Dacht je dat je verwijderde sms-berichten voor altijd verdwenen waren? Denk nog eens na!

Blijkbaar gebruiken criminelen niet allemaal iPhones, wat heeft geleid tot de ontwikkeling van forensische tools voor het Windows Mobile-besturingssysteem.

Een blogpost op SANS.org beschrijft hoe je verwijderde tekstberichten kunt herstellen, wat natuurlijk niet alleen handig is voor CSI, maar af en toe voor gewone gebruikers zoals wij die per ongeluk een bericht hebben verwijderd voordat ze het hebben gelezen.

Het proces is verre van eenvoudig, maar vereist in wezen het lezen van het bestand cemail.vol, dat, net als veel andere databases, gegevens niet onmiddellijk overschrijft, maar eenvoudig verwijzingen ernaar verwijdert.

Sommige informatie kan eenvoudig worden gelezen met behulp van een HEX-editor, maar voor een beter beeld kan het handiger zijn om het bestand in de Windows Mobile-emulator te monteren.

Kan iemand een paar scenario's bedenken waarin deze mogelijkheid handig kan zijn? Laat het ons weten in de reacties.

Lesen Sie hier volledige details op SANS.org hier.