Главная » Песочница » Где хранятся файлы Telegram, WhatsApp, Viber на компьютере
Где хранятся файлы Telegram WhatsApp Viber на компьютере

Где хранятся файлы Telegram, WhatsApp, Viber на компьютере

На сегодняшний день самыми популярными мессенджерами являются Telegram, WhatsApp, Viber. Эти мессенджеры имеют как мобильные, так и настольные приложения. Сегодня мы продолжим тему компьютерной криминалистики и узнаем, где в настольной версии Telegram, WhatsApp, Viber хранятся пароли.

Где хранятся файлы Telegram

Telegram — это облачное приложение. Все чаты находятся в облаке. Частично чаты можно найти на мобильных устройствах.

Файлы настольной версии приложения Телеграм в Windows 8 и Windows 10 находятся в папке:

папка телеграмм на компьютере
Папки Telegram на компьютере

Кроме подпапок в этой папке находятся два файла:

  • Исполняемый файл — Telegram.exe
  • Файл журнала — log.txt
папка телеграмм на компьютере
Фрагмент файла log.txt

Вложенная папка D877F783D5D3EF8C содержит файлы.

папка телеграмм на компьютере
Файлы в подпапках D877F783D5D3EF8C

Не удалось определить их содержимое. Вероятно, эти файлы являются временными файлами настольной версии Telegram. Выглядит так, что они зашифрованы.

папка телеграмм на компьютере

Все эти файлы имеют заголовок 54 44 46 24 21 4A 0F.

Где хранятся файлы WhatsApp

WhatsApp хранит чаты для пользователей. Новые сообщения чата хранятся в облаке WhatsApp и могут быть получены оттуда.

Папка WhatsApp на компьютере в версиях Windows 8 и Windows 10:

 

 

папка whatsapp на компьютере

Файл журнала установки WhatsApp находится в:

Базы данных подпапок находятся в файле SQLite — Databases.db. Но этот файл не содержит контактов или чатов.

Другие подпапки содержат временные файлы рабочего стола WhatsApp.

Наиболее интересным папка Cache.

папка whatsapp на компьютере
Файлы в подпапке Cache

В папке лежат разные файлы. Файл data_2 содержит аватары пользователей.

папка whatsapp на компьютере
Аватары пользователей в папке WhatsApp

и ссылки на счета участников (включая номера телефонов членов)

папка WhatsApp на компьютере

Остальные файлы в подпапке Cache могут быть изображениями, видеороликами и документами, которыми пользователи обмениваются в чатах. Выглядит так, что файлы зашифрованы. Как правило, в этих файлах помимо зашифрованного контента вы можете найти те же ссылки:

Где хранятся файлы Viber

Viber хранит чаты на устройствах. Новые сообщения чата хранятся в облаке Viber и могут быть получены оттуда.

Файлы десктоп версии Viber в Windows 8 и Windows 10 находятся в папке:

Если имя одной из подпапок является номером телефона владельца этой учетной записи Viber.

папка Viber на компьютере
Папка Viber на компьютере

В папке ViberPC есть файл config.db, который содержит таблицы

Счета:

папка Viber на компьютере

CommonSettings:

папка Viber на компьютере

В подпапке с именем, которое совпадает с номером телефона владельца учетной записи Viber, есть:

папка Viber на компьютере

Файл data.db.

Вероятно, файл содержит вспомогательные данные, необходимые для правильной работы этого мессенджера.

Файл viber.db, содержащий Viber Calls, Viber Chat Messages, Viber Contacts (эта информация может быть извлечена с помощью AXIOM (Magnet Forensics) или Belkasoft Evidence Center (Belkasoft). При исследовании файла viber.db с помощью SQLite Viewer из него можно извлечь дополнительную информацию:

  • дополнительная информация о настройках программы ViberPC;
  • информация о загруженных и загруженных файлах;
  • chat информация;
  • восстановленные чаты;
  • версия Instant Messenger;
  • и т.д.

папка Viber на компьютере

В подпапке Аватары — аватары пользователей Viber.

В подпапке фоны — фоновые изображения чата.

Вложенная папка Thumbnails содержит эскизы изображений, которые были загружены пользователем Viber.

Выводы

Разработчики мессенджеров заявляют, что чаты частично или полностью хранятся на устройствах. Однако это утверждение неверно для приложения Telegram Desktop и приложения WhatsApp Desktop.

При анализе десктоп версии приложения WhatsApp специалист может извлечь аватары и номера телефонов. При анализе приложения Viber Desktop специалист может извлечь Viber Calls, Viber Chat Messages, Viber Contacts, аватары и медиа-кеш. С глубоким анализом viber.db с помощью инструмента SQLite Viewer можно извлечь дополнительную информацию.

Один комментарий

  1. Катя

    Ничего не поняла

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *