카카오톡 대화내용 복구


스마트폰복구센터 카카오톡 대화내용 복구서비스 안내
카칸오톡등의 모바일메신져 사용시 채팅방 나가기, 채팅방 삭제시 삭제된 채팅방은 일반적인 방법이나 복구 프로그램으로는 복구가 불가능합니다. 당사에서는 지속적인 연구개발을 통해 스마트폰의 메신져는 대부분 복구가 가능 하며 특히 카카오톡의 대화내용 삭제복구를 전문으로 서비스 하고 있습니다..

스마트폰 문자메세지의 증거 채택가능성 

이미 카카오톡(문자 메세지)이 증거로 채택된 많은 사례가 있습니다.

스마트폰으로 주고 받은 카카오톡의 대화내용을 삭제하거나 채팅방 나가기로 대화내용이 없어진 경우 주고 받은 메시지가 다시 필요해지거나 분쟁의 핵심이 되는 경우가 있습니다. 민형사상 증거로서 필요할 수도 있고 대화 상대방이 대화 내용을 부인하거나 다른 주장을 할 경우에도 필요하게 됩니다.  

문자메시지, 이혼판결 증거로 급부상  –  머니투데이

카카오톡 중고물품 사기 20대 구속 – 연합뉴스

아내 살해 대학교수, ‘카카오톡’ 메시지 삭제했지만… – 경향신문

 문자메시지가 중심이된 새누리당 공천개입논란 - 뉴스원

스마트폰복구센터는 스마트폰복구 뿐만 아니라 좀더 신뢰있는 증거감정을 위해 법률사무소윈윈과 공조체제를 확립하였습니다. IT전문 기술과 법률지원을 One stop total service 체제로 구축하여 기존 법무법인의 취약점인 디지털 증거의 증명에 대한 취약점을 보완하고 고객에게 한차원 높은 법률서비스를 제공하고 있습니다.


스마트폰복구센터는 수사기관용 포렌식기술을 민간에서 사용 할 수 있도록 연구 개발하는 전문기업입니다.


카카오톡 공식블로그 공지내용

카카오톡 공식블로그에 채팅방 삭제시에는 대화내용을 되살리는 것은 불가능하다고 공지하고 있습니다.
  1. 대화방을 나가게 되면 모든 대화는 삭제되고 복구하기 어렵습니다. 대화방을 나가기 전에 중요한 내용이 없는지 반드시 확인하시기 바랍니다. 
  2. 플러스친구도 일반 대화방과 동일합니다. 대화방 나가기를 하시면 플러스친구가 보낸 쿠폰이나 정보를 모두 잃어버리게 됩니다. 
  3. 카카오톡을 삭제하고 재설치하게 되면 모든 대화방이 사라집니다.


카카오톡 채팅방나가기 채팅방삭제시 복구


예측하기에 카카오측에서 복구가 불가능하다고 하는 것은 채팅방 복구 기술자체가 안되서 그런것이 아니라 휴대전화라는 조건 때문입니다. 만약 하드디스크라면 복구가 가능하겠죠. 하지만 휴대전화는 하드디스크처럼 마음대로 스캔해서 복구 할 수 있는 기기가 아니기 때문에 획득절차를 거쳐야 하고 획득된 데이터로 복구를 해야만 하기때문입니다.     

초기화된 카카오톡 삭제된 채팅방복구 스마트폰복구센터는 가능합니다.


카톡 복구서비스 의뢰방법 및 절차안내
카톡 대화내용 복구를 위해 복구업체를 조사하고 계시는 분은 부담 없이 전화 주십시요. 당사의 복구엔지니어가 직접 상담 해드리며 예상금액과 예상소요시간을 안내해드립니다. 

스마트폰복구센터는 복구기술뿐만 아니라 "안심"과 "안전"을 겸비한 수준 높은 카카오톡복구 서비스를 제공합니다. 고객 요청시 비밀유지 서약서를 발급해드립니다. 


서비스 대응 가능 휴대폰
당사는 지속적인 연구개발로 국내는 물론 국외의 메신져에도  대응이 가능합니다.카톡 복구서비스의 대응 가능한 기기는 극내에서 판매되는 안드로이드계열 스마트폰과 테블릿은 95%이상 대응이 가능하며 국외 출시폰의 경우도 어느 정도 가능합니다. 
삼성 갤럭시처럼 국내 제조사이지만 외국에 판매되고 있는 모델들은 지원가능여부를 확인해보아야 합니다.

일본과 중국 미국폰의 경우 프로그램의 해외 판매를 위해 어느 정도 테스트를 거친 상태이고 어느 정도 대응이 가능하지만 통신사별로 별도의 보안과 펌웨어를 사용하기 때문에 정확한 가능 여부는 직접 테스트를 해보아야 합니다.


카톡데이터의 삭제 손실시 주의 사항
카톡데이터는 SQLlite DB를 이용해 채팅내용 및 데이터를 휴대폰 내부에 저장합니다. 삭제 손상이 있을 경우 추가작업 (어플을 삭제하고 재설치 하거나 다른 채팅을 지속적으로 사용)이 있는 경우  복구율이 떨어질 수 있습니다. 

휴대폰을 꺼두시는 방법을 권장드리는 지만 반드시 전화를 사용해야 한다면 환경설정 > 애플리케이션 > 카카오톡(해당 어플) 으로 들어가면 강제종료를 실행하시면 일시적으로 중지가 되어 들어오는 모든 메시지가 다시 실행 할 때 까지 날아오지 않습니다.



주요 손상에 따른 복구가능성
어떤 데이터를 복구하느냐에 따라서 복구율이 차이가 날수 있지만 기본적인 복구 가능성은 아래표와 같습니다. 부팅이 안되거나 물리적인 고장의 경우는 MR(memory remove)작업으로 처리가 되므로 논리적인 증상보다는 복구율이 높습니다. 물리적인 경우 추가사용의 가능성이 낮고 데이터를 획득하는 과정에서 좀더 많은 데이터를 획득 할 수 있기 때문입니다.


표) 주요손상에 따른 복구가능성

카카오톡 사용중 발생하는 모든증상(채팅방 삭제, 채팅방 나가기)에 대해서 복구가 가능합니다. 말못할 사정이나 어려움이 있다면 당사의 개인용 스마트폰 복구 프로그램을 이용하실 수도 있습니다. 모든 사항에 대응하실수 있으니 먼저 가법게 연락주시면 친절히 상담드리겠습니다.



Posted by 스마트폰복구센터

댓글을 달아 주세요

  1. 2013.10.07 00:23  댓글주소  수정/삭제  댓글쓰기

    비밀댓글입니다

    • Favicon of http://www.datarecovery.pe.kr BlogIcon 스마트폰복구센터 2013.10.15 22:46 신고  댓글주소  수정/삭제

      한동안 관리를 못해 답변이 늦었습니다.
      다시 등록을 하더라도 복구는 가능합니다 다만 앱을 지웠다가 새로 인증을 받았은 경우와 앱은 지우지 않고 인증만 새로 받은경우가 있을 수 있는데 앱을 삭제하고 인증을 받으면 복구울이 많이 떨어지며 그냥 인증만 받은 경우에는 복구율이 높은편입니다.

      상세한 상담은 1566-5809 로 전화주시면 친절히 상담해드리도록 하겠습니다.
      감사합니다.

  2. 2015.04.11 23:21  댓글주소  수정/삭제  댓글쓰기

    비밀댓글입니다

  3. Favicon of http://www.datarecovery.pe.kr BlogIcon 스마트폰복구센터 2018.07.28 02:43 신고  댓글주소  수정/삭제  댓글쓰기

    서비스로 운영을 재게 하였습니다. 댔글을 남겨주시면 신속히 답변드리겠습니다.

아이폰의 삭제된 문자메세지 카카오톡 대화내용 복구안내

지난 포스팅에서 아이폰의 암호화 구조에의한 아이폰 데이터복구의 복구율 문제에 대한 포스팅을 했었습니다.
비할당영역의 암호화 문제를 말씀드렸었는데요 오늘은 아이폰에서도 많이 사용하는 카카오톡등의 모바일 메신져의 삭제된 대화내용과 채팅방복구서비스에 대해 안내해 드리겠습니다.
 


안드로이드의 카카오톡 복구와 아이폰이 복구가 잘되지 않는 이유에 대해서는 삭제한 아이폰의 데이터 복구가능성은  아래의 지난 포스팅을 참조하세요. 

2013/02/05 - [아이폰 데이터복구] 아이폰 삭제 데이터의 복구가능성 

2013/03/12 - [스마트폰복구] - 안드로이드폰의 카카오톡 대화내용 복구, 채팅방나가기 복구


모바일탐정에서 제공하는 아이폰 데이터 복구서비스

국내의 스마트폰 복구업체에 문의하여 상담해보시면 "아이폰은 기술적으로 한계가 있어서 복구가 안됩니다." 라는 답변을 많이 받으셨을 것입니다. 당사에서도 아이폰은 복구서비스를 제공하지 않고 있었지만 많은 문의와 고객님의 요구로 삭제된 카카오톡 복구와 문자메세지복구, 통화이력복구에 대해서는 어느정도 연구결과가 있어서 복구서비스를 실시하게 되었습니다. 


아이폰 문자메시지 복구를 의뢰한 폰


대상기종 : 아이폰 3GS, 아이폰4, 아이폰4S, 아이폰5 

대상 OS : 탈옥이 가능한 모든 버젼의 IOS 

복구가 가능한 항목 : 전화번호부, 문자메세지, 카카오톡, 틱톡, 마이피플, 라인등 모바일 메신져 
* 사진 동영상에 대해서는 기술적인 문제로 서비스를 제공하지 않습니다. 관련 기술정보는 아래를 참조하세요. 

2013/02/05 - [아이폰 데이터복구] 아이폰 삭제 데이터의 복구가능성 

아이폰 기본 분석시간 : 최소 3일 ~ 최대 7일


아이폰에서도 삭제된 문자메세지와 카카오톡 대화내용은 복구가 가능합니다.

마음이 급하신 분들은 내용을 읽기전에 먼저 전화를 주시면 친절하게 상담해 드리겠습니다. ^^ 

모바일탐정 홈페이지바로가기 : http://www.mobiletamjung.com/


아이폰의 복구항목과 방법에 대한 설명

아시는 분들은 아시겠지만 아이폰에서 구동되는 많은 앱들이 SqlLite 라는 데이터베이스를 사용하여 데이터를 저장하게 됩니다. 기본적인 원리는 데이터베이스에서 삭제된 플래그를 찾아서 대화내용을 복구하는 방식을 사용하고 있습니다.

아이폰 데이터복구를 위한 마이크로 스코프로 아이폰 보드를 확인하는 장면(여러 곳 과부하로 타버림)


이전에 아이폰 복구프로그램을 개발할 당시 탈옥을 하지 않고 데이터를 복구 해야만 하는 대명제를 가지고 진행도었기 때문에 아이폰 4S부터는 프로그램이 제대로 실행되지 않는 문제가 있었고 이때문에 많은 요청에도 서비스를 진행하지 않았지만 탈옥하는 방법이외에 복구가 가능한 방법이 없기 때문에 탈옥을 인정하는 세계적인 흐름을 따라서 아이폰의 획득 작업보다는 데이터베이스를 분석하는 쪽에 촛점을 맞추어서 복구툴을 개발하게 되었습니다.


실제로 내부 밴치마크 테스트를 통해서 어느정도의 성능이 검증되었기 때문에 조심스럽게 서비스를 시작하게되었습니다. 서비스 도입초기이기 때문에 안드로이드보다 좀더 많은 시간이 소요되고 비용적으로 좀더 부담이 되실수도 있지만 꼭 필요하신 분들께서는 이해해 주시고 의뢰하여 주시면 감사드리겠습니다. 


아이폰의 암호화원리 (기술자료)

iOS 버전4 이상을 사용하는 iPhone / iPad는 파일시스템을 암호화(AES256 encryption)로 보호한다. 구동중인 상태에서는 iOS가 실시간으로 파일을 복호화 하여 접근하기 때문에 올바르게 내용을 확인할 수 있지만 Flash memory에서 데이터를 획득하는 iOS가 구동 중이지 않은 환경에서는 그 내용을 확인하기 어렵다.

Figure 1. WWDC 2010의 Securing Application Data(Session 2009)


또한, Apple Worldwide Developers Conference 2010의Securing Application Data(Session 2009) 발표내용에 따르면 iOS는 부팅시에 생성하는 디바이스 고유키와 각 파일마다 존재하는 파일키를 이용해 각 파일을 암호화한다. 즉, 각 파일의 복호화를 위해서는 장치키 와 그파일에 해당하는 파일키를 필요로 하기 때문에 지워진 파일의 경우 파일키를 획득 할 수 없어 해당 영역을 복호화하기 어렵다.

Figure 2. iOS의 파일시스템 복호화를 위한 키의 흐름


인터넷을 검색해보면 탈옥되어진 iOS의 경우 제공되어지는 함수를 통해 추출 가능하다는 것을 알 수 있습니다. 아이폰의 암호화를 해독이 가능하다는 독일의 한 연구소가 유일하게 검색되어 직접 문의한 결과 관련 내용은 보안을 위해 공개 안한다고 답변 하였으며 해독 가능 여부에 대헤 정확한 답변을 듣지 못하였습니다.


아이폰에서 취득할수 있는 키체인 정보

기본적으로 iPhone(iOS)는 암호 정보를 보관할 수 있는 keychain 시스템 제공합니다. 다양한 알고리즘을 제공 : iPhone에서는 기본적으로 AES-256 사용 하고 있으며 잠겨 있는 iPhone 대상으로 keychain에 접근하여 비밀 정보 획득이 가능합니다만 초기패스코드에 대해서는 암호화되어 확인할 수 없습니다. 

그림  keychain에 접근하여 획득 할 수 있는 정보


그림을 보면 키체인 값을 획득하는 것이 가능하지만 중요한 데이터에 대해서는 보호되어 있는 것을 알 수 있습니다. 취득할 수 있는 조건도 탈옥 되어진 iOS의 경우에만 제공 되어지는 함수를 통해 추출 가능합니다.

저희는 개발당시 임시로 탈옥을 해서 키체인을 아이폰전체를 덤프명령으로 획득한 후 키체인 값을 이용해서 파일을 추출하는 방식을 사용하였습니다.  


시스템 동작 시나리오 및 라이브러리 호출 흐름도

아래그림과 설명은 아이폰 복구 프로그램 개발당시 설계되었던 동작시나리오와 흐름도입니다. 비할당 영역의 검색에 대한 부분이 없습니다. 


① 사용자가 데이터 추출 및 복원을 원하는 스마트폰을 PC에 연결한다.

② GUI로 키보드 또는 마우스를 이용하여 원하는 데이터의 수집명령을 전달한다.

③ 스마트폰 관리 모듈에서 연결한 스마트폰의 종류를 인식한다.

④ 연결한 스마트폰(아이폰/안드로이드폰)의 종류에 맞게 추출 모듈을 호출한다.

⑤ 데이터 추출 후 삭제된 데이터 복원을 수행한다.

⑥ 복원된 데이터를 포함한 전체 데이터를 GUI에 출력한다.

⑦ 사용자에게 처리 결과를 출력한다. 또한 선택한 데이터를 CSV 파일로 출력한다.

⑧ 필요한 경우 선택한 특정 데이터를 스마트폰에 전송하여 데이터를 입력한다.


마무리 하면서

요즘은 인터넷 검색기술이 발달하여 외국의 프로그램등을 많이 찾아보실 것으로 생각됩니다, 무론 복구업체들도 마찬가지로 많은 툴을 검색해 봅니다만 세계적으로 아이폰 복구가 제대로 되는 프로그램은 없습니다, 

서비스를 꼭이용하셔야 하는 법정 소송중이신 고객분들이나 분쟁을 해결 하셔야 하는 고객분들께서는 조금은 부족할지 모르겠지만 서비스를 이용하시면 도움이 되실수 있을거라 생각됩니다.    

이상 포스팅을 마치겠습니다.







Posted by 스마트폰복구센터

댓글을 달아 주세요



강남 송파 잠실 지역카톡 대화내용 복구 서비스는 스마트폰 복구센터에서~
상호 : (주)유제이컴퍼니 / 대표자(성명) : 곽현란 / 사업자등록번호 : 779-87-00882 / 통신판매 : 제2017-용인기흥-0947호 / 전화 : 02)6000-3336
본사 : 경기 용인시 기흥구 동백3로 11번길 33 / 강남센터 : 서울시 송파구 올림픽로 336, 602호(대우유토피아, 잠실역10번출구 도보3분)
개인정보보호책임자 : 곽현란(ujcompany123@gmail.com) / Copyright 2018. UJCOMPANY CORP All rights reserved.