Блог «МКО Системы»

Защищенные мессенджеры 2025: что можно извлечь с помощью «Мобильного Криминалиста»

В 2025 году цифровая безопасность мессенджеров остается одной из ключевых тем как для пользователей, так и для специалистов в области цифровой криминалистики. Это вопрос, от которого зависит частная жизнь миллионов пользователей, а также эффективность расследований в цифровой среде. Согласно исследованию аналитического центра Artezio, опубликованному в мае 2025 года, уровень защищенности популярных приложений значительно варьируется. Специалисты проанализировали более 40 мессенджеров по 60 критериям, включая устойчивость к атакам, тип используемого шифрования и способы обработки метаданных. По результату, даже самые надежные платформы не застрахованы от уязвимостей. Источником риска может быть как архитектура самого приложения, так и человеческий фактор.

«Мобильный Криминалист» — один из инструментов, позволяющий специалистам извлекать и анализировать данные из защищенных мессенджеров. При наличии доступа к смартфону или компьютеру программа предоставляет возможность извлекать широкий спектр информации: сообщения, звонки, контакты, медиафайлы, черновики и другие цифровые следы. При этом перечень поддерживаемых приложений, как и набор извлекаемых артефактов, постоянно расширяется с учетом новых версий мессенджеров и обновлений их архитектуры. Рассмотрим подробнее, какой объем данных из наиболее популярных мессенджеров в 2025 году доступен для «Мобильного Криминалиста» сегодня.

Signal

Из мессенджера Signal на Android-устройстве могут быть извлечены учетная запись, информация о чатах, чаты, звонки, истории, контакты, реакции, отредактированные сообщения, профили уведомлений и черновики. Для iOS-устройств доступны учетная запись, информация о чатах, чаты, звонки, журнал событий, истории, контакты, реакции, отредактированные сообщения, транзакции и черновики. Из ПК на Windows, macOS и GNU/Linux возможно получить учетные записи, информация о групповых чатах, чаты, звонки, истории, контакты и кэш.
Threema

В случае с Threema из Android-устройств извлекаются учетная запись, чаты, информация о группах, звонки, опросы, контакты, куки и кэш, а из смартфонов на iOS — учетная запись, чаты, информация о группах, звонки, журнал событий, опросы, реакции, контакты и кэш.
Wire

Из Wire на Android-устройствах можно извлечь учетные записи, чаты, информацию о группах, звонки, файлы, загрузки, пользователей, устройства и кэш, а из iOS-устройств — учетные записи, чаты, информацию о группах, звонки, устройства, контакты, логи, куки и кэш.
Element

Из приложения Element на ПК с Windows, macOS и GNU/Linux «Мобильный Криминалист» получает учетную запись, информацию о чатах, чаты, звонки, опросы, реакции, историю сообщений и кэш. Для мессенджера на Android-устройствах благодаря инструменту «Android-Агент» доступны учетная запись, информация о чатах, чаты, звонки, сессии и контакты. Для iOS-устройств — учетная запись, контакты, реакции и кэш.
Wickr Me

Из приложения на Android-устройствах возможно извлечь учетную запись, информацию о группах и чатах, чаты, звонки, сохраненные элементы, контакты и кэш. Для iOS-устройств доступны учетная запись, информация о группах, чаты, звонки, логи, контакты и кэш. Из мессенджера на ПК с Windows можно получить учетные записи, информацию о группах, чаты, звонки и контакты.
WhatsApp

Из Android-устройств с WhatsApp можно извлечь учетные записи, информацию о чатах, чаты, черновики, звонки, автоответы, веб-сессии, контакты, опросы, реакции, расшаренные данные, связанные устройства, события, медиастатусы, логи, куки и кэш. Из мессенджера на iOS-устройствах — учетную запись, информацию о чатах, чаты, черновики, звонки, журнал событий, контакты, опросы, реакции, расшаренные данные, пользователей, статусные сообщения, медиафайлы, логи, куки и кэш. Для WhatsApp Desktop (macOS) доступны учетная запись, информация о чатах, чаты, звонки, журналы, контакты, опросы, пользователи, реакции, расшаренные данные, статусные сообщения, медиастатусы, медиафайлы, куки и кэш. Из WhatsApp Desktop (Windows) возможно получить учетную запись, информацию о групповых и приватных чатах, чаты, звонки, журналы, контакты, опросы, реакции, медиастатусы, статусные сообщения, куки и кэш.
Rakuten Viber Messenger

Для Rakuten Viber Messenger на Android-устройствах доступны учетная запись, информация о групповых чатах и чатах, чаты, черновики, звонки, данные веб-форм, заметки, контакты, опросы, папки, статистика реакций, медианаборы, куки и кэш. Из iOS-устройств с Rakuten Viber Messenger можно получить учетную запись, информацию о чатах, чаты, черновики, звонки, заметки, контакты, опросы, папки, куки и кэш. Из мессенджера на Windows, macOS и GNU/Linux можно извлечь учетную запись, информацию о чатах, чаты, звонки, заметки, контакты и опросы.
Что случилось с Telegram?

До недавнего времени Telegram стабильно входил в списки самых безопасных мессенджеров. Пользователи и эксперты высоко оценивали его баланс между удобством и приватностью. Однако к 2025 году ситуация изменилась: Telegram исключен из перечня безопасных платформ, согласно исследованию Artezio! Причиной стали серьезные изменения в политике безопасности, произошедшие в 2024 году. А также то, что, вопреки распространенному мнению, большинство сообщений в Telegram, включая групповые чаты, по-прежнему не защищено сквозным шифрованием. Оно применяется только в секретных чатах, которые не активируются автоматически. Это означает, что содержимое стандартных чатов хранится на серверах и потенциально может быть получено по запросу или в результате утечки.

Итог очевиден: даже самые защищенные мессенджеры могут содержать ценные цифровые следы, которые поддаются извлечению при грамотном техническом подходе.