Azt gondolta, hogy a törölt szöveges üzenetei örökre eltűntek? Gondolkozz újra!

Úgy tűnik, a bűnözők nem mindegyike használ iPhone-t, ami a Windows Mobile operációs rendszerhez szükséges törvényszéki eszközök kifejlesztéséhez vezetett.

A SANS.org egyik blogbejegyzése leírja, hogyan lehet visszaállítani a törölt szöveges üzeneteket, ami természetesen nem csak a CSI számára hasznos, hanem időnként a szokásos felhasználók számára is, mint mi, akik véletlenül töröltek egy üzenetet, mielőtt elolvasták volna.

A folyamat korántsem egyszerű, de lényegében be kell olvasni a cemail.vol fájlt, amely sok más adatbázishoz hasonlóan nem írja azonnal felül az adatokat, hanem egyszerűen eltávolítja a rájuk mutató mutatókat.

Egyes információk egyszerűen kiolvashatók egy HEX-szerkesztővel, de a jobb nézet érdekében hasznosabb lehet a fájl beillesztése a Windows Mobile emulátorba.

Tud valaki néhány forgatókönyvet elképzelni, ahol ez a képesség hasznos lehet? Tudassa velünk a megjegyzésekben.

Olvassa el a teljes részletek a SANS.org oldalon itt.