Bạn nghĩ rằng tin nhắn văn bản đã xóa của bạn đã biến mất vĩnh viễn? Nghĩ lại!

Rõ ràng không phải tất cả bọn tội phạm đều sử dụng iPhone, điều này đã dẫn đến sự phát triển của các công cụ pháp y cho hệ điều hành Windows Mobile.

Một bài đăng trên blog tại SANS.org mô tả cách người ta có thể khôi phục tin nhắn văn bản đã xóa, tất nhiên điều này không chỉ hữu ích với CSI mà đôi khi còn hữu ích với những người dùng thông thường như chúng tôi, những người đã vô tình xóa tin nhắn trước khi đọc nó.

Quá trình này không hề đơn giản, nhưng về bản chất, nó yêu cầu đọc tệp cemail.vol, giống như nhiều cơ sở dữ liệu khác không ghi đè dữ liệu ngay lập tức mà đơn giản loại bỏ các con trỏ tới nó.

Một số thông tin có thể được đọc đơn giản bằng cách sử dụng trình soạn thảo HEX, nhưng để có cái nhìn rõ hơn, việc gắn tệp vào trình mô phỏng Windows Mobile có thể hữu ích hơn.

Có ai có thể nghĩ ra một số tình huống mà khả năng này có thể hữu ích không? Hãy cho chúng tôi biết trong phần bình luận.

Đọc chi tiết đầy đủ tại SANS.org tại đây.