如何对具有端点加密功能的LINE进行取证

LINE又有新动作了,这回默认即启用了端点加密功能,强调确保传输过程的安全,且让我们来看看如何对付新版的LINE.



有启用Letter Sealing就会在昵称前多个锁头的图像.



这手机据犯嫌供称,落网前有刻意删除所有LINE的聊天对话,…废话不多说,咱们取出数据库来看看里头有些什么吧~



提醒各位,除了数据库文件本身之外,后缀名wal或shm也不可轻忽,简而言之它们就是所谓的交易日志.结果诸位猜猜如何,删掉的聊天内容还是好好地躺在数据库之中,这下子可狠狠打脸了LINE.



古有云:”有一法,必有一破”.韩国人的LINE费尽心思强化端点加密,但只要从手机本身下手,照样可以对LINE进行取证,根本不用费心去对付端点加密.