فکر کردید پیامک های حذف شده شما برای همیشه از بین رفته اند؟ دوباره فکر کن!

ظاهرا مجرمان همه از آیفون استفاده نمی کنند، که منجر به توسعه ابزارهای پزشکی قانونی برای سیستم عامل ویندوز موبایل شده است.

یک پست وبلاگ در SANS.org توضیح می دهد که چگونه می توان پیام های متنی حذف شده را بازیابی کرد، که البته نه تنها برای CSI بلکه گاهی اوقات برای کاربران عادی مانند ما که به طور تصادفی یک پیام را قبل از خواندن آن حذف کرده اند مفید است.

این فرآیند بسیار ساده نیست، اما در اصل نیازمند خواندن فایل cemail.vol است، که مانند بسیاری از پایگاه های داده دیگر بلافاصله داده ها را بازنویسی نمی کند، اما به سادگی نشانگرهای آن را حذف می کند.

برخی از اطلاعات را می توان به سادگی با استفاده از ویرایشگر HEX خواند، اما برای مشاهده بهتر، نصب فایل در شبیه ساز Windows Mobile ممکن است مفیدتر باشد.

آیا کسی می تواند چند سناریو فکر کند که این قابلیت ممکن است مفید باشد؟ در نظرات به ما اطلاع دهید.

خوانده شده جزئیات کامل در SANS.org در اینجا.