Copia forense WhatsApp
Copie forensi di smartphone
Abbiamo già avuto modo di parlare delle copie forensi e delle copie forensi di smartphone. Approfondiamo il tema della copia forense WhatsApp, il cui scopo è quello di certificare le conversazioni e messaggi WhatsApp, dandone valore legale. In molti credono, erroneamente, che un semplice screenshot sia sufficiente in giudizio al fine di produrre un messaggio WhatsApp, ma sfortunatamente la contestazione in tal caso è assai rapida, in quanto è sufficiente qualsiasi software di fotoritocco per falsificare una conversazione WhatsApp. Anche senza scomodare i più blasonati software di fotomontaggio, uno screenshot potrebbe essere falsificato ad hoc sfruttando una numerazione a piacere all’interno della propria rubrica telefonica.
Certificazione messaggi WhatsApp
Il punto di partenza di una copia forense di una conversazione WhatsApp è sempre la copia forense dello smartphone: in primo luogo, infatti, sarà necessaria una copia del dispositivo in cui sono contenuti i messaggi da certificare. Solo in un secondo momento, a copia eseguita, si potrà procedere all’estrazione dei messaggi (ma anche intere conversazioni o contenuti multimediali) di interesse. La strumentazione è del tutto analoga a quella utilizzata nella maggior parte delle copie forensi, ma in tal caso la Perizia si concentrerà esclusivamente sul materiale presente all’interno dell’applicazione WhatsApp.
Cerchi una perizia informatica forense?
Se necessiti di una perizia informatica forense, contattaci telefonicamente o mediante il modulo online. Operiamo in tutta Italia.
WhatsApp Cancellati
Parlando di copia forense WhatsApp, non possiamo non parlare del recupero dei messaggi cancellati, in quanto, sempre più spesso, crescono le richieste di questa natura. L’argomento è molto complesso e richiederebbe un’analisi a sé stante per ogni tipologia di smartphone o, quantomeno, una differenziazione tra Android ed Apple. In linea di principio, su un dispositivo Apple, il recupero dei messaggi WhatsApp cancellati è molto difficoltoso e generalmente impossibile, soprattutto se, dal momento della cancellazione, sono già passate diverse ore o giorni.
Sui dispositivi Android, il recupero di messaggi WhatsApp cancellati mediante una copia forense porta, in linea di principio, a risultati migliori rispetto alla concorrenza Apple. È necessario valutare se è possibile accedere a salvataggi in Cloud, oppure al ripristino di database precedenti ancora memorizzati all’interno della memoria dello smartphone. Altresì, ma questa possibilità dipende esclusivamente dal modello a disposizione, è necessario comprendere se sia possibile effettuare una copia forense di tipo “fisica”, la quale permette di estrarre una quantità maggiore di dati cancellati.
WhatsApp e crittografia
La certificazione dei messaggi WhatsApp mediante la copia forense avviene con procedure del tutto simili a quelle messe in atto per dati di altra tipologia (come ad esempio SMS, fotografie, etc…). Per quanto concerne WhatsApp, a causa dei sistemi di crittografia adottati ed alla posizione in memoria dei database contenenti i messaggi, in alcuni casi, in particolar modo sui dispositivi Android, la copia forense può risultare più difficoltosa. Non è questo il luogo in cui entrare nei dettagli tecnici, ma è bene considerare che, soprattutto sui dispositivi Android più recenti o di marche non estremamente diffuse, l’estrazione della messaggistica WhatsApp può comportare alcune problematiche, che possono comunque essere superate con alcuni accorgimenti, a discapito delle tempistiche necessarie.
Per quanto possa sembrare anomalo, per la maggior parte delle persone, i dispositivi su cui è più rapido effettuare la copia forense di WhatsApp sono quelli prodotti dalla Apple, basati sul sistema operativo iOs. In particolar modo, si fa riferimento da iPhone. Tradotto in parole più semplici, la copia forense della messaggistica WhatsApp su un telefono iPhone è molto più semplice e veloce che non su un dispositivo Android di ultima generazione, in cui le tempistiche possono allungarsi.
Copia forense WhatsApp: costi e tempistiche
Costi e tempistiche variano in base alla tipologia di modello da acquisire e dal caso concreto: la certificazione di una conversazione intera di WhatsApp è sicuramente più rapido che la copia forense di decine di messaggi differenti, soprattutto se ricevuti ed inviati da numerazioni telefoniche differenti.
Come per ogni copia forense cellulare, i costi approssimativi di partenza, si assestano sui 600 – 1.000 Euro per ogni singolo dispositivo, cifra che tende a variare in base a fattori non facilmente preventivabili in questa sede.
Per quanto concerne le tempistiche, una copia forense WhatsApp richiede almeno 24/48 ore lavorative a salire, in base alla complessità e senza considerare un eventuale recupero di messaggi cancellati.
Cerchi una perizia informatica forense?
Se necessiti di una perizia informatica forense, contattaci telefonicamente o mediante il modulo online. Operiamo in tutta Italia.