ватсап wallpaper что такое
Whatsapp Wallpaper
Что может программа Whatsapp Wallpaper?
Программное обеспечение «WhatsApp Wallpaper» — это приложение от разработчиков приложения мессенджера Ватсап, которое позволяет пользователям выбирать и ставить различные фоновые изображения при общении с пользователем.
Данная функция носит больше не практический, а эстетический характер, потому использование картинок на обоях в диалоге не важная часть самого общения, но иногда приятное дополнение. Например, можно таким образом разделить рабочие и личные чаты, чтобы не отправить конфиденциальную информацию куда не следует. А также красивые и приятные изображения дарят специальный настрой на беседу и создают эмоциональную атмосферу разговора.
Особенности программного обеспечения и основные функции «WhatsApp Wallpaper»:
Как скачать, установить?
Для скачивания и установки необходимо иметь зарегистрированную и подтвержденную учетную запись Гугл и перейти в официальный магазин приложений. Для смартфонов на платформе операционной системы Андроид можно это сделать по нижеприведенной ссылке: https://play.google.com/store/apps/details?id=com.whatsapp.wallpaper&hl=ru
Как пользоваться?
Для использования программного обеспечения не требуется обладать какими-то специальными знаниями и навыками.
Пошаговая инструкция поиска и установки обоев в мессенджер Ватсап через приложение:
В итоге получится достаточно индивидуально настроенное приложение на платформе Андроид. Это программное обеспечение недоступно для мобильных устройств, управляемых другой операционной системой.
Можно по запросу в поисковой строке найти сотни вариантов по любой тематике. Графика всех изображений находится на высшем уровне. Именно это и постоянные обновления помогают удерживать внимание аудитории.
Среди изображения есть не только картинки, но и большой блок с профессиональными фотографиями, которые достаточно ярко и смело передают настроение и эмоции автора, а также участников процесса.
Ватсап wallpaper что такое
Изменить цветовую схему приложениия «Вотсап» — быстровыполнимая и легкая задача, решаемая через настройки диалогов приложения. Понравившийся рисунок можно поставить как фон главного экрана мессенджера или добавить в оформление диалога с другим абонентом. Если что-то вдруг перестанет устраивать, можно будет «откатить» обратно до обычного оформления, предоставленного разработчиками.
Меняем фоновое изображение «Вотсап»
Сменить картинку в мессенджере с компьютера и смартфона можно разными способами, система предлагает пользователю несколько вариантов:
Варианты выбора тем одинаковы для Андроид-устройств и Айфонов. Только версия на десктопе имеет незначительные отличия.
Чтобы найти интересное фоновое изображение, радующее глаз, можно загрузить на смартфон программы-дополнения (одна из популярных — WhatsApp Wallpaper). После инсталляции софта на устройство, все картинки, содержащиеся там, станут доступны к установке в настройках программы. При смене фонового изображения достаточно тапнуть «WhatsApp Wallpaper». Данный софт предоставлен официальными разработчиками мессенджера. Программа имеет ряд преимуществ:
Меняем картинку на Android
Для изменения картинки обоев на ОС «Андроид» нужно выполнить следующие шаги:
Меняем картинку на iPhone
Для смены фона на Айфоне нужно следовать инструкции:
Через пункт «Обои чата» можно откатить изменения до стандартных настроек.
Изменяем фон веб-версии WhatsApp
В WhatsApp Web можно изменить фоновое изображение только сразу для всех бесед одновременно. Разработчики еще планируют добавить возможность устанавливать оформление для каждого диалога с ПК отдельно.
Для смены изображения в «Вотсап Веб» пользователем выполняются следующие действия:
Использовать личные фото и файлы из памяти компьютера в WhatsApp Web не предоставляется возможным.
Особенности и возможности установки фона
Рассмотрим некоторые возможности и отличительные свойства установки.
Ставим разные обои для отдельных диалогов
В приложении возможно установить особую цветовую схему для разных бесед. Пользователь должен выбрать чат, открыть настройки, кликнуть пункт «Обои» и отыскать подходящую пикчу.
Устанавливаем картинку для абонента
Для установки изображения абонента нужно выполнить те же действия, что требуются при смене фона диалога. Если редактировать настройки в самом чате, то другие беседы это изменение не затронет.
Отличительные свойства темной темы оформление WhatsApp
В «Вотсап» имеется интересная и оригинальная темная цветовая схема оформления. При использовании снижается нагрузка на органы зрения, экономится заряд батареи. Темную тему комфортно использовать в ночное время или в темноте. Сменить оформление можно через настройки: раздел «Чаты», пункт «Тема».
В итоге
При выполнении пошаговых инструкций достаточно просто поменять цвет чата сообщений, убрать или удалить заставку в Ватсап.
WhatsApp Wallpaper 2.0 для Андроид
Что может программа Whatsapp Wallpaper?
Программное обеспечение «WhatsApp Wallpaper» — это приложение от разработчиков приложения мессенджера Ватсап, которое позволяет пользователям выбирать и ставить различные фоновые изображения при общении с пользователем.
Данная функция носит больше не практический, а эстетический характер, потому использование картинок на обоях в диалоге не важная часть самого общения, но иногда приятное дополнение. Например, можно таким образом разделить рабочие и личные чаты, чтобы не отправить конфиденциальную информацию куда не следует. А также красивые и приятные изображения дарят специальный настрой на беседу и создают эмоциональную атмосферу разговора.
Особенности программного обеспечения и основные функции «WhatsApp Wallpaper»:
Как скачать, установить?
Для скачивания и установки необходимо иметь зарегистрированную и подтвержденную учетную запись Гугл и перейти в официальный магазин приложений. Для смартфонов на платформе операционной системы Андроид можно это сделать по нижеприведенной ссылке: https://play.google.com/store/apps/details?id=com.whatsapp.wallpaper&hl=ru
Как пользоваться?
Для использования программного обеспечения не требуется обладать какими-то специальными знаниями и навыками.
Пошаговая инструкция поиска и установки обоев в мессенджер Ватсап через приложение:
В итоге получится достаточно индивидуально настроенное приложение на платформе Андроид. Это программное обеспечение недоступно для мобильных устройств, управляемых другой операционной системой.
Можно по запросу в поисковой строке найти сотни вариантов по любой тематике. Графика всех изображений находится на высшем уровне. Именно это и постоянные обновления помогают удерживать внимание аудитории.
Среди изображения есть не только картинки, но и большой блок с профессиональными фотографиями, которые достаточно ярко и смело передают настроение и эмоции автора, а также участников процесса.
WhatsApp Wallpaper — это приложение для персонализации WhatsApp мессенджера на Андроид. Набор включает в себя обои разнообразного вида, цвета и дизайна на любой вкус. Так, чтобы беседа с другом выглядела интереснее.
Большую популярность сейчас набирают различные паки с фоновыми изображениями для мессенджера. Но некоторые из них платные, а какие-то содержат изображения низкого качества. В этом дополнении нет ни той, ни другой проблемы.
Цвета обоев в приложении ненавязчивы, а текст сообщения не теряется в изображении фона. Темы подобраны на любой вкус; в особенности, приложение понравится любителям космоса, природы и скриншотов переписок. В наборе также много нейтральных и стильных картинок.
Главные особенности приложения
Установка и запуск
Чтобы установить WhatsApp Wallpaper, достаточно следовать привычной схеме:
Для того, чтобы применить один из фонов в окне диалога, следует:
Данный пакет обоев рекомендован многими опробовавшими его пользователями, и его, действительно, есть за что рекомендовать. В сравнении с набором обоев мессенджера Telegram, в WhatsApp Wallpaper собрано куда больше фоновых изображений, а также больше функций для индивидуализации каждого чата. Он сделает скриншоты переписок намного интереснее, чем простой белый фон.
Скачать WhatsApp Wallpaper на Андроид бесплатно можно на нашем сайте, без регистрации и смс, по прямой ссылке ниже.
Скачать WhatsApp Wallpaper бесплатно
Размер: 4,89 Mb | Скачиваний: 3859
С этим также скачивают:
Видеообзор WhatsApp Wallpaper
Best Whatsapp background ideas on Pinterest Galaxy 736×1308
Image Size: 736×1308 px. / File Type: jpg
Best Iphone wallpaper flower ideas on Pinterest Flower 736×1308
Image Size: 736×1308 px. / File Type: jpg
Best Whatsapp background ideas on Pinterest Galaxy 480×800
Image Size: 480×800 px. / File Type: jpg
WhatsApp Stock Chat Wallpapers iPhone version 744×1392
Image Size: 744×1392 px. / File Type: jpg
Image Size: 640×1136 px. / File Type: jpg
Winter HD Wallpapers for iPhone tures 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Halloween HD Wallpapers for iPhone tures 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Ios Windows Phone Wallpaper Collection 640×1136
Image Size: 640×1136 px. / File Type: jpg
▷ ☺iphone ios wallpaper tumblr for ipad Wallpaper Wallpaper 744×1392
Image Size: 744×1392 px. / File Type: jpg
London HD Wallpapers for iPhone tures 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
WhatsApp Stock Chat Wallpapers iPhone version 744×1392
Image Size: 744×1392 px. / File Type: jpg
Iphone Whatsapp Wallpaper D iPhone 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Winter HD Wallpapers for iPhone tures 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Suspended Forest Bridge iPhone Plus HD Wallpaper HD Free 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
WhatsApp Stock Chat Wallpapers iPhone version 744×1392
Image Size: 744×1392 px. / File Type: jpg
Rain On Glass Pink Lights iPhone wallpaper Backgrounds 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Chat Themes for WhatsApp WeChat and Telegram 744×1392
Image Size: 744×1392 px. / File Type: jpg
fundos para whatsapp tumblr Pesquisa Google Mistura rhpinterest.ie 744×1392
Image Size: 744×1392 px. / File Type: jpg
Christmas HD Wallpapers for iPhone tures 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Whatsapp Emojis i 1023×1820
Image Size: 1023×1820 px. / File Type: jpg
Iphone Whatsapp Wallpaper Live Wallpaper 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Halloween HD Wallpapers for iPhone tures 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Winter HD Wallpapers for iPhone tures 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Winter HD Wallpapers for iPhone tures 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
iPhone Wallpapers Free Download Wallpapers For iPhone Mobiles In rhiloveshayari.in 576×1024
Image Size: 576×1024 px. / File Type: jpg
Wallpapers of the week purple and blue set the 640×1136
Image Size: 640×1136 px. / File Type: jpg
Images About Fondos Wathssap On Pinterest Disney Disney 707×1322
Image Size: 707×1322 px. / File Type: jpg
Stunning Whatsapp Wallpapers for Download Cult of 750×1334
Image Size: 750×1334 px. / File Type: jpg
Kanye West HD Wallpapers for iPhone tures 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Image Size: 750×1334 px. / File Type: jpg
Stranger Things HD Wallpapers for iPhone tures 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Descarga Todos los Wallpapers de la Nueva Versión de 744×1392
Image Size: 744×1392 px. / File Type: jpg
Wallpapers of the Week pastel purity perfect for iOS 640×1136
Image Size: 640×1136 px. / File Type: jpg
Abstract Funny Superman Logo iPhone wallpaper free 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Whatsapp iphone wallpaper quotes adare ahasa tharam pictures 750×1334
Image Size: 750×1334 px. / File Type: jpg
Stranger Things HD Wallpapers for iPhone tures 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Amsterdam HD Wallpapers for iPhone tures 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
WhatsApp iOS background Is it 1040×1536
Image Size: 1040×1536 px. / File Type: jpg
IOS Wallpaper HD 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Kanye West HD Wallpapers for iPhone tures 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Chat Themes for WhatsApp WeChat and Telegram 744×1392
Image Size: 744×1392 px. / File Type: jpg
Image Size: 744×1392 px. / File Type: jpg
New iPad Wallpapers from iOS 1024×1024
Image Size: 1024×1024 px. / File Type: jpg
WhatsApp Stock Chat Wallpapers iPhone version 744×1392
Image Size: 744×1392 px. / File Type: jpg
× pixels Wallpapers Pinterest 640×1136
Image Size: 640×1136 px. / File Type: jpg
Kanye West HD Wallpapers for iPhone tures 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Descarga Todos los Wallpapers de la Nueva Versión de 744×1392
Image Size: 744×1392 px. / File Type: jpg
Celebrities HD Wallpapers for iPhone tures 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Abstract Wallpaper For Whatsapp Awesome D Wallpapers Abstract rhawshdwallpaper.us 918×1632
Image Size: 918×1632 px. / File Type: jpg
Descarga Todos los Wallpapers de la Nueva Versión de 744×1392
Image Size: 744×1392 px. / File Type: jpg
WhatsApp iOS background Is it 1040×1536
Image Size: 1040×1536 px. / File Type: jpg
Best Wallpapers For IPhone S HD Quality WhatsApp Tools 750×1334
Image Size: 750×1334 px. / File Type: jpg
Panorama Backgrounds Parallax Wallpapers Dynamic LivePapers 640×1136
Image Size: 640×1136 px. / File Type: jpg
WhatsApp Stock Chat Wallpapers iPhone version 744×1392
Image Size: 744×1392 px. / File Type: jpg
Image Size: 640×960 px. / File Type: jpg
Ideas About Tumblr Iphone Wallpaper On Pinterest Iphone 707×1322
Image Size: 707×1322 px. / File Type: jpg
Floral iPhone Backgrounds i 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
FREEIOS patterntanger parallax HD iPhone iPad 640×960
Image Size: 640×960 px. / File Type: jpg
Image Size: 744×1392 px. / File Type: jpg
HD Backgrounds Wallpapers Skins for Viber Whatsapp iOS 1024×1024
Image Size: 1024×1024 px. / File Type: jpg
Best Wallpapers For IPhone S HD Quality WhatsApp Tools 750×1334
Image Size: 750×1334 px. / File Type: jpg
Halo Phone Wallpaper 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Parallax iOS Wallpapers for iPhone 1040×1526
Image Size: 1040×1526 px. / File Type: jpg
Chat Themes for WhatsApp WeChat and Telegram 744×1392
Image Size: 744×1392 px. / File Type: jpg
Santa cartoon funny Christmas pictures for facebook whatsapp 506×900
Image Size: 506×900 px. / File Type: jpg
HD Space iPhone 750×1334
Image Size: 750×1334 px. / File Type: jpg
Cool American Flag iPhone Wallpapers 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Difference between Perspective and Still wallpaper iPhone iPad 750×1334
Image Size: 750×1334 px. / File Type: jpg
Undertale iPhone Wallpaper 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Wallpaper dump Album on 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Image Size: 1242×2208 px. / File Type: jpg
Cute Batman Wallpaper 442×800
Image Size: 442×800 px. / File Type: jpg
Doom Wallpapers for Iphone Iphone plus Iphone 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Wallpaper Para Iphone Group with 640×960
Image Size: 640×960 px. / File Type: jpg
HD x iPhone Plus Wallpaper Free 610×1084
Image Size: 610×1084 px. / File Type: jpg
Wallpaper Wa ✓ HD Wallpapers 480×732
Image Size: 480×732 px. / File Type: jpg
iPhone Wallpapers Free Download Wallpapers For iPhone Mobiles In rhiloveshayari.in 576×1024
Image Size: 576×1024 px. / File Type: jpg
Deadpool Wallpapers for Iphone Iphone plus Iphone 1080×1920
Image Size: 1080×1920 px. / File Type: jpg
Descarga Todos los Wallpapers de la Nueva Versión de 744×1392
Image Size: 744×1392 px. / File Type: jpg
Cool Wallpaper iPhone Plus D iPhone 608×1080
Image Size: 608×1080 px. / File Type: jpg
Excellent Apple Logo 2880×2160
Image Size: 2880×2160 px. / File Type: jpg
Best Wallpapers For IPhone S HD Quality WhatsApp Tools 928×1600
Image Size: 928×1600 px. / File Type: jpg
Pink Wallpapers For 736×1308
Image Size: 736×1308 px. / File Type: jpg
IOS Wallpaper HD 1920×1080
Image Size: 1920×1080 px. / File Type: jpg
Как в Ватсапе изменить фон в конкретном чате
У вас бывало, что вы, ведя переписку одновременно с двумя или тремя собеседниками в WhatsApp, в какой-то момент путали их и отправляли сообщение, предназначенное для одного человека, совершенно другому? Думаю, что бывало. Несмотря на то что большинство пользователей мессенджера сегодня обозначают свою индивидуальность личными фотографиями или приятными их глазу картинками, которые устанавливают на аватарки, перепутать их из-за маленького размера не составляет никаких сложностей. Поэтому разработчики WhatsApp придумали новую систему различия.
WhatsApp получил обновление с рядом косметических, но полезных нововведений
Той самой системой различия контактов, которую реализовали разработчики WhatsApp, стали фоновые рисунки для каждого чата в отдельности. Если раньше пользователи могли установить только одну заставку, которая была универсальной, то теперь их превратили в элемент кастомизации чатов. Благодаря заставкам пользователи, во-первых, смогут связать с выбранным собеседником рисунок, с которым они его ассоциируют, а, во-вторых, практически наверняка будут меньше путаться, что позволит свести к минимуму количество ошибочно отправленных сообщений.
Как заменить фоновый рисунок в чате WhatsApp
Возможность устанавливать индивидуальные изображения на заставку чатов появилась в последнем обновлении WhatsApp, поэтому, прежде чем переходить к инструкции, скачайте актуальную версию мессенджера из Google Play:
Теперь в чатах можно устанавливать разные рисунки
Кастомизация добралась и до WhatsApp
Немногие знают, что у WhatsApp есть собственная галерея изображений, которые можно установить в качестве фона для чатов. Я сейчас говорю не о стандартных заставках, а о нормальных картинках, которые, дабы не нагружать мессенджер, разработчики вынесли в отдельное приложение под названием WhatsApp Wallpapers. Его нужно скачивать из Google Play отдельно либо просто в меню установки обоев выбрать собственную галерею WhatsApp, и загрузка произойдёт автоматически. При этом само приложение на рабочем столе не появится.
Что нового в обновлении WhatsApp
Последнее обновление WhatsApp нельзя назвать таким уж знаковым
Впрочем, в последнем обновлении WhatsApp появились не только индивидуальные фоновые рисунки для чатов, но и ряд других нововведений:
Новые функции WhatsApp позволят удобнее отправлять видео и скрывать чаты
Текущее обновление сложно назвать масштабным из-за отсутствия новых функций. Поэтому оно скорее тянет на звание косметического. Всё-таки поиск по стикерам и исправление багов, которые даже не назвали, нельзя назвать знаковыми нововведениями, а значит, разработчики потратили не так много усилий на создание этого апдейта, как на другие. Тем не менее, переоценить удобство функции установки индивидуальных заставок для чатов по-настоящему сложно, учитывая, что благодаря им должно снизиться количество ошибочно отправленных сообщений.
WhatsApp на ладони: где и как можно обнаружить криминалистические артефакты?
Хотите узнать, какие типы криминалистических артефактов WhatsApp существуют в различных операционных системах и где именно они могут быть обнаружены — тогда вам сюда. Этой статьей специалист Лаборатории компьютерной криминалистики Group-IB Игорь Михайлов открывает серию публикаций о криминалистическом исследовании WhatsApp и о том, какие сведения можно получить при анализе устройства.
Сразу отметим, что в разных операционных системах хранятся различные типы артефактов WhatsApp, и если из одного устройства исследователь может извлечь определенные типы данных WhatsApp, это совсем не означает, что подобные типы данных можно извлечь из другого устройства. Например, если изымается системный блок под управлением ОС Windows, то на его дисках, вероятно, не будут обнаружены чаты WhatsApp (исключение составляют резервные копии iOS-устройств, которые могут быть обнаружены на этих же накопителях). При изъятии ноутбуков и мобильных устройств будут свои особенности. Поговорим об этом поподробнее.
Артефакты WhatsApp в Android-устройстве
Для того, чтобы извлечь артефакты WhatsApp из устройства под управлением ОС Android, исследователь должен иметь права суперпользователя (‘root’) на исследуемом устройстве или иметь возможность иным способом извлечь физический дамп памяти устройства, или его файловую систему (например, используя программные уязвимости конкретного мобильного устройства).
Файлы приложения располагаются в памяти телефона в разделе, в котором сохраняются данные пользователя. Как правило, этот раздел носит имя ‘userdata’. Подкаталоги и файлы программы располагаются по пути: ‘/data/data/com.whatsapp/’.
Основными файлами, которые содержат криминалистические артефакты WhatsApp в ОС Android являются базы данных ‘wa.db’ и ‘msgstore.db’.
В базе данных ‘wa.db’ содержится полный список контактов пользователя WhatsApp, включая номер телефона, отображаемое имя, временные метки и любую другую информацию, указанную при регистрации в WhatsApp. Файл ‘wa.db’ располагается по пути: ‘/data/data/com.whatsapp/databases/’ и имеет следующую структуру:
Наиболее интересными таблицами в базе данных ‘wa.db’ для исследователя являются:
Внешний вид таблицы:
| Имя поля | Значение |
|---|---|
| _id | порядковый номер записи (в SQL таблице) |
| jid | WhatsApp ID контакта, записывается в формате @s.whatsapp.net |
| is_whatsapp_user | содержит ‘1’ если контакту соответствует фактический пользователь WhatsApp, ‘0’ в ином случае |
| status | содержит текст, отображаемый в статусе контакта |
| status_timestamp | содержит временную метку в формате Unix Epoch Time (ms) |
| number | номер телефона, ассоциированный с контактом |
| raw_contact_id | порядковый номер контакта |
| display_name | отображаемое имя контакта |
| phone_type | тип телефона |
| phone_label | метка, ассоциированная с номером контакта |
| unseen_msg_count | количество сообщений которые были отправлены контактом но небыли прочитаны получателем |
| photo_ts | содержит временную метку в формате Unix Epoch Time |
| thumb_ts | содержит временную метку в формате Unix Epoch Time |
| photo_id_timestamp | содержит временную метку в формате Unix Epoch Time (ms) |
| given_name | значение поля совпадает с ‘display_name’ для каждого контакта |
| wa_name | имя контакта в WhatsApp (отображается имя, указанное в профиле контакта) |
| sort_name | имя контакта, используемое в операциях сортировки |
| nickname | ник контакта в WhatsApp (отображается ник, указанный в профиле контакта) |
| company | компания (отображается компания, указанная в профиле контакта) |
| title | обращение (госпожа/господин; отображается обращение, настроенное в профиле контакта) |
| offset | смещение |
Наиболее интересными таблицами в файле ‘msgstore.db’ для исследователя являются:
Внешний вид таблицы:
Внешний вид таблицы:
Внешний вид таблицы:
| Имя поля | Значение |
|---|---|
| _id | порядковый номер записи (в SQL таблице) |
| key_remote_jid | WhatsApp ID партнера по коммуникации |
| key_from_me | направление сообщения: ‘0’ – входящее, ‘1’ — исходящее |
| key_id | уникальный идентификатор сообщения |
| status | статус сообщения: ‘0’ – доставлено, ‘4’ – ждет на сервере, ‘5’ – получено по месту назначения, ‘6’ – контрольное сообщение, ‘13’ – сообщение открыто получателем (прочитано) |
| need_push | имеет значение ‘2’, если это широковещательное сообщение, в ином случае содержит ‘0’ |
| data | текст сообщения (когда параметр ‘media_wa_type’ равен ‘0’) |
| timestamp | содержит временную метку в формате Unix Epoch Time (ms), значение берется из часов устройства |
| media_url | содержит URL передаваемого файла (когда параметр ‘media_wa_type’ равен ‘1’, ‘2’, ‘3’) |
| media_mime_type | MIME-тип передаваемого файла (когда параметр ‘media_wa_type’ равен ‘1’, ‘2’, ‘3’) |
| media_wa_type | тип сообщения: ‘0’ – текст, ‘1’ – графический файл, ‘2’- аудио-файл, ‘3’ – видео- файл, ‘4’ – карточка контакта, ‘5’ — геоданные |
| media_size | размер передаваемого файла (когда параметр ‘media_wa_type’ равен ‘1’, ‘2’, ‘3’) |
| media_name | имя передаваемого файла (когда параметр ‘media_wa_type’ равен ‘1’, ‘2’, ‘3’) |
| media_caption | Содержит слова ‘audio’, ‘video’ для соответствующих значений параметра ‘media_wa_type’ (когда параметр ‘media_wa_type’ равен ‘1’, ‘3’) |
| media_hash | закодированный в формате base64 хэш передаваемого файла, рассчитанный по алгоритму HAS-256 (когда параметр ‘media_wa_type’ равен ‘1’, ‘2’, ‘3’) |
| media_duration | продолжительность в секундах для медиафайла (когда параметр ‘media_wa_type’ равен ‘1’, ‘2’, ‘3’) |
| origin | имеет значение ‘2’, если это широковещательное сообщение, в ином случае содержит ‘0’ |
| latitude | геоданные: широта (когда параметр ‘media_wa_type’ равен ‘5’) |
| longitude | геоданные: долгота (когда параметр ‘media_wa_type’ равен ‘5’) |
| thumb_image | служебная информация |
| remote_recource | ID отправителя (только для групповых чатов) |
| received_timestamp | время получения, содержит временную метку в формате Unix Epoch Time (ms), значение берется из часов устройства (когда параметр ‘key_from_me’ имеет ‘0’, ‘-1’ или иное значение) |
| send_timestamp | не используется, обычно имеет значение ‘-1’ |
| receipt_server_timestamp | время получения центральным сервером, содержит временную метку в формате Unix Epoch Time (ms), значение берется из часов устройства (когда параметр ‘key_from_me’ имеет ‘1’, ‘-1’ или иное значение |
| receipt_device_timestamp | время получения сообщения другим абонентом, содержит временную метку в формате Unix Epoch Time (ms), значение берется из часов устройства (когда параметр ‘key_from_me’ имеет ‘1’, ‘-1’ или иное значение |
| read_device_timestamp | время открытия (чтения) сообщения, содержит временную метку в формате Unix Epoch Time (ms), значение берется из часов устройства |
| played_device_timestamp | время воспроизведения сообщения, содержит временную метку в формате Unix Epoch Time (ms), значение берется из часов устройства |
| raw_data | миниатюра передаваемого файла (когда параметр ‘media_wa_type’ равен ‘1’ или ‘3’) |
| recipient_count | количество получателей (для широковещательных сообщений) |
| participant_hash | используется при передаче сообщений с геоданными |
| starred | не используется |
| quoted_row_id | неизвестно, обычно содержит значение ‘0’ |
| mentioned_jids | не используется |
| multicast_id | не используется |
| offset | смещение |
Внешний вид таблицы:
Также при исследовании WhatsApp в мобильном устройстве под управлением Android надо обращать внимание на следующие файлы:
Файлы, находящиеся в подкаталоге ‘Databases’:
Особенности хранения данных в некоторых моделях мобильных устройств
В некоторых моделях мобильных устройств под управлением ОС Android возможно хранение артефактов WhatsApp в ином месте. Это обусловлено изменением пространства хранения данных приложений системным программным обеспечением мобильного устройства. Так, например, в мобильных устройствах Xiaomi есть функция создания второго рабочего пространства («SecondSpace»). При активации данной функции происходит изменение месторасположения данных. Так, если в обычном мобильном устройстве под управлением ОС Android данные пользователя хранятся в каталоге ‘/data/user/0/’ (что является ссылкой на привычные ‘/data/data/’), то во втором рабочем пространстве данные приложений хранятся в каталоге ‘/data/user/10/’. То есть, на примере месторасположения файла ‘wa.db’:
Артефакты WhatsApp в iOS-устройстве
В отличие от Android ОС, в iOS данные приложения WhatsApp передаются в резервную копию (iTunes backup). Поэтому, извлечение данных этого приложения не требует извлечения файловой системы или создания физического дампа памяти исследуемого устройства. Большая часть значимой информации содержится в базе данных ‘ChatStorage.sqlite’, которая располагается по пути: ‘/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/’ (в некоторых программах этот путь отображается как ‘AppDomainGroup-group.net.whatsapp.WhatsApp.shared’).
Наиболее информативными в базе данных ‘ChatStorage.sqlite’ являются таблицы ‘ZWAMESSAGE’ и ‘ZWAMEDIAITEM’.
Внешний вид таблицы ‘ZWAMESSAGE’:
| Имя поля | Значение |
|---|---|
| Z_PK | порядковый номер записи (в SQL таблице) |
| Z_ENT | идентификатор таблицы, имеет значение ‘9’ |
| Z_OPT | неизвестно, обычно содержит значения от ‘1’ до ‘6’ |
| ZCHILDMESSAGESDELIVEREDCOUNT | неизвестно, обычно содержит значение ‘0’ |
| ZCHILDMESSAGESPLAYEDCOUNT | неизвестно, обычно содержит значение ‘0’ |
| ZCHILDMESSAGESREADCOUNT | неизвестно, обычно содержит значение ‘0’ |
| ZDATAITEMVERSION | неизвестно, обычно содержит значение ‘3’, вероятно, является указателем текстового сообщения |
| ZDOCID | неизвестно |
| ZENCRETRYCOUNT | неизвестно, обычно содержит значение ‘0’ |
| ZFILTEREDRECIPIENTCOUNT | неизвестно, обычно содержит значения ‘0’, ‘2’, ‘256’ |
| ZISFROMME | направление сообщения: ‘0’ – входящее, ‘1’ — исходящее |
| ZMESSAGEERRORSTATUS | статус передачи сообщения. Если сообщение отправлено/получено, то имеет значение ‘0’ |
| ZMESSAGETYPE | тип передаваемого сообщения |
| ZSORT | неизвестно |
| ZSPOTLIGHSTATUS | неизвестно |
| ZSTARRED | неизвестно, не используется |
| ZCHATSESSION | неизвестно |
| ZGROUPMEMBER | неизвестно, не используется |
| ZLASTSESSION | неизвестно |
| ZMEDIAITEM | неизвестно |
| ZMESSAGEINFO | неизвестно |
| ZPARENTMESSAGE | неизвестно, не используется |
| ZMESSAGEDATE | временная отметка в формате OS X Epoch Time |
| ZSENTDATE | время отправки сообщения в формате OS X Epoch Time |
| ZFROMJID | WhatsApp ID отправителя |
| ZMEDIASECTIONID | содержит год и месяц отправки медиафайла |
| ZPHASH | неизвестно, не используется |
| ZPUSHPAME | имя контакта отправившего медиафайл в формате UTF-8 |
| ZSTANZID | уникальный идентификатор сообщения |
| ZTEXT | текст сообщения |
| ZTOJID | WhatsApp ID получателя |
| OFFSET | смещение |
Внешний вид таблицы ‘ZWAMEDIAITEM’:
Другими интересными таблицами базы данных ‘ChatStorage.sqlite’ являются:
Также нужно обращать внимание на следующие каталоги:
Артефакты WhatsApp в Windows
В каталоге ‘C:\Users\%User profile%\ AppData\Roaming\WhatsApp\’ находится несколько подкаталогов:
Файл ‘main-process.log’ содержит информацию о работе программы WhatsApp.
Подкаталог ‘databases’ содержит файл ‘Databases.db’, но этот файл не содержит никакой информации о чатах или контактах.
Наиболее интересными с криминалистической точки зрения являются файлы, находящиеся в каталоге ‘Cache’. В основном это файлы с именами ‘f_*******’ (где * — число от 0 до 9), содержащие зашифрованные мультимедиа-файлы и документы, но среди них встречаются и незашифрованные файлы. Особый интерес представляют файлы ‘data_0’, ‘data_1’, ‘data_2’, ‘data_3’, находящиеся в этом же подкаталоге. Файлы ‘data_0’, ‘data_1’, ‘data_3’ содержат внешние ссылки на передаваемые зашифрованные мультимедиа-файлы и документы.
Также файл ‘data_3’ может содержать графические файлы.
Файл ‘data_2’ содержит аватары контактов (могут быть восстановлены поиском по заголовкам файлов).
Аватары, содержащиеся в файле ‘data_2’:
Таким образом, в памяти компьютера нельзя найти сами чаты, но можно найти:
Артефакты WhatsApp в MacOS
В MacOS можно найти типы артефактов WhatsApp, подобные тем, которые имеются в ОС Windows.
Файлы программы находятся каталогах:
В каталоге ‘C:\Users\%User profile%\Library\Application Support\WhatsApp\Cache\’ находятся файлы ‘data_0’, ‘data_1’, ‘data_2’, ‘data_3’ и файлы с именами ‘f_*******’ (где * — число от 0 до 9). Информация о том, какие сведения содержат эти файлы, описана в разделе «Артефакты WhatsApp в Windows».
В каталоге ‘C:\Users\%User profile%\Library\Application Support\WhatsApp\IndexedDB\’ могут содержаться мультимедийные файлы (файлы не имеют расширений).
Файл ‘main-process.log’ содержит информацию о работе программы WhatsApp.
В следующих статьях этой серии:
В Group-IB знают о киберпреступности всё, но рассказывают самое интересное.
Остросюжетный Telegram-канал (https://t.me/Group_IB) об информационной безопасности, хакерах и кибератаках, хактивистах и интернет-пиратах. Расследования нашумевших киберпреступлений по шагам, практические кейсы с применением технологий Group-IB и, конечно, рекомендации, как не стать жертвой в интернете.
YouTube-канал Group-IB
Фотолента Group-IB в Instagram www.instagram.com/group_ib
Короткие новости в Twitter twitter.com/GroupIB
Компания Group-IB — один из ведущих разработчиков решений для детектирования и предотвращения кибератак, выявления мошенничества и защиты интеллектуальной собственности в сети со штаб-квартирой в Сингапуре.