Pensavi che i tuoi messaggi di testo eliminati fossero spariti per sempre? Pensa di nuovo!

Apparentemente i criminali non usano tutti gli iPhone, il che ha portato allo sviluppo di strumenti forensi per il sistema operativo Windows Mobile.

Un post sul blog su SANS.org descrive come si possono recuperare i messaggi di testo cancellati, il che ovviamente non è utile solo per CSI ma occasionalmente per utenti regolari come noi che hanno cancellato accidentalmente un messaggio prima di leggerlo.

Il processo è tutt'altro che semplice, ma in sostanza richiede la lettura del file cemail.vol, che come molti altri database non sovrascrive immediatamente i dati ma rimuove semplicemente i puntatori ad esso.

Alcune informazioni possono essere lette semplicemente utilizzando un editor HEX, ma per una migliore visualizzazione può essere più utile montare il file nell'emulatore di Windows Mobile.

Qualcuno può pensare ad alcuni scenari in cui questa capacità potrebbe essere utile? Fateci sapere nei commenti.

Leggi l' tutti i dettagli su SANS.org qui.