Vous pensiez que vos SMS supprimés avaient disparu pour toujours ? Détrompez-vous !

Apparemment, les criminels n'utilisent pas tous les iPhones, ce qui a conduit au développement d'outils médico-légaux pour le système d'exploitation Windows Mobile.

Un article de blog sur SANS.org décrit comment on peut récupérer des messages texte supprimés, ce qui n'est bien sûr pas seulement utile à CSI mais parfois aux utilisateurs réguliers comme nous qui ont accidentellement supprimé un message avant de le lire.

Le processus est loin d'être simple, mais nécessite essentiellement la lecture du fichier cemail.vol, qui, comme de nombreuses autres bases de données, n'écrase pas immédiatement les données, mais supprime simplement les pointeurs vers celui-ci.

Certaines informations peuvent être lues simplement en utilisant un éditeur HEX, mais pour une meilleure vue, monter le fichier dans l'émulateur Windows Mobile peut être plus utile.

Quelqu'un peut-il penser à quelques scénarios où cette capacité peut être utile ? Faites le nous savoir dans les commentaires.

Lire tous les détails sur SANS.org ici.