Mysleli ste si, že vaše odstránené textové správy sú navždy preč? Zamysli sa znova!

Zločinci zrejme nepoužívajú telefóny iPhone, čo viedlo k vývoju forenzných nástrojov pre operačný systém Windows Mobile.

Blogový príspevok na SANS.org popisuje, ako možno obnoviť odstránené textové správy, čo je samozrejme užitočné nielen pre CSI, ale občas aj pre bežných používateľov, ako sme my, ktorí omylom odstránili správu pred jej prečítaním.

Tento proces nie je ani zďaleka priamočiary, ale v podstate vyžaduje prečítanie súboru cemail.vol, ktorý podobne ako mnohé iné databázy neprepíše údaje okamžite, ale jednoducho odstráni ukazovatele na ne.

Niektoré informácie je možné prečítať jednoducho pomocou HEX editora, ale pre lepšie zobrazenie môže byť užitočnejšie pripojenie súboru v emulátore Windows Mobile.

Napadá niekoho niekoľko scenárov, v ktorých môže byť táto schopnosť užitočná? Dajte nám vedieť v komentároch.

Prečítajte si všetky podrobnosti na SANS.org tu.