Recuperare SMS persi/cancellati dal cellulare, fonte: webmasterpoint

Gli SMS (da simcard e da memory card) e gli MMS (solo da memory card) cancellati accidentalemnte o volontariamente POSSONO ESSERE RECUPERATI.
Per quelli salvati nella SIM serve un programma chiamato undeletesms.exe che trovate gratuitamente qui:

www.vidstrom.net

(per farlo andare e’OBBLIGATORIO un lettore di simcard, se ne vendono tanti e costano poco, meglio se “non di marca” perche’spesso questi non sono compatibili col sistema di lettura “nativo” di windows; io uso una “phoneix interface”, la trovate, ad esempio, su www.cellularcenter.it).
Per le memory card io uso PhotoRescue ma ce ne sono molti altri (es. Digital Picture Recovery). Tirano fuori TUTTI i dati cancellati (a patto che non siano stati sovrascritti completamente) dalle memory card: immagini, video ed audio compresi. Per le foto a volte quello che non tira fuori Photorescue tira fuori Digital Picture Recovery (io ci ho recuperato il 98% delle foto di una festa [78 foto] cancellate per aver premuto per errore “cancella tutte” nel menu della macchina fotografica !!! e da una scheda da 64 RS-MMC di un amico ho recuperato TUTTI i messaggi ed i files cancellati).

Consiglio: se vi capitasse questo inconveniente (cancellazione messaggi) state ATTENTI a non ricevere piu’messaggi e a non scrivere piu’nulla sulla memory card o sulla SIM card altrimenti rischiate di sovrascrivere le locazioni dove risiedono ancora i dati cancellati da recuperare.

Nota: i messaggi, qualora cancellati dalla memory card, spesso sono ILLEGGIBILI col telefono perche’spesso il file index della cartella mail viene sovrascritto, qundi, se ricopiate la cartella mail recuperata nel cellulare senza il vecchio file index vi ritroverete di nuovo con un bel delete di tutta la cartella mail (FATE DEI BACKUP PRIMA !!!)… beh, nonostante questo i testi dei messaggi sono ancora interamente recuperabili andando a spulciare nelle cartelle di mail recuperate ed aprendo i vari files col notepad di windows… non e’comodissimo ma almeno funziona ...

[fonte CELLULAREMAGAZINE]

(a cura di marcello tansini)

Sta facendo il giro del web la scoperta, quasi casuale, di Davide Del Vecchio esperto informatico e ricercatore universitario, che gli sms cancellati sono facilmente recuperabili anche da persone inesperte su cellulari Nokia con sistema operativo Symbian S60 (ma lo stesso Davide non esclude che altri cellulari anche di altre marche possano avere lo stesso problema).

Per recuperare i messaggi cancellati sarebbe necessario solamente scaricare il software gratuito Nokia Pc Suite che normalmente viene utilizzato per fare le copi di backup degli sms.

Con pochi passaggi, come spiega Del vecchio nel testo originale pubblicate nel suo blog e che riportiamo di seguito, caricando lo stesso software sul cellulare si possono far ricomparire tutti gli sms sia con numero telefonico di cha l'ha inviato.

Come nel caso degli hard disk, il poter recuperare messaggi e file che sembrano essere stati cancellati dai propri cellulari potrebbe causare importanti ripercussioni a livello di segretezza dei dati a livello aziendale e aprire delicate questione di privacy per i normali utenti finali.

Davide ha ancora scritto a Nokia prima di divulgare la notizia e la stessa Symbian ma senza successo.

Per il momento, infatti, Nokia non ha diramato ancora nessuna risposta ufficiale.

Ecco il testo completo dove Davide Del Vecchio spiega passo dopo passo la procedura per recuparere gli sms cancellati (tratto dal suo blog: http://www.alighieri.org/, link diretto al testo http://www.alighieri.org/advisories/recupe..._cancellati.txt):

Effettuando alcune ricerche, ho trovato una caratteristica interessante sul mio telefono Nokia; Sono stato in gradoinfatti di recuperare ogni sms/mms cancellato.


Lasciando da parte le paranoie sul perche' gli sms non siano realmente cancellati, penso che questa situazione rappresentiun alto rischio per la nostra privacy e che nel frattempo questa scoperta possa fornire numerosi spunti nel campo dell'analisi forense ed anti-forense sui telefoni mobili.

Per prima cosa vorrei specificare che ho testato questa procedura sul mio Nokia N-gage e su di un Nokia 6600 ma sospetto fortemente che funzioni su ogni modello Nokia con Symbian S60 (magari anche altri produttori). Per questo motivo vi incito fortemente ad effettuare sul vostro cellulare i test relativi e condividere i risultati.

Prodotti testati:

Nokia N-gage, Firmware version: V 4.03 26-11-2003 NEM-4
Nokia 6600
Probabilmente altri modelli o altri produttori.


Procedura:

Scarica la Nokia PC Suite per il tuo telefono ed effettua un backup su pc. Io ho usato la PC Suite per Nokia N-Gage Versione 1.0.0: http://www.nokia.com/pcsuite

Una volta effettuato il backup, la PC Suite creera' un gran numero di file in una directory specificata del tuo hd.

Scarica, installa e fai partire Cygwin. Questo passo non e' necessario ma suggerito, si potrebbe utilizzare anche semplicemente
un editor esadecimale ed un po` di pazienza ma usare Cygwin e`sicuramente piu` veloce. http://www.cygwin.com

Spostati nella directory di backup.

$ ls -al | less

total 6016

drwx------+ 2 Administrator Nessuno 0 Feb 6 01:35 .
drwx------+ 7 Administrator Nessuno 0 Feb 5 23:00 ..
-rwx------+ 1 Administrator Nessuno 2972 Nov 27 2003 1.dat
-rwx------+ 1 Administrator Nessuno 22913 Nov 27 2003 10.dat
-rwx------+ 1 Administrator Nessuno 1062 Feb 16 2005 100.dat
-rwx------+ 1 Administrator Nessuno 3912 Aug 9 2005 1000.dat
-rwx------+ 1 Administrator Nessuno 2750 Aug 25 2005 1001.dat
-rwx------+ 1 Administrator Nessuno 8741 Dec 15 2005 1002.dat
-rwx------+ 1 Administrator Nessuno 9926 Dec 20 2005 1003.dat
-rwx------+ 1 Administrator Nessuno 63 Dec 30 2005 1004.dat
-rwx------+ 1 Administrator Nessuno 23988 Jan 13 2006 1005.dat
-rwx------+ 1 Administrator Nessuno 18 Jan 23 2006 1006.dat
...
...
etc etc (questi sono i file creati dalla pc suite).

Scegli un file da esaminare.

$ ls -al 3102.dat
-rwx------+ 1 Administrator Nessuno 666569 Feb 5 23:59 3102.dat

Usa il comando "strings" per trovare delle stringhe in formato testo nel file (oppure un editor esadecimale).

$ strings 3102.dat | less
Ciao! Auguro a te ed alla tua ***************
...
...
etc etc


Questa trovata è parte dell'sms apparentemente cancellato. Quindi, utilizza il comando "grep" per cercare in ogni file presente nella directory l'sms completo:

$ grep -i "Auguro a te ed alla" *
Binary file 1770.dat matches
Binary file 3102.dat matches

L'sms e` stato trovato nel file 1770.dat, vediamo cosa c'è dentro:

$ strings 1770.dat

Ciao! Auguro a te ed alla tua famiglia un felice anno nuovo! E.


Trovato! L'sms completo, con tanto di numero di telefono del mittente. Nelle ultime versioni della PC Suite della Nokia, al posto di creare numerosi file di backup, il software crea un unico file di tipo ".nbu", in tal caso è possibile editare il file con un qualsiasi editor esadecimale e recuperarli effettuando una ricerca al suo interno.

Ho scritto una mail al supporto Nokia e mi han detto di non essere a conoscenza della vulnerabilità, mi hanno chiesto informazioni riguardo ulteriori modelli affetti ma hanno affermato di non voler rilasciare alcun tipo di patch per il problema.

Ho contattato anche Symbian, mi han detto che distribuiscono ai produttori direttamente i sorgenti, di seguito modificati direttamente dai produttori stessi, per questo motivo non potranno rilasciare alcuna patch.


Davide Del Vecchio

Edited by ..::Noa::.. - 16/1/2008, 13:49