คิดว่าข้อความที่ถูกลบของคุณหายไปตลอดกาล? คิดใหม่อีกครั้ง!

เห็นได้ชัดว่าอาชญากรไม่ได้ใช้ไอโฟนทั้งหมด ซึ่งนำไปสู่การพัฒนาเครื่องมือทางนิติวิทยาศาสตร์สำหรับระบบปฏิบัติการ Windows Mobile

บล็อกโพสต์ที่ SANS.org อธิบายว่าเราสามารถกู้คืนข้อความตัวอักษรที่ถูกลบได้อย่างไร ซึ่งแน่นอนว่าไม่เพียงแต่มีประโยชน์สำหรับ CSI แต่ในบางครั้งสำหรับผู้ใช้ทั่วไปเช่นเราที่เผลอลบข้อความก่อนที่จะอ่านข้อความนั้น

กระบวนการนี้ห่างไกลจากความตรงไปตรงมา แต่โดยพื้นฐานแล้ว จำเป็นต้องอ่านไฟล์ cemail.vol ซึ่งเหมือนกับฐานข้อมูลอื่น ๆ มากมายที่ไม่ได้เขียนทับข้อมูลในทันที แต่จะลบพอยน์เตอร์ออกอย่างง่าย

ข้อมูลบางอย่างสามารถอ่านได้ง่ายๆ โดยใช้ตัวแก้ไข HEX แต่สำหรับมุมมองที่ดีขึ้น การติดตั้งไฟล์ในโปรแกรมจำลอง Windows Mobile อาจมีประโยชน์มากกว่า

ใครสามารถนึกถึงสถานการณ์บางอย่างที่ความสามารถนี้อาจมีประโยชน์? แจ้งให้เราทราบในความคิดเห็น.

อ่าน ดูรายละเอียดได้ที่ SANS.org ที่นี่.