Menganalisis Pertukaran Data Selama Inisialisasi Web WhatsApp

Memahami Inisialisasi Web WhatsApp

Di era digital, memahami komunikasi antar perangkat sangatlah penting, terutama untuk aplikasi seperti WhatsApp Web. Saat menginisialisasi WhatsApp Web dengan memindai kode QR, berbagai parameter dipertukarkan antara perangkat Android dan browser. Proses ini melibatkan lalu lintas terenkripsi yang sulit dianalisis.

Meskipun menggunakan alat seperti tpacketcapture dan Burp Suite dengan sertifikat terpasang di perangkat, lalu lintasnya tetap terenkripsi, sehingga menimbulkan pertanyaan tentang protokol yang digunakan oleh WhatsApp. Artikel ini menyelidiki mekanisme di balik proses ini dan mengeksplorasi metode potensial untuk menganalisis parameter yang dipertukarkan selama sesi WhatsApp Web.

Penjelasan Detail tentang Script Analisis Lalu Lintas

Skrip pertama memanfaatkan mitmproxy, alat yang ampuh untuk mencegat lalu lintas HTTP dan HTTPS. Dalam skrip ini, kami mendefinisikan kelas WhatsAppWebAnalyzer yang menangkap permintaan yang dibuat web.whatsapp.com. Itu request metode dipanggil untuk setiap permintaan HTTP yang melewati proxy. Dengan memeriksa apakah permintaan dibuat web.whatsapp.com, kami menambah penghitung dan mencatat URL permintaan menggunakan ctx.log.info. Hal ini memungkinkan kami memantau dan mencatat semua komunikasi antara perangkat Android dan WhatsApp Web, memberikan wawasan tentang pertukaran data selama proses pemindaian kode QR. Itu addons list mendaftarkan addon khusus kami dengan mitmproxy, memungkinkan skrip berjalan dengan lancar ketika mitmproxy dimulai.

Skrip kedua menggunakan tshark, Wireshark versi baris perintah, untuk menangkap dan menganalisis lalu lintas jaringan. Perintah tshark -i wlan0 -w memulai penangkapan pada antarmuka nirkabel dan menulis output ke file. File ini kemudian dibaca dan disaring untuk hanya menampilkan lalu lintas yang terkait dengan alamat IP perangkat Android, menggunakan tshark -r -Y -T json. Output JSON diproses lebih lanjut dengan jq, prosesor JSON baris perintah, untuk memfilter lalu lintas HTTP/2 dengan menggunakan jq '.[] | select(.layers.http2)'. Lalu lintas yang difilter disimpan dan ditampilkan menggunakan cat whatsapp_filtered.json, memberikan tampilan mendetail tentang komunikasi WhatsApp Web. Gabungan skrip ini menawarkan metode yang kuat untuk menganalisis lalu lintas terenkripsi, membantu mengungkap parameter yang dipertukarkan selama inisialisasi WhatsApp Web.

import mitmproxy.http
from mitmproxy import ctx

class WhatsAppWebAnalyzer:
    def __init__(self):
        self.num_requests = 0

    def request(self, flow: mitmproxy.http.HTTPFlow) -> None:
        if "web.whatsapp.com" in flow.request.pretty_host:
            self.num_requests += 1
            ctx.log.info(f"Request {self.num_requests}: {flow.request.pretty_url}")

addons = [WhatsAppWebAnalyzer()]

#!/bin/bash

# Start tshark to capture traffic from the Android device
tshark -i wlan0 -w whatsapp_traffic.pcapng

# Decrypt the captured traffic
tshark -r whatsapp_traffic.pcapng -Y 'ip.addr == <ANDROID_DEVICE_IP>' -T json > whatsapp_traffic.json

# Filter for WhatsApp Web traffic
cat whatsapp_traffic.json | jq '.[] | select(.layers.http2)' > whatsapp_filtered.json

# Print the filtered traffic
cat whatsapp_filtered.json

Menjelajahi Teknik Tingkat Lanjut untuk Analisis Lalu Lintas Web WhatsApp

Salah satu aspek penting dalam menganalisis lalu lintas WhatsApp Web adalah memahami protokol enkripsi yang digunakan. WhatsApp menggunakan enkripsi ujung ke ujung, yang berarti pesan dienkripsi di perangkat pengirim dan hanya didekripsi di perangkat penerima. Hal ini membuat penyadapan dan dekripsi lalu lintas menjadi tugas yang menantang. Namun, memahami mekanisme pertukaran kunci dan peran kunci publik dan privat dapat memberikan wawasan tentang potensi kerentanan dan metode intersepsi yang sah. Selain itu, menganalisis jabat tangan awal antara perangkat dan server dapat mengungkapkan informasi berharga tentang proses enkripsi dan metadata apa pun yang mungkin dipertukarkan.

Pendekatan lain adalah dengan menggunakan perangkat keras atau perangkat lunak khusus yang dapat melakukan inspeksi paket mendalam (DPI). Alat DPI dapat menganalisis konten paket data saat melewati jaringan, yang berguna untuk mengidentifikasi aplikasi atau protokol tertentu meskipun lalu lintasnya dienkripsi. Misalnya, menggunakan alat seperti Wireshark yang dikombinasikan dengan plugin yang dirancang untuk lalu lintas WhatsApp dapat membantu membedah pola komunikasi dan mengidentifikasi jenis pesan yang dipertukarkan. Selain itu, memahami protokol WebSocket yang digunakan oleh WhatsApp Web dapat memberikan wawasan tambahan, karena protokol ini memainkan peran penting dalam komunikasi real-time antara browser dan server WhatsApp.