什么是Telegram？

Telegram是一款基于云的即時(shí)通訊和IP語(yǔ)音服務(wù)，由Nikolai和Pavel Durov兄弟于2013年推出。根據(jù)美國(guó)證券交易委員會(huì)的數(shù)據(jù)，截至2019年10月，每月Telegram用戶的數(shù)量為全球3億。

讓我們來(lái)了解一下Telegram Messenger的一些安全特性：

1. 秘密聊天。Telegram在秘密聊天中提供端到端加密通信。此外，秘密聊天信息不能被轉(zhuǎn)發(fā)或截屏。

2. 自毀計(jì)時(shí)器。對(duì)于那些過(guò)度關(guān)注隱私的用戶，秘密聊天還提供消息的自毀計(jì)時(shí)器。任何消息都可以從一秒到一星期永久刪除。

3. 消息刪除。在Telegram上，用戶不僅可以刪除自己的消息，還可以刪除遠(yuǎn)程方的消息，甚至在他們被瀏覽之后。

4. 匿名性。在Telegram中與人交談沒(méi)有必要與他們分享你的電話號(hào)碼。你的用戶名將足以讓人們?cè)赥elegram上找到你。但是，注冊(cè)時(shí)必須要有電話號(hào)碼。

帶有自毀計(jì)時(shí)器的秘密聊天出現(xiàn)在其他一些安全的消息傳遞器中，例如Wickr Me。那么，Telegram還有哪些其他的功能可以吸引用戶呢?

1. 基于云。Telegram是基于云的通訊工具，因此所有數(shù)據(jù)都能在設(shè)備(比如你的移動(dòng)設(shè)備和電腦)之間立即方便地同步。對(duì)于法庭調(diào)查人員來(lái)說(shuō)，這一特性意味著，在無(wú)法訪問(wèn)用戶的移動(dòng)設(shè)備或計(jì)算機(jī)的情況下，云證據(jù)可能是Telegram數(shù)據(jù)的一個(gè)很好的替代來(lái)源。

2. 添加附近人。Telegram提供了一個(gè)名為“添加附近的人”的獨(dú)特功能，它允許用戶找到附近也啟用了這個(gè)功能的人。你可以和他們聊天，加入附近的群組，或者閱讀在那里分享的信息和聯(lián)系方式。調(diào)查的一個(gè)潛在好處是，這些附近的聊天記錄與地理坐標(biāo)一起保存，可以從移動(dòng)設(shè)備中提取。

3. 渠道。在Telegram上，任何人都可以創(chuàng)建一個(gè)渠道來(lái)傳輸信息，比如商業(yè)交易、新聞、個(gè)人博客等。提取出的渠道信息可以給調(diào)查者提供很多關(guān)于用戶利益的見(jiàn)解，特別是當(dāng)渠道發(fā)布非法信息的時(shí)候。

4. 更多功能。Telegram提供了其他Messenger所缺乏的附加功能，比如創(chuàng)建20萬(wàn)成員的群組和共享大至1.5 GB的文件的能力。正如犯罪統(tǒng)計(jì)數(shù)據(jù)所顯示的那樣，并非所有群體都是懷著良好的意愿創(chuàng)建的。

鑒于上面提到的這些特點(diǎn)，Telegram成為恐怖分子、虐待兒童、網(wǎng)絡(luò)犯罪、毒品交易等犯罪新聞中提到的頭號(hào)信使也就不足為奇了。

讓我們看看Oxygen Forensic Detective如何能幫助執(zhí)法部門(mén)從Telegram中提取有價(jià)值的證據(jù)。

在移動(dòng)設(shè)備上運(yùn)行Telegram

目前，我們支持從蘋(píng)果iOS和Android設(shè)備中提取Telegram數(shù)據(jù)。

要從蘋(píng)果iOS設(shè)備中提取完整的Telegram數(shù)據(jù)，你需要一個(gè)GrayKey圖像或者一個(gè)破解設(shè)備，包括一個(gè)使用checkra1n破解的設(shè)備。請(qǐng)注意，Telegram數(shù)據(jù)不能從非破解設(shè)備獲取，因?yàn)樗话赼pp制造商的iTunes備份中。你能從一個(gè)非破解設(shè)備獲得的最大數(shù)據(jù)量將只從緩存獲得數(shù)據(jù)。

對(duì)于Android設(shè)備，建議使用一個(gè)物理轉(zhuǎn)儲(chǔ)來(lái)訪問(wèn)完整的Telegram數(shù)據(jù)，但有一個(gè)例外。如果你有一臺(tái)華為設(shè)備要調(diào)查，你可以從華為備份中提取包括秘密聊天在內(nèi)的Telegram數(shù)據(jù)。

請(qǐng)注意，被刪除的消息可以完全恢復(fù)，如果它們最近被刪除，仍然有機(jī)會(huì)部分恢復(fù)自毀消息。

證據(jù)集將包括:

•帳戶詳細(xì)信息

•聯(lián)系人

•私人和群組聊天

•電話

•渠道

•“添加附近的人”信息與地理坐標(biāo)

•調(diào)查

•緩存

來(lái)自云的Telegram

Oxygen Forensic Cloud Extractor提供了從Telegram Cloud中提取數(shù)據(jù)的能力，可以使用從Android設(shè)備中提取的電話號(hào)碼或令牌，也可以在PC上由Oxygen Forensic KeyScout找到。證據(jù)集將包括:

•授權(quán)會(huì)話

•聯(lián)系人

•私人和群組聊天

•電話

•渠道數(shù)據(jù)

•調(diào)查

由于無(wú)法從云中提取秘密聊天，因此這是您在獲取Telegram云數(shù)據(jù)時(shí)會(huì)遺漏的唯一信息。

此外，Oxygen Forensic® Cloud Extractor支持2FA，并為研究人員提供必要的代理設(shè)置配置。

PC端Telegram

對(duì)于用戶如何在PC上使用Telegram有幾種選擇——Telegram和Unigram。第一個(gè)應(yīng)用程序可以從Telegram網(wǎng)站下載安裝。第二個(gè)是Unigram，可以從微軟商店購(gòu)買。此外，還有一個(gè)web版本的Telegram可以在web瀏覽器中運(yùn)行。Oxygen Forensic® KeyScout支持從所有數(shù)據(jù)庫(kù)中提取數(shù)據(jù)。

Telegram桌面應(yīng)用不會(huì)在PC上存儲(chǔ)用戶數(shù)據(jù)。然而，Oxygen Forensic®KeyScout同時(shí)從web瀏覽器和Telegram桌面應(yīng)用程序中提取一個(gè)Telegram通證。這個(gè)通證可用于云提取。

如果在web瀏覽器中使用Telegram, KeyScout將收集一些工件，您將能夠在Oxygen Forensic®Detective的web瀏覽器部分查看這些工件。但不要期望太多。您將只看到Telegram在web瀏覽器中運(yùn)行，但沒(méi)有提取用戶數(shù)據(jù)。

對(duì)于Unigram, KeyScout收集的證據(jù)最為完整:

•用于云提取的Telegram通證

•帳戶信息

•聯(lián)系人

•群組聊天和頻道

•電話

•聊天，包括秘密聊天

此外，如果您在macOS或Linux上運(yùn)行KeyScout，您還可以在那里檢測(cè)Telegram桌面通證。

如您所見(jiàn)，我們Oxygen Forensics為您提供了最全面的解決方案，從所有可能的來(lái)源——移動(dòng)設(shè)備、云計(jì)算和計(jì)算機(jī)——提取Telegram數(shù)據(jù)。請(qǐng)繼續(xù)關(guān)注更多更新!