PDA

View Full Version : WhatsApp: arriva ''Trasferisci Account''. Ecco cos'è e come funziona


Redazione di Hardware Upg
25-01-2020, 08:01
Link alla notizia: https://www.hwupgrade.it/news/telefonia/whatsapp-arriva-trasferisci-account-ecco-cos-e-e-come-funziona_86710.html

Nella versione beta di WhatsApp per Android è stata scovata una nuova funzionalità oltre all'ormai contemplato tema scuro: Trasferisci Account. A cosa serve e perché potrebbe essere davvero utile?

Click sul link per visualizzare la notizia.

aqua84
25-01-2020, 08:07
che sia la volta buona che spostarsi da Android a iOS e viceversa non si debba passare da un pc usare programmi assurdi ??
o forse è ancora presto, siamo appena nel 2020...

biometallo
25-01-2020, 08:18
Account Transfer (https://wabetainfo.com/whatsapp-beta-for-android-2-20-14-whats-new/)
...
Today WhatsApp is working on a very similar feature, but for Android, called Account Transfer: this feature uses official Google APIs (the documentation is available here) that allow to transfer your WhatsApp data on another device without the need for a new registration!

Ma boh, magari se ne parlerà domani... :D

Invece Mucciarelli si è tenuto la news due giorni per tirarla fuori solo sabato :D

che sia la volta buona che spostarsi da Android a iOS e viceversa non si debba passare da un pc usare programmi assurdi ??
o forse è ancora presto, siamo appena nel 2020...

E magari, qui si parla di trasferimento usando le app di google, insomma da android ad android semplicemente dovrebbe rendere più veloce il cambio di telefono non quello di sistema operativo, da quello che capisco una funzione analoga è già stata introdotta su IOS.

AlexSwitch
25-01-2020, 09:08
Ancora con codeste notizie su Whatsapp? E basta... l'altro giorno un articolo sul tema scuro, oggi sul trasferisci account... e domani? Magari sullo stile due cuoricini per gli sticker? :rolleyes: :rolleyes:

Comunque su iOS non c'è bisogno di trasferire l'account da iPhone a iPhone, basta solamente recuperare l'ultimo backup del vecchio iPhone su quello nuovo.

ase
25-01-2020, 09:19
per fortuna l'ho abbandonato da mesi e uso solo telegram :D :D :D

NoNickName
25-01-2020, 10:17
Non serve a niente. Attivando il backup di Google, si trasferisce già l'account quando si fa il restore su un dispositivo diverso.

Erotavlas_turbo
25-01-2020, 10:34
Come ho chiesto anche in un'altra discussione (https://www.hwupgrade.it/forum/showthread.php?p=46592476&posted=1#post46592476) di questo forum.

Come e dove viene generata la chiave di crittografia per il backup dei messaggi, contatti, sticker, etc. di whatsapp?
Lato server o client?

Cappej
25-01-2020, 13:51
Come ho chiesto anche in un'altra discussione (https://www.hwupgrade.it/forum/showthread.php?p=46592476&posted=1#post46592476) di questo forum.

Come e dove viene generata la chiave di crittografia per il backup dei messaggi, contatti, sticker, etc. di whatsapp?
Lato server o client?

oggi, grazie al logo Facebook, mi verrebbe voglia di dirti

"nel modo più facile per loro per acquisire i nostri dati"

...

floc
25-01-2020, 14:28
Come ho chiesto anche in un'altra discussione (https://www.hwupgrade.it/forum/showthread.php?p=46592476&posted=1#post46592476) di questo forum.

Come e dove viene generata la chiave di crittografia per il backup dei messaggi, contatti, sticker, etc. di whatsapp?
Lato server o client?

la chiave viene generata lato server la prima volta che generi un backup, e conservata sul telefono in memoria protetta. (aka "volendo, loro ce l'hanno")
I backup su cloud vengono cifrati con tale chiave (esclusi i media che sono in chiaro)
La chiave è generata a partire dal whatsapp id (numero di telefono) e attraverso un deauth è possibile ricostruirla senza troppi problemi (aka "con la sim o un simjacking e gli strumenti giusti possono averla tutti")
Ovviamente l'utente si accorge del deauth perchè il suo device viene sganciato.

Erotavlas_turbo
26-01-2020, 07:23
la chiave viene generata lato server la prima volta che generi un backup, e conservata sul telefono in memoria protetta. (aka "volendo, loro ce l'hanno")
I backup su cloud vengono cifrati con tale chiave (esclusi i media che sono in chiaro)
La chiave è generata a partire dal whatsapp id (numero di telefono) e attraverso un deauth è possibile ricostruirla senza troppi problemi (aka "con la sim o un simjacking e gli strumenti giusti possono averla tutti")
Ovviamente l'utente si accorge del deauth perchè il suo device viene sganciato.

Qualche fonte?

Ho indagato ulteriormente. La risposta più plausibile, confermata da varie fonti (https://security.stackexchange.com/questions/136072/how-can-whatsapp-restore-local-or-google-drive-backups?rq=1), è la seguente:
Whatsapp memorizza in chiaro i dati all'interno dei database SQL in locale. I backup dei messaggi, contatti, sticker e impostazioni varie sono cifrati con crittografia simmetrica AES-256. I dati multimediali (immagini, video e audio) sono in chiaro.
La chiave di crittografia è memorizzata nei server di Whatsapp e inviata in caso di reinstallazione o cambio di dispositivo.

Quindi google è in grado di leggere solo i dati multimediali, ma avendo whatsapp la chiave di cifratura occorre fidarsi di entrambi.
Whatsapp potrebbe scaricare il backup dai server di google e inviarlo dove vuole o passare la chiave di cifratura a google...

floc
26-01-2020, 18:27
Qualche fonte?

attività di indagine.

Erotavlas_turbo
27-01-2020, 15:54
attività di indagine.

Immagino che non siano pubbliche...

floc
28-01-2020, 22:06
ni. Qualcosa trovi su blog curati da esperti di informatica forense ma i dettagli di solito sono know how prezioso per chi lo fa di mestiere. Ho già quasi scritto troppo :sofico: