Mysleli jste si, že vaše smazané textové zprávy jsou nenávratně pryč? Přemýšlejte znovu!

Zločinci zřejmě nepoužívají všechny iPhony, což vedlo k vývoji forenzních nástrojů pro operační systém Windows Mobile.

Blogový příspěvek na SANS.org popisuje, jak lze obnovit smazané textové zprávy, což je samozřejmě užitečné nejen pro CSI, ale příležitostně pro běžné uživatele, jako jsme my, kteří omylem smazali zprávu před jejím přečtením.

Tento proces není zdaleka přímočarý, ale v podstatě vyžaduje načtení souboru cemail.vol, který jako mnoho jiných databází data hned nepřepíše, ale jednoduše odstraní ukazatele na ně.

Některé informace lze číst jednoduše pomocí HEX editoru, ale pro lepší zobrazení může být užitečnější připojení souboru v emulátoru Windows Mobile.

Napadá někoho několik scénářů, kde by se tato schopnost mohla hodit? Dejte nám vědět do komentářů.

Přečtěte si veškeré podrobnosti na SANS.org zde.