Problème de restauration de la sauvegarde TWRP de Line/Whatsapp

Titanium Backup essential ne récupère pas mes applications. Il liste toutes mes applications, mais lorsque j'essaie de récupérer les données ou l'application Data Plus, il indique simplement que l'action par lot est terminée, mais ne fait rien.

C'est une erreur en général, car le rôle de Titanium est de restaurer des instantanés d'applications accédant à des dossiers qui sont normalement cachés à l'utilisateur normal. Par exemple, je viens de restaurer avec succès Authentificateur qui est conçu pour être enterré dans le téléphone.

Bien que cela fonctionne pour de nombreuses applications, d'autres peuvent ne pas fonctionner avec Titanium pour les raisons suivantes ésotérique de stocker leurs données. Applications fortement dépendantes de la cryptographie devrait soit mis en œuvre de manière à ce que Titanium ne parvienne pas à restaurer l'état de l'application. Il ne s'agit pas de vaincre Titanium, mais de faire en sorte que Titanium échoue.

Voici la réponse d'un développeur.

Je n'ai pas le code source de Whatsapp et de Line, mais d'après ce que j'ai appris du codage axé sur la sécurité et des documents Android, vous devriez éviter de stocker une clé privée "en clair" dans le magasin, en vous fiant au noyau d'Android et aux caractéristiques matérielles pour protéger vos clés.

La première consiste à utiliser du matériel attestation du keystore . Les clés étant liées à des caractéristiques matérielles, un utilisateur de Root copiant le stockage sécurisé de ces applications échouera.

Une autre solution consiste simplement à hacher les clés avec des informations matérielles telles que l'IMEI ou l'ID de l'appareil, quelque chose qui ne peut pas être (facilement) cloné par un super utilisateur et que Titanium ne restaurera pas nécessairement.

J'ai dit nécessairement parce que je me souviens d'une option, fonctionnant sur le même modèle de matériel, permettant de restaurer l'ID de l'appareil à partir des propriétés de construction, afin que Google le fasse apparaître comme l'ancien appareil.

Conclusion

Je pense que la mise en œuvre du stockage sécurisé par Whatsapp et Line s'appuie sur des informations matérielles pour mettre en œuvre les normes les plus élevées en matière de sécurité de l'information, ce qui a pour conséquence directe qu'un vidage restauré du répertoire des données de l'utilisateur échouera nécessairement.