En ofrecimientos de prueba es posible que al momento del acto pericial los mensajes no se encuentren en el dispositivo y por tanto no puedan ser peritados a partir de su ubicación original. Para evitar este tipo de situaciones es recomendable realizar un respaldo de los mensajes encriptados. Para ello:
1. Conectar el celular a la computadora o notebook vía cable USB.
2. Acceder a la carpeta WhatsApp y desde allí a la subcarpeta Databases
3. Copiar el archivo msgstore.db.cryptXX* y pegarlo en una carpeta denominada:
Expediente Número \ respaldo \ WhatsApp
4. Opcionalmente repetir el paso para el resto de los archivos obrantes en la carpeta Databases del celular.
(*) XX es la versión del encryptador utilizado, a la fecha puede ser 12 o 14.
En acto pericial.
Para el caso de que el encriptador continúe siendo el mismo, restaurar los mensajes obteniendo el archivo key del celular y utilizando el aplicativo WhatsApp Viewer de Andreas Mausch.
https://github.com/andreas-mausch/whatsapp-viewer/releases/tag/v1.15
https://github.com/andreas-mausch/whatsapp-viewer
En caso de que el encriptador posea una nueva versión, por ejemplo el archivo respaldado era msgstore.db.crypt12, pero el archivo actual es msgstore.db.crypt14, esta metodología no funcionará y se deberá realizar una reinstalación de WhatsApp en otro dispositivo que posea una cuenta de Gmail preferentemente nueva, o bien que no posea cuenta de gmail configurada (para evitar restauraciones desde el servidor).
Comentarios
Publicar un comentario