www.MegaLab.it

Tante volte abbiamo parlato delle problematiche legate alla possibilità che un malintenzionato riesca a recuperare dati personali che pensavamo di aver cancellato da dischi rigidi e pendrive USB. Con l'evolversi della tecnologia il problema riguarda ora la memoria dello smartphone. Nel caso in cui decidessimo di venderlo, infatti, non sarebbe su ciente cancellarla per eliminare ogni traccia che potrebbe in qualche modo far risalire alla nostra vita privata. Chiunque, usando la distribuzione DEFT Linux specializzata in recupero dati, riuscirebbe infatti a recuperare non solo foto, video e documenti personali, ma anche l'elenco delle chiamate effettuate e tutti i messaggi SMS scambiati con i nostri contatti. Bastano pochi clic e tutti i dati personali che pensavamo di aver cancellato per sempre ritornano perfettamente leggibili e alla mercè di chiunque!

Facciamo un salto sul Play Store di Google per scaricare e installare l'app gratuita File Manager che ci permetterà di pulciare tra i file di sistema di Android. Avviamola e premiamo il tasto Menu del telefonino. Spostiamoci in Impostazioni e attiviamo la nuova opzione Root Explorer.

Torniamo a File Manager e tappiamo Su fino a raggiungere la directory radice della memoria. Accediamo a data/ data/com.android.providers.telephony/database in cui vengono archiviati SMS e chiamate. Tappiamo i file mmssms.db e telephony.db e selezioniamo Condividi/Email per inviarli al PC.

Scarichiamo la distro DEFT Linux da qui e installiamola sul PC. Controlliamo la posta e scarichiamo il database degli SMS e delle telefonate. Avviamo DEFT e dal menu DEFT/Mobile Forensics selezioniamo SQLite database browser. Clicchiamo Open, spostiamoci nella cartella col database degli SMS, selezioniamolo e premiamo Open.

Spostiamoci adesso nella scheda Browse Data e dal menu Table selezioniamo la voce sms (per le telefonate è calls). Appariranno tutti gli SMS inviati e ricevuti sul telefonino analizzato, ordinati per corpo del messaggio, numero di telefono del destinatario/mittente e data di invio/ricezione. Ed è tutto in chiaro!