חשבתם שהודעות הטקסט שנמחקו נעלמו לנצח? תחשוב שוב!

כנראה שפושעים לא כולם משתמשים באייפון, מה שהוביל לפיתוח כלים פורנזיים למערכת ההפעלה Windows Mobile.

פוסט בבלוג ב-SANS.org מתאר כיצד ניתן לשחזר הודעות טקסט שנמחקו, מה שמועיל כמובן לא רק ל-CSI אלא מדי פעם למשתמשים רגילים כמונו שמחקו בטעות הודעה לפני קריאתה.

התהליך רחוק מלהיות פשוט, אבל בעצם מצריך קריאת קובץ cemail.vol, שכמו מסדי נתונים רבים אחרים לא מחליפים מיד נתונים אלא פשוט מסיר מצביעים אליו.

ניתן לקרוא מידע מסוים פשוט על ידי שימוש בעורך HEX, אך לתצוגה טובה יותר, הרכבה של הקובץ באמולטור Windows Mobile עשויה להיות שימושית יותר.

האם מישהו יכול לחשוב על כמה תרחישים שבהם יכולת זו עשויה להיות שימושית? ספר לנו בתגובות.

קרא את פרטים מלאים ב-SANS.org כאן.