CD 270 |
| SOARES, Alberto Magno M., e outros Método de recuperação de mensagens apagadas do SQLite no contexto do aplicativo WhatsApp para plataforma Android [Documento electrónico] / Alberto Magno M. Soares, João Paulo C. de Sousa, Juliano K. M. Oya In: Proceedings of the Nineth International Conference on Forensic Computer Science - ICoFCS 2015. - Brasília: Academia Brasileira de Ciências Forenses, 2015. - ISBN 978-85-65069-10-6. - p. 46-52. Ficheiro de 1,83 MB em formato PDF (7 p.). Resumo inserto na publicação. TELEFONE MÓVEL, SOFTWARE, INFORMÁTICA FORENSE, SISTEMA OPERATIVO, METODOLOGIAS Discutimos um método de recuperação de mensagens apagadas do aplicativo WhatsApp, cujo armazenamento se dá em base de dados utilizando sistema gerenciador de banco de dados SQLite, disponível na plataforma Android. No desenvolvimento da técnica, foram analisadas as estruturas internas do arquivo da base de dados SQLite com potencial interesse para uma investigação forense dessa natureza. Especificamente, foram exploradas as regiões não alocadas (freespace) e desalocadas (freeblocks) das bases de dados SQLite, com foco na recuperação estruturada de mensagens do aplicativo WhatsApp. |