de whastsapp hoy 1 de agosto a mediodía. Para poder recuperarlo me remito a las instrucciones que da la propia página de whastsapp. pero me encuentro con un problema. Cambio el nombre del archivo y le añado el current (para preservar lo ultimo por si acaso), hago la copia de seguridad, desinstalo el whastsapp, lo vuelvo a instalar y recoge los datos del archivo que no se de donde lo saca, pero me lo actualiza a fecha 29.07.2012, el chat que tenía fecha del 30 y 31 de julio no aparece, pero el contacto de ese chat aparece a partir del 1 de agosto, no figura nada de lo anterior ni del 27, ni 28, ni 29, ni 30, ni 31. Ayudaaaaaa.
Nota: Es curioso que si he conseguido recuperar las fotos de enviadas por ese chat esos dias fantasma, pero como recupero los textos?

ubanov - 26 agosto, 2012

pues no lo se… yo se de las formas un poco más “piratas”… las oficiales ni idea… igual alguien te puede ayudar por aquí….

Sorry

133. TEITUS - 16 agosto, 2012

Buenas tardes Urbanov. Me dice un amigo que en la red wifi de un particular, alguien que tenga acceso a ella te puede leer los chats antiguos de un whatspp instalado en un telefono android incluso de hace meses ya que en la red wifi quedan registrados. Es asi o solamente puede leerlos on line ?. Gracias por tu ayuda.

ubanov - 26 agosto, 2012

me extraña… podría ver facilmente las conversaciones que se estén produciendo… pero las viejas… me resulta extraño

134. Rosae - 25 agosto, 2012

Hola, yo he abierto el archivo chatstorage.sqlite con el sqlite manager pero ahora no se lo que tengo que hacer. Me podeís ayudar? Gracias

135. Irene9 - 26 agosto, 2012

Hola, necesito recuperar unas conversaciones borradas. Ya he probado con el sqlite manager pero me aparecen las conversaciones que tengo ahora mismo en el Iphone, no las borradas. Me puedes ayudar? Gracias de antemano

136. carmen - 1 septiembre, 2012

Hola Urbanov: quiero eliminar del terminal del receptor unas fotos que le he mandado por whatsaap, es posible, y en su caso como.

Un millon de gracias!!!

ubanov - 11 septiembre, 2012

en principio de forma sencilla no…

Si tienes acceso a su teléfono durante un rato si lo podrás borrar… pero quizás sea más disimulado que le tires un baso de agua por encima :-D

137. SandroQ - 17 septiembre, 2012

Hola ubanov.
Tengo un iphone 4 y quiero venderlo. Cómo me aseguro de poder elemiar el msgstore.db?, (ya que no quiero que el proximo usuario le haga un jailbreak y pueda ver las conversaciones).
01.)Reseteando el iPhone como de fábrica lo logro?, o siempre queda ese registro?
02.) o lo logro eliminando la cuenta del whatapp?
03.) se queda una copia de msgstore.db en el servidor de whatapp? (porque voy a cambiar de numero de móvil y después de un tiempo, la empresa de teléfono recicla el número y se lo otorgan a otra persona. Tampoco quiero que ese nueva persona instale el whatsapp con el numero y se le baje el msgstore.db y puede leer las conversaciones que yo tuve)

ubanov - 24 septiembre, 2012

resetea el iPhone a configuración de fábrica… yo creo que eso es lo más seguro.

Salu2

Juan - 17 octubre, 2012

Buenas, yo he obtenido el archivo chatstorage.sql de un Iphone 3 con Jailbreak con el programa iexplore sin ninguna dificultad. Se leen SOLO LAS CONVERSACIONES SIN BORRAR. Por tanto todo lo que he hecho de momento no sirve de nada, por es más sencillo enviarse el historial desde el mismo Iphone a una cuenta de correo.

Mi pregunta es si hay alguna manera de VER las conversaciones borradas en el archivo chatstorage.sql, o algún enlace donde poder descargar algún programa que recupere las conversaciones borradas,

Un saludo! Y muchas Gracias de antemano

Juan - 18 octubre, 2012

Hola Ubanov, ya tengo el archivo ChatStorage.sqlite, y con la aplicion SQLITE Manager se pueden ver los mensajes que no se han borrado, he investigado por ahi y he visto que hay varios programas para extraer parte de la información borrada, pero no logro descargarmelos ni en una versión de prueba.

¿Sabes de algún enlace donde pueda descargarme algún programa tipo Epilog sql lite forensic tool, Oxygen Forensic Suite 2012, o cualquier otro que sea fácil de usar para ignorantes de la informática?

Un saludo y muchas gracias de antemano.

138. Juan - 17 octubre, 2012

Buenas, yo he obtenido el archivo chatstorage.sql de un Iphone 3 con Jailbreak con el programa iexplore sin ninguna dificultad. Se leen SOLO LAS CONVERSACIONES SIN BORRAR. Por tanto todo lo que he hecho de momento no sirve de nada, por es más sencillo enviarse el historial desde el mismo Iphone a una cuenta de correo.

Mi pregunta es si hay alguna manera de VER las conversaciones borradas en el archivo chatstorage.sql.

Muchas Gracias de antemano

139. manue - 28 octubre, 2012

ola megistaria saber donde puedo encontrar las fotos que me pasan por wasapp pues lotengo istalado en mi pc pero nose donde se uvican esas fotos gracias
uso unpograma llamado start blue estacks
gracias amigo seque tu entiendes mucho deesas cosa esperare tu contestacion

140. Aitor - 12 noviembre, 2012

y si borras la aplicación? el fichero de mensajes sigue existiendo?

ubanov - 12 noviembre, 2012

Normalmente se borra. Otra cosa es que te pongas a “desborrar” el archivo y después lo analices 😄

141. rimo - 16 noviembre, 2012

Buenos días, ¿hay alguna posibilidad de encargarte o que me recomiendes algun profesional que pueda borrar registro wahtsaap de Iphone, pagando claro? por otro lado, tienes conocimiento de si ese archivo de mensajes borrados se guarda en Itunes o Icoud al sinronizar? muchas gracias.

ubanov - 19 diciembre, 2012

no conozco a nadie… pero si borras el teléfono (poner configuración a fabrica) se borrarán… todavía estará en el backup….

Quizás podrías desinstalar whatsapp, hacer backup del teléfono en ese estado (borrando backups anteriores) y luego poner confiuración de fabrica…

Sin llegar a tanto (si no necesitas “tanta seguridad”) podrías simplemente desinstalar la aplicación y volverla a instalar…

142. Anonimo - 5 diciembre, 2012

Hola, tengo una pregunta.Si se te borra el historial de las conversaciones en whasttapp, como las puedes ver? Muchas gracias, espero una contestacion.

ubanov - 19 diciembre, 2012

en la base de datos no se borran realmente, simplemente se borran como “borradas”, si consigues esos ficheros puedes hacer análisis forense… :-D no es fácil pero algo se puede hacer

143. David - 18 enero, 2013

Hola, he leido que hay un programa que a través de una wiffi compartida se pueden leer las conversaciones wassap de otros teléfonos, pero también dicen que el programa con el que puede hacerse ya no está operativo. Que puedes decirme de esto? tu sabes algo?
GRACIAS!

ubanov - 21 enero, 2013

efectivamente es como lo pones. Whatsapp hasta las últimas versiones NO encriptaba las comunicaciones, con lo que había programa para poderlas ver muy fácilmente estándo en la misma red wifi. Han corregido por fin ese problema y ahora no es posible verlas (salvo que tu amigo no tenga la última versión… lo añadieron hace unos 6 meses eso)

144. karen - 21 enero, 2013

Hola necesito saber si me cambio de dispositivo android e instalo el whatssap en mi nuevo dispositivo es posible que en el otro dispositivo viejo se pueda de alguna manera ver mis conversaciones anteriores es decir quiero saber si estas conversaciones de alguna manera quedan guardadas en el telefono

145. uno_mas - 8 febrero, 2013

hola uvanov,
felicidades por el post.
a ver… para probar si funciona lo que has dicho, borré una conversación y el contacto de mi android.
después me he cogido la bd y ya he convertido el msgstore.db.crypt en msgstore.db.sqlite
me instalé el plugin sqlite en el mozilla y ya veo los datos de lo no borrado, pero la charla borrada y el telf borrado no aparecen, como dijiste. pero también dijiste que, aunque no se vean, sí están.
entonces, he probado de leer el fichero .sqlite con un editor hexadecimal, y encuentro el número de telefono del contacto borrado, o sea que algo sí hay, pero no encuentro nada de la charla que tuve con él.
puedo hacer algo más, o eso es lo máximo? puedo recuperar (aunque sea viéndola mal leída) la charla que borrré?
gracias y saludos!

ubanov - 9 febrero, 2013

hola, esta entrada ya está un poco desfasada… han ido saliendo nuevas vulnerabilidades y noticias y no he ido actualizando la entrada.

Existen aplicaciones para ayudarte a leer mensajes nuevas. Has probado Whasapp Xtract?

Si tienes un android actualmente si coges los datos de la SD realmente coges un backup de la base de datos, no la base de datos en si. Para coger la base de datos deberías cogerla de /data/data/com.whatsapp/databases/, para lo cual necesitas ser root.

Quizás lo mejor es que mires el siguiente link http://forum.xda-developers.com/showthread.php?p=24569917

146. Juan Carlos - 20 marzo, 2013

Hola, perdón que te moleste. (es otra cosa nada que ver con el post, pero no se por donde más contactarme contigo)

Me di cuenta que tienes un Blog donde pones muchas cosas interesantes y se nota que eres un capo.

Mi problema está en la carpeta walogs de Whatssapp.
No hay lío en borrarlos porque solo son los días (y esas cosas) que hiciste login. Yo lo he hecho varias veces y nunca me dio ni me da problemas eso. Pero un tiempo atrás en esa carpeta me aparecieron dos archivos que no los puedo eliminar por nada del mundo.
tienen nombres raros y son una porquería. No se dejan ni desde la computadora ni desde el teléfono ni con mi antyspyware (Terminator 2012, el rato que los quise poner se escondieron, como que no tuvieran nombre y no se dejaban escoger). entonces mi pregunta es que si tu tienes idea de como hacerlo.
Muchas gracias anticipadas.

Saludos

Juan Carlos
JC

147. Eli - 27 marzo, 2013

hola mi pregunta es puede alguien estar viendo con frecuencia mis msj de whatsapp mi cel en un thc explorer quiero saber si la persona q me ayudo a rootearlo puede tener este acceso a ver mis conversaciones desde su pc

148. sol - 8 abril, 2013

Hola

Es posible que clonen una cta de whats app y se creen conversaciones de un mes de duracion y se guarden en el telefono original? Es que aparcieron tres chats en mi celular pero no son mios. O alguien me agarro el celular???

149. ana - 9 abril, 2013

Yo he conectado mi teléfono para recuperar mis conversaciones antiguas pero me da este mensaje encryption key a introducir, que tengo que poner ahí?

Centro Turistico G - 10 abril, 2013

hola xfa ayudame pregunte en tu blog si es posible clonar una cta de whats app y crear chats de un mes de duracion y que estos queden guardados en el movil original? pregunto xq me encontre 2 chats en el telefono de mi pareja y el dice q no son de el que le clonaron el numero para hacerle una broma y se quedo tambien guardado en su telefono y no se habia dado cuenta.

Date: Wed, 10 Apr 2013 15:10:41 +0000 To: centroturisticog@hotmail.com

noe - 13 junio, 2013

imposible hermano,… tu esposa te engaña

150. lily - 3 agosto, 2013

Mmm pues yo quisiera saber si es que alguien pudiera decirme como hago pa que se borren por completo los msjs, ya que si alguien mas instala el whatsapp (aún con otro num telefonico) pero a la hora del registro de tu num de movil pone el tuyo el whats le da la opcion de que con una clave que te envian a tu num abra tu whats y no solo vea tus conversacions , sino que da opcion a descargar TODAS las conversaciones que se supone uno ya borro …. A mi me paso y no quisiera que nadie mas chismoseara en mi whats y me inquieta ya que no se si se puede borrar realmente. Alguien con muy poco tiempo de ocio y tu movil a la mano puede ver absolutamente todo en tu whats…. Espero pudieras ayudarme

151. Cesar - 10 agosto, 2013

Hola, ya tengo el archivo “messageStore.db” que saque de la tarjeta SD de un blackberry curve 8520, pero cuando trato de abrirlo con SQlite manager, me dice que no se puede abrir porque esta encriptado, y ya trate con otros metodos y ninguno me funciona… podrian ayudarme porfavor?, es muy importante, gracias…

Soulless - 17 diciembre, 2013

Aquí puedes desencriptar los archivos sqlite de whatsapp

http://recovermessages.com

152. huan - 22 agosto, 2013

Echa un vistazo a una herramienta gratuita – Valentina Studio. Producto asombroso! OMI es el mejor gestor de SQLite para todas las plataformas. http://www.valentina-db.com/en/valentina-studio-overview

153. viliam - 7 septiembre, 2013

Echa un vistazo a una herramienta gratuita – Valentina Studio. Producto asombroso! OMI es el mejor gestor de SQLite para todas las plataformas. http://www.valentina-db.com/en/valentina-studio-overview

154. Mel.24 - 25 septiembre, 2013

Hola ubanov, necesito ayuda urgente… yo no entiendo de nuevas tecnologias ni nada de estas cosas he intentado enterarme como recuperar mensajes de watsap de un Iphone 5 he leido cosas pero no entiendo… necesito recuperar mensajes muy importantes dependen muchas cosas de esos mensajes… Lo siento no me gusta molestar a la gente pero es que realmente necesito ayuda… MUCHISIMAS GRACIAS espero q me respondas

ubanov - 1 noviembre, 2013

así con esos datos poco te puedo ayudar… tienes el teléfono con jailbreak?

155. maria jose - 17 octubre, 2013

tengo una duda, si yo me descargo en mi teléfono el whats App y pongo el codigo de otro whats App aunque los números de telefonono sean los mismos , me llegan los whats App de la otra persona????

ubanov - 1 noviembre, 2013

los whatsapp solo se reciben en un teléfono… si registras en tu teléfono con el número de otro teléfono, y cuando llegue el sms metes el código… podrás recibir y enviar los whatsapp como si fueras la otra persona… pero la otra persona no podrá…

156. Devg - 25 octubre, 2013

Hola, tengo un iphone 3G con jailbreak y sospecho que alguien instaló un programa para espiar mis conversaciones whatssapp, que puedo hacer para evitar que siga espiando mis conversaciones, les pido su ayuda por favor.

157. ALEJANDRO - 31 octubre, 2013

hola: solo quisiera que me respondan, si alguien sabe,…. uso whatsapp y utilizo mi celu conectado wifi via el modem de el proveedor. la pregunta es …mi isp( proveedor de internet) podria captar o almancenar todos mis mensajes entarntes y saslientes de mi whatsapp¡?? . gracias.

ubanov - 1 noviembre, 2013

antes si se podía… ahora se supone que ya no.

158. Marina - 2 enero, 2014

Hola: Me he quedado con el el numero de móvil que tenia mi hermana anteriormente, pero tengo un problema, resulta que el nombre con quién me ven mis contactos en el wasap es con el nombre de mi hermana. He desista lado el wasap lo he vuelto ha instalar y sigue apareciendo, he cambiado el nombre y sigue apareciendo y ya no se que hacer. ¿Me puedes ayudar?
Gracias.

ubanov - 23 enero, 2014

si al que mandas un mensaje tienen en la agenda tu número de teléfono con el nombre de tu hermana, siempre le va a aparecer ese nombre….

Has probado esto?

159. Mar - 23 enero, 2014

Hola, tengo un Blackberry 9300 y los mensajes se almacenan en una carpeta llamada messageStore.db (Data Base File), y no logro recuperarlos en recovermessages.com, para abrirlos en mi PC.
Alguien puede decirme cómo hacer para abrirlos?
Gracias!!

160. bernardo - 23 enero, 2014

que posibilidades hay de recuperar conversaciones de hace un año????????

ubanov - 23 enero, 2014

mas bien 0%… el espacio se va rehusando

bernardo - 23 enero, 2014

en android???


Deja un comentario

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

Seguir

Recibe cada nueva publicación en tu buzón de correo electrónico.

Únete a otros 197 seguidores

%d personas les gusta esto: