In questi ultimi anni sono notevolmente aumentati le fattispecie di reato note come crimini informatici o cybercrimes, cioè fatti giuridici di rilevanza penale che sono stati compiuti attraverso l’uso di strumenti e tecnologie informatiche o digitali, come WhatsApp.
Per raccogliere i dati di WhatsApp ( o altri social come Facebook, Telegram, Instagram Messenger) l’investigatore deve scegliere almeno un tipo di acquisizione: fisica della intera memoria del dispositivo; logica di una partizione o volume; per combinazione di varie tecniche.
La presenza di dati crittografati di Whatsapp, complica le cose e richiede talvolta una combinazione di tecniche, dalla estrazione del database cifrato Crypt12 e della chiave, all’uso di tecniche alternative .
Importante è la procedura forense di estrazione da Whatsapp dei messaggi ed altri dati, la verbalizzazione e la autenticazione forense dei dati prodotti, affinchè risultino validi ai fini forensi.
Per acquisire dati da WhatsApp, si impiegano strumenti come Mobiledit Forensics PRO, Cellebrite UFED, XRY, Oxygen ed altri. L’imaging dell’intero cellulare senza essere in grado di estrarre le prove di WhatsApp rallenta il processo di indagine. In alcuni casi è necessario applicare workaround come Rooting, Huawei Hi sense ed altro.
WhatsApp è accreditato per essere una delle applicazioni più usate in tutto il mondo.

*-*
Lo studio di informatica forense del Dott. Roberto Rocchetti ha un laboratorio con strumenti di ultima generazione ed è accreditato presso numerose Procure, PG e Tribunali Italiani.
Le nostre perizie forensi di dati WhatsApp sono valide ai fini forensi come previsto dalla legge 48-2008.
I costi sono accessibili a tutti.
–
WHATSAPP FIELDS
_id key_remote_jid key_from_me key_id status needs_push data timestamp media_url media_mime_type media_wa_type media_size media_name media_caption media_hash media_duration origin latitude longitude thumb_image remote_resource received_timestamp send_timestamp receipt_server_timestamp receipt_device_timestamp read_device_timestamp played_device_timestamp raw_data recipient_count participant_hash starred quoted_row_id mentioned_jids multicast_id