Відновлення даних з Viber

  • Дата 02/04/2019

До лабораторії відновлення даних Gross надійшов кейс - відновити видалені чати користувача з певними абонентами, які були створені в месенджері Viber.

Відомо, що користувач видалив необхідні чати, переписка штатними інструментами мобільного телефону для перегляду не доступна.
В результаті аналізу файлів месенджера було з’ясовано, що у файлі бази даних Viber.db містяться записи видалених текстових повідомлень з необхідними абонентами.12

Слід зазначити, що при видаленні повідомлень у базі даних створюється відмітка про те, що місце, де було записане попереднє повідомлення, може використовуватись для запису нових даних. Тобто, видалене повідомлення зберігається до моменту, доки база даних не розподілить нові дані у відмічене місце. 
Спеціалістом GrossLab було вивчено структуру файлу бази даних та з’ясовані значення, які використовуються базою даних для відміток видалених повідомлень. На основі вихідних даних, здобутих під час дослідження, програмістом лабораторії було створено програму за допомогою якої відновлено видалені чати у додатку Viber.
Результатом виявилось близько 900 повідомлень. 3

Read 3271 times Last modified on Четвер, 04 червня 2020 11:43

Підписка на новини

Підпишіться на наші новини, щоб завжди бути в курсі знижок та нових пропозицій!

Контакти

  • м. Луцьк, вул. Карбишева 2, оф. 238

  • Ця електронна адреса захищена від спам-ботів. вам потрібно увімкнути JavaScript, щоб побачити її.

  • 0733 406 100

Gross

logo Gross

Відновлення даних. Комп'ютерна криміналістика. e-Discovery

Top