识别 WhatsApp 通信的拦截可能性
密码学与安全
2020-11-10 v1
摘要
日常工作中，执法人员苦于嫌疑人使用移动通联应用从事犯罪活动。这些移动应用取代了短信，并在过去几年从明文数据传输与存储演变为加密版本。无论对守法公民益处几何，这都被视为刑事调查的弊端。当嫌疑人使用 WhatsApp、Signal 或 Telegram 等应用时，常规智能手机、计算机或网络调查不再能实时提供通信内容。其中，WhatsApp 是最常见的智能手机通联应用之一，用于犯罪与合法活动。2016 年初 WhatsApp 为所有用户引入端到端加密，立即让全球执法人员无从获知。现有恢复执法地位的研究局限于单一调查领域，且常限于智能手机或计算机上的事后取证，而窃听仅限于元数据信息。因此，它仅提供历史数据或元数据，而执法人员想要连续不断的实时与实质性信息流。本文识别出执法调查可用场景中的这一缺口，并识别出可用于取证获取与处理这些场景的方法缺口。在本文中，我们提出一种取证方法来创建对 WhatsApp 通信的实时洞察。我们的方法基于窃听、解密 WhatsApp 数据库、开源情报和 WhatsApp Web 通信分析。我们还通过 WhatsApp 取证中的不同场景评估了我们的方法，以证明其可行性与效率。
引用
@article{arxiv.2011.03732,
title = {Identifying interception possibilities for WhatsApp communication},
author = {Dennis Wijnberg and Nhien-An Le-Khac},
journal= {arXiv preprint arXiv:2011.03732},
year = {2020}
}