Думали, что ваши удаленные текстовые сообщения исчезли навсегда? Подумайте еще раз!

Судя по всему, не все преступники используют iPhone, что привело к разработке криминалистических инструментов для операционной системы Windows Mobile.

Сообщение в блоге на SANS.org описывает, как можно восстановить удаленные текстовые сообщения, что, конечно, полезно не только для CSI, но иногда и для обычных пользователей, таких как мы, которые случайно удалили сообщение, не прочитав его.

Процесс далеко не простой, но по сути требует чтения файла cemail.vol, который, как и многие другие базы данных, не сразу перезаписывает данные, а просто удаляет указатели на них.

Некоторую информацию можно прочитать просто с помощью HEX-редактора, но для лучшего просмотра может быть полезнее монтирование файла в эмуляторе Windows Mobile.

Кто-нибудь может придумать несколько сценариев, в которых эта возможность может быть удобной? Дайте нам знать об этом в комментариях.

Читать полная информация на SANS.org здесь.