Luulitko, että poistetut tekstiviestisi ovat kadonneet lopullisesti? Mieti uudelleen!

Ilmeisesti kaikki rikolliset eivät käytä iPhonea, mikä on johtanut rikosteknisten työkalujen kehittämiseen Windows Mobile -käyttöjärjestelmää varten.

SANS.org:n blogikirjoituksessa kuvataan, kuinka poistettuja tekstiviestejä voidaan palauttaa, mikä ei tietenkään ole hyödyllistä vain CSI:lle, vaan joskus myös tavallisille käyttäjille, jotka ovat vahingossa poistaneet viestin ennen sen lukemista.

Prosessi ei ole läheskään yksinkertaista, mutta pohjimmiltaan vaatii cemail.vol-tiedoston lukemisen, joka monien muiden tietokantojen tavoin ei korvaa tietoja välittömästi, vaan poistaa siihen viittaavat osoittimet.

Osa tiedoista voidaan lukea yksinkertaisesti HEX-editorilla, mutta paremman kuvan saamiseksi tiedoston asentaminen Windows Mobile -emulaattoriin voi olla hyödyllisempää.

Voiko joku miettiä muutamia skenaarioita, joissa tämä ominaisuus voisi olla kätevä? Kerro meille kommenteissa.

Lue täydelliset tiedot osoitteessa SANS.org täällä.