¿Pensaste que tus mensajes de texto eliminados se habían ido para siempre? ¡Piensa otra vez!

Aparentemente, no todos los delincuentes usan iPhones, lo que ha llevado al desarrollo de herramientas forenses para el sistema operativo Windows Mobile.

Una publicación de blog en SANS.org describe cómo se pueden recuperar mensajes de texto eliminados, lo que, por supuesto, no solo es útil para CSI, sino también para usuarios habituales como nosotros, que accidentalmente eliminamos un mensaje antes de leerlo.

El proceso dista mucho de ser sencillo, pero en esencia requiere leer el archivo cemail.vol, que, como muchas otras bases de datos, no sobrescribe los datos de inmediato, sino que simplemente elimina los punteros a ellos.

Parte de la información se puede leer simplemente usando un editor HEX, pero para una mejor vista, puede ser más útil montar el archivo en el emulador de Windows Mobile.

¿Alguien puede pensar en algunos escenarios donde esta capacidad puede ser útil? Háganos saber en los comentarios.

Lea la detalles completos en SANS.org aquí.