Myślałeś, że usunięte wiadomości tekstowe zniknęły na zawsze? Pomyśl jeszcze raz!

Najwyraźniej nie wszyscy przestępcy używają iPhone'ów, co doprowadziło do opracowania narzędzi kryminalistycznych dla systemu operacyjnego Windows Mobile.

Wpis na blogu na SANS.org opisuje, w jaki sposób można odzyskać usunięte wiadomości tekstowe, co oczywiście jest przydatne nie tylko dla CSI, ale czasami dla zwykłych użytkowników, takich jak my, którzy przypadkowo usunęli wiadomość przed jej przeczytaniem.

Proces ten nie jest prosty, ale zasadniczo wymaga odczytania pliku cemail.vol, który podobnie jak wiele innych baz danych nie nadpisuje danych od razu, ale po prostu usuwa do nich wskaźniki.

Niektóre informacje można odczytać po prostu za pomocą edytora HEX, ale dla lepszego widoku bardziej przydatne może być zamontowanie pliku w emulatorze Windows Mobile.

Czy ktoś może wymyślić kilka scenariuszy, w których ta funkcja może być przydatna? Daj nam znać w komentarzach.

Czytaj pełne szczegóły na SANS.org tutaj.