Dachten Sie, Ihre gelöschten Textnachrichten wären für immer verschwunden? Denk nochmal!

Anscheinend verwenden nicht alle Kriminellen iPhones, was zur Entwicklung forensischer Tools für das Betriebssystem Windows Mobile geführt hat.

Ein Blogbeitrag auf SANS.org beschreibt, wie man gelöschte Textnachrichten wiederherstellen kann, was natürlich nicht nur für CSI nützlich ist, sondern gelegentlich für normale Benutzer wie uns, die versehentlich eine Nachricht gelöscht haben, bevor sie sie gelesen haben.

Der Prozess ist alles andere als einfach, erfordert aber im Wesentlichen das Lesen der Datei cemail.vol, die wie viele andere Datenbanken Daten nicht sofort überschreibt, sondern einfach Zeiger darauf entfernt.

Einige Informationen können einfach mit einem HEX-Editor gelesen werden, aber für eine bessere Ansicht kann das Mounten der Datei im Windows Mobile-Emulator nützlicher sein.

Kann sich jemand ein paar Szenarien vorstellen, in denen diese Funktion nützlich sein könnte? Lass es uns in den Kommentaren wissen.

Lesen Sie das alle Details auf SANS.org hier.