Pikirkan pesan teks Anda yang dihapus hilang selamanya? Pikirkan lagi!

Rupanya penjahat tidak semua menggunakan iPhone, yang telah menyebabkan pengembangan alat forensik untuk sistem operasi Windows Mobile.

Sebuah posting blog di SANS.org menjelaskan bagaimana seseorang dapat memulihkan pesan teks yang dihapus, yang tentu saja tidak hanya berguna untuk CSI tetapi kadang-kadang untuk pengguna biasa seperti kami yang secara tidak sengaja menghapus pesan sebelum membacanya.

Prosesnya jauh dari mudah, tetapi pada dasarnya membutuhkan membaca file cemail.vol, yang seperti banyak database lain tidak segera menimpa data tetapi hanya menghilangkan pointer ke sana.

Beberapa informasi dapat dibaca hanya dengan menggunakan editor HEX, tetapi untuk tampilan yang lebih baik, memasang file di emulator Windows Mobile mungkin lebih bermanfaat.

Adakah yang bisa memikirkan beberapa skenario di mana kemampuan ini mungkin berguna? Beri tahu kami di komentar.

Baca detail lengkapnya di SANS.org di sini.