什么是Telegram？
Telegram是一款基于云的即时通讯和IP语音服务，由Nikolai和Pavel Durov兄弟于2013年推出。根据美国证券交易委员会的数据，截至2019年10月，每月Telegram用户的数量为全球3亿。
让我们来了解一下Telegram Messenger的一些安全特性：
1. 秘密聊天。Telegram在秘密聊天中提供端到端加密通信。此外，秘密聊天信息不能被转发或截屏。
2. 自毁计时器。对于那些过度关注隐私的用户，秘密聊天还提供消息的自毁计时器。任何消息都可以从一秒到一星期永久删除。
3. 消息删除。在Telegram上，用户不仅可以删除自己的消息，还可以删除远程方的消息，甚至在他们被浏览之后。
4. 匿名性。在Telegram中与人交谈没有必要与他们分享你的电话号码。你的用户名将足以让人们在Telegram上找到你。但是，注册时必须要有电话号码。
带有自毁计时器的秘密聊天出现在其他一些安全的消息传递器中，例如Wickr Me。那么，Telegram还有哪些其他的功能可以吸引用户呢?
1. 基于云。Telegram是基于云的通讯工具，因此所有数据都能在设备(比如你的移动设备和电脑)之间立即方便地同步。对于法庭调查人员来说，这一特性意味着，在无法访问用户的移动设备或计算机的情况下，云证据可能是Telegram数据的一个很好的替代来源。
2. 添加附近人。Telegram提供了一个名为“添加附近的人”的独特功能，它允许用户找到附近也启用了这个功能的人。你可以和他们聊天，加入附近的群组，或者阅读在那里分享的信息和联系方式。调查的一个潜在好处是，这些附近的聊天记录与地理坐标一起保存，可以从移动设备中提取。
3. 渠道。在Telegram上，任何人都可以创建一个渠道来传输信息，比如商业交易、新闻、个人博客等。提取出的渠道信息可以给调查者提供很多关于用户利益的见解，特别是当渠道发布非法信息的时候。
4. 更多功能。Telegram提供了其他Messenger所缺乏的附加功能，比如创建20万成员的群组和共享大至1.5 GB的文件的能力。正如犯罪统计数据所显示的那样，并非所有群体都是怀着良好的意愿创建的。
鉴于上面提到的这些特点，Telegram成为恐怖分子、虐待儿童、网络犯罪、毒品交易等犯罪新闻中提到的头号信使也就不足为奇了。
让我们看看Oxygen Forensic Detective如何能帮助执法部门从Telegram中提取有价值的证据。
在移动设备上运行Telegram
目前，我们支持从苹果iOS和Android设备中提取Telegram数据。
要从苹果iOS设备中提取完整的Telegram数据，你需要一个GrayKey图像或者一个破解设备，包括一个使用checkra1n破解的设备。请注意，Telegram数据不能从非破解设备获取，因为它不包含在app制造商的iTunes备份中。你能从一个非破解设备获得的最大数据量将只从缓存获得数据。
对于Android设备，建议使用一个物理转储来访问完整的Telegram数据，但有一个例外。如果你有一台华为设备要调查，你可以从华为备份中提取包括秘密聊天在内的Telegram数据。
请注意，被删除的消息可以完全恢复，如果它们最近被删除，仍然有机会部分恢复自毁消息。
证据集将包括:
•帐户详细信息
•联系人
•私人和群组聊天
•电话
•渠道
•“添加附近的人”信息与地理坐标
•调查
•缓存
来自云的Telegram
Oxygen Forensic Cloud Extractor提供了从Telegram Cloud中提取数据的能力，可以使用从Android设备中提取的电话号码或令牌，也可以在PC上由Oxygen Forensic KeyScout找到。证据集将包括:
•授权会话
•联系人
•私人和群组聊天
•电话
•渠道数据
•调查
由于无法从云中提取秘密聊天，因此这是您在获取Telegram云数据时会遗漏的唯一信息。
此外，Oxygen Forensic® Cloud Extractor支持2FA，并为研究人员提供必要的代理设置配置。
PC端Telegram
对于用户如何在PC上使用Telegram有几种选择——Telegram和Unigram。第一个应用程序可以从Telegram网站下载安装。第二个是Unigram，可以从微软商店购买。此外，还有一个web版本的Telegram可以在web浏览器中运行。Oxygen Forensic® KeyScout支持从所有数据库中提取数据。
Telegram桌面应用不会在PC上存储用户数据。然而，Oxygen Forensic®KeyScout同时从web浏览器和Telegram桌面应用程序中提取一个Telegram通证。这个通证可用于云提取。
如果在web浏览器中使用Telegram, KeyScout将收集一些工件，您将能够在Oxygen Forensic®Detective的web浏览器部分查看这些工件。但不要期望太多。您将只看到Telegram在web浏览器中运行，但没有提取用户数据。
对于Unigram, KeyScout收集的证据最为完整:
•用于云提取的Telegram通证
•帐户信息
•联系人
•群组聊天和频道
•电话
•聊天，包括秘密聊天
此外，如果您在macOS或Linux上运行KeyScout，您还可以在那里检测Telegram桌面通证。
如您所见，我们Oxygen Forensics为您提供了最全面的解决方案，从所有可能的来源——移动设备、云计算和计算机——提取Telegram数据。请继续关注更多更新!