Mislili ste da su vaše izbrisane tekstualne poruke zauvijek nestale? Razmisli ponovno!
1 min. čitati
Objavljeno na
Podijelite ovaj članak
Poboljšajte ovaj vodič
Pročitajte našu stranicu za otkrivanje kako biste saznali kako možete pomoći MSPoweruseru da održi urednički tim Čitaj više
Očito se svi kriminalci ne služe iPhoneom, što je dovelo do razvoja forenzičkih alata za Windows Mobile operativni sustav.
Objava na blogu na SANS.org opisuje kako se mogu oporaviti izbrisane tekstualne poruke, što naravno nije korisno samo za CSI, već povremeno i za redovite korisnike poput nas koji su slučajno izbrisali poruku prije čitanja.
Proces je daleko od jednostavnog, ali u biti zahtijeva čitanje datoteke cemail.vol, koja kao i mnoge druge baze podataka ne prepisuje odmah podatke, već jednostavno uklanja pokazivače na njih.
Neke se informacije mogu pročitati jednostavno korištenjem HEX uređivača, ali za bolji pregled može biti korisnije montiranje datoteke u Windows Mobile emulator.
Može li se itko sjetiti nekoliko scenarija u kojima bi ova mogućnost mogla biti korisna? Javite nam u komentarima.
Pročitajte sve pojedinosti na SANS.org ovdje.
