Menganalisis Pertukaran Data Semasa Permulaan Web WhatsApp

Memahami Permulaan Web WhatsApp

Dalam era digital, memahami komunikasi antara peranti adalah penting, terutamanya untuk aplikasi seperti WhatsApp Web. Apabila memulakan WhatsApp Web dengan mengimbas kod QR, pelbagai parameter ditukar antara peranti Android dan penyemak imbas. Proses ini melibatkan trafik yang disulitkan yang boleh mencabar untuk dianalisis.

Walaupun menggunakan alat seperti tpacketcapture dan Burp Suite dengan sijilnya dipasang pada peranti, trafik tetap disulitkan, menimbulkan persoalan tentang protokol yang digunakan oleh WhatsApp. Artikel ini menyelidiki mekanisme di sebalik proses ini dan meneroka kaedah yang berpotensi untuk menganalisis parameter yang ditukar semasa sesi Web WhatsApp.

Perintah	Penerangan
mitmproxy.http.HTTPFlow	Mewakili aliran HTTP tunggal dalam mitmproxy, menangkap permintaan dan respons.
ctx.log.info()	Log maklumat ke konsol mitmproxy untuk tujuan penyahpepijatan.
tshark -i wlan0 -w	Memulakan tangkapan trafik rangkaian pada antara muka wlan0 dan menulisnya ke fail.
tshark -r -Y -T json	Membaca fail tangkapan, menggunakan penapis paparan dan mengeluarkan hasil dalam format JSON.
jq '.[] | select(.layers.http2)'	Memproses output JSON untuk menapis entri yang mengandungi trafik HTTP/2.
cat whatsapp_filtered.json	Memaparkan kandungan fail JSON yang ditapis yang mengandungi trafik Web WhatsApp.

Penjelasan Terperinci Skrip Analisis Trafik

Skrip pertama memanfaatkan , alat yang berkuasa untuk memintas trafik HTTP dan HTTPS. Dalam skrip ini, kami mentakrifkan kelas yang menangkap permintaan yang dibuat kepada . The request kaedah digunakan untuk setiap permintaan HTTP yang melalui proksi. Dengan menyemak sama ada permintaan dibuat kepada , kami menambah pembilang dan log URL permintaan menggunakan . Ini membolehkan kami memantau dan melog semua komunikasi antara peranti Android dan WhatsApp Web, memberikan pandangan tentang data yang ditukar semasa proses pengimbasan kod QR. The list mendaftarkan addon tersuai kami dengan mitmproxy, membolehkan skrip berjalan dengan lancar apabila mitmproxy dimulakan.

Skrip kedua menggunakan , versi baris arahan Wireshark, untuk menangkap dan menganalisis trafik rangkaian. Perintah itu memulakan tangkapan pada antara muka wayarles dan menulis output ke fail. Fail ini kemudiannya dibaca dan ditapis untuk memaparkan hanya trafik yang berkaitan dengan alamat IP peranti Android, menggunakan . Output JSON diproses selanjutnya dengan jq, pemproses JSON baris arahan, untuk menapis trafik HTTP/2 dengan menggunakan . Trafik yang ditapis disimpan dan dipaparkan menggunakan , memberikan pandangan terperinci tentang komunikasi Web WhatsApp. Skrip ini, digabungkan, menawarkan kaedah yang mantap untuk menganalisis trafik yang disulitkan, membantu mendedahkan parameter yang ditukar semasa pemulaan Web WhatsApp.

import mitmproxy.http
from mitmproxy import ctx

class WhatsAppWebAnalyzer:
    def __init__(self):
        self.num_requests = 0

    def request(self, flow: mitmproxy.http.HTTPFlow) -> None:
        if "web.whatsapp.com" in flow.request.pretty_host:
            self.num_requests += 1
            ctx.log.info(f"Request {self.num_requests}: {flow.request.pretty_url}")

addons = [WhatsAppWebAnalyzer()]

#!/bin/bash

# Start tshark to capture traffic from the Android device
tshark -i wlan0 -w whatsapp_traffic.pcapng

# Decrypt the captured traffic
tshark -r whatsapp_traffic.pcapng -Y 'ip.addr == <ANDROID_DEVICE_IP>' -T json > whatsapp_traffic.json

# Filter for WhatsApp Web traffic
cat whatsapp_traffic.json | jq '.[] | select(.layers.http2)' > whatsapp_filtered.json

# Print the filtered traffic
cat whatsapp_filtered.json

Meneroka Teknik Lanjutan untuk Analisis Trafik Web WhatsApp

Satu aspek kritikal dalam menganalisis trafik Web WhatsApp ialah memahami protokol penyulitan yang digunakan. WhatsApp menggunakan penyulitan hujung ke hujung, yang bermaksud bahawa mesej disulitkan pada peranti penghantar dan hanya dinyahsulit pada peranti penerima. Ini menjadikan memintas dan menyahsulit trafik sebagai tugas yang mencabar. Walau bagaimanapun, memahami mekanisme pertukaran kunci dan peranan kunci awam dan peribadi boleh memberikan cerapan tentang potensi kelemahan dan kaedah untuk pemintasan yang sah. Selain itu, menganalisis jabat tangan awal antara peranti dan pelayan boleh mendedahkan maklumat berharga tentang proses penyulitan dan sebarang metadata yang mungkin ditukar.

Pendekatan lain ialah menggunakan perkakasan atau perisian khusus yang boleh melakukan pemeriksaan paket dalam (DPI). Alat DPI boleh menganalisis kandungan paket data semasa ia melalui rangkaian, yang berguna untuk mengenal pasti aplikasi atau protokol tertentu walaupun trafik disulitkan. Sebagai contoh, menggunakan alat seperti Wireshark dalam kombinasi dengan pemalam yang direka untuk trafik WhatsApp boleh membantu membedah corak komunikasi dan mengenal pasti jenis mesej yang ditukar. Tambahan pula, memahami protokol WebSocket asas yang digunakan oleh WhatsApp Web boleh menawarkan cerapan tambahan, kerana protokol ini memainkan peranan penting dalam komunikasi masa nyata antara penyemak imbas dan pelayan WhatsApp.

1. Apakah alatan yang terbaik untuk menangkap trafik Web WhatsApp?
2. Alat seperti dan biasanya digunakan untuk menangkap dan menganalisis trafik rangkaian.
3. Bagaimanakah WhatsApp memastikan keselamatan trafik webnya?
4. WhatsApp menggunakan penyulitan hujung ke hujung, memastikan mesej disulitkan pada peranti penghantar dan hanya dinyahsulit pada peranti penerima.
5. Bolehkah trafik dinyahsulit jika ia disulitkan?
6. Penyahsulitan amat mencabar kerana penggunaan penyulitan hujung ke hujung, tetapi memahami mekanisme pertukaran utama boleh memberikan cerapan.
7. Apakah pemeriksaan paket dalam?
8. Pemeriksaan paket dalam (DPI) ialah satu bentuk pemprosesan data yang memeriksa secara terperinci data yang dihantar melalui rangkaian untuk mengenal pasti protokol atau aplikasi.
9. Bagaimanakah WebSockets menyumbang kepada komunikasi Web WhatsApp?
10. WebSocket memudahkan komunikasi masa nyata antara penyemak imbas dan pelayan WhatsApp, memainkan peranan penting dalam penghantaran mesej.
11. Adakah terdapat pertimbangan undang-undang apabila memintas trafik WhatsApp?
12. Ya, memintas lalu lintas boleh mempunyai implikasi undang-undang dan harus dilakukan dengan mematuhi undang-undang dan peraturan tempatan.
13. Bolehkah kunci awam dan peribadi dieksploitasi dalam apa jua cara?
14. Mengeksploitasi kunci awam dan peribadi adalah sangat kompleks dan biasanya tidak praktikal tanpa sumber pengiraan atau kelemahan yang ketara.
15. Apakah had penggunaan mitmproxy untuk tujuan ini?
16. mitmproxy boleh menangkap trafik tetapi mungkin tidak menyahsulitnya kerana kaedah penyulitan WhatsApp yang teguh.
17. Bagaimanakah metadata boleh berguna dalam analisis trafik?
18. Metadata boleh memberikan pandangan tentang corak komunikasi, seperti cap masa mesej dan interaksi pengguna, tanpa mendedahkan kandungan mesej.

Memahami pertukaran parameter semasa permulaan Web WhatsApp memerlukan alat dan teknik lanjutan kerana penyulitan kuat yang digunakan. Walaupun kaedah tradisional seperti tpacketcapture dan Burp Suite mungkin gagal, memanfaatkan pemeriksaan paket mendalam dan perisian khusus boleh menawarkan cerapan yang lebih baik. Walaupun mencabar, kaedah ini boleh membantu mentafsir trafik yang disulitkan, memberikan gambaran yang lebih jelas tentang data yang ditukar antara peranti Android dan penyemak imbas semasa proses pengimbasan kod QR.