Відновлення даних з Viber

  • Дата 02/04/2019

До лабораторії відновлення даних Gross надійшов кейс — відновити видалені чати користувача з певними абонентами, які були створені в месенджері Viber.

Відомо, що користувач видалив необхідні чати, переписка штатними інструментами мобільного телефону для перегляду не доступна.
В результаті аналізу файлів месенджера було з’ясовано, що у файлі бази даних Viber.db містяться записи видалених текстових повідомлень з необхідними абонентами.12

Слід зазначити, що при видаленні повідомлень у базі даних створюється відмітка про те, що місце, де було записане попереднє повідомлення, може використовуватись для запису нових даних. Тобто, видалене повідомлення зберігається до моменту, доки база даних не розподілить нові дані у відмічене місце. 
Спеціалістом GrossLab було вивчено структуру файлу бази даних та з’ясовані значення, які використовуються базою даних для відміток видалених повідомлень. На основі вихідних даних, здобутих під час дослідження, програмістом лабораторії було створено програму за допомогою якої відновлено видалені чати у додатку Viber.
Результатом виявилось близько 900 повідомлень. 3

Read 4422 times Last modified on Неділя, 09 травня 2021 17:36

Підписка на новини

Підпишіться на наші новини, щоб завжди бути в курсі знижок та нових пропозицій!

Контакти

  • м. Луцьк, пр. Перемоги 14, оф. 311

  • Ця електронна адреса захищена від спам-ботів. вам потрібно увімкнути JavaScript, щоб побачити її.

  • 0733 406 100
    063 717 68 84

Gross

logo Gross

Відновлення даних: HDD, Flash, CD/DVD, DVR, SD/microSD, SSD/SSHD

Top