PAPERS
To return to the "Published Papers" main page, click here.
THE NINTH INTERNATIONAL CONFERENCE ON FORENSIC COMPUTER SCIENCE - ICoFCS 2015

Print ISBN 978-85-65069-10-6, pages 46-52
DOI: 10.5769/C2015006 and http://dx.doi.org/10.5769/C2015006



Método de Recuperação de Mensagens Apagadas do SQLite no Contexto do Aplicativo WhatsApp Para Plataforma Android


By Alberto Magno Muniz Soares, João Paulo Claudino de Sousa, Juliano K. M. Oya


To download this paper, click here.

ABSTRACT

Discutimos um método de recuperação de mensagens apagadas do aplicativo WhatsApp, cujo armazenamento se dá em base de dados utilizando sistema gerenciador de banco de dados SQLite, disponível na plataforma Android. No desenvolvimento da técnica, foram analisadas as estruturas internas do arquivo da base de dados SQLite com potencial interesse para uma investigação forense dessa natureza. Especificamente, foram exploradas as regiões não alocadas (freespace) e desalocadas (freeblocks) das bases de dados SQLite, com foco na recuperação estruturada de mensagens do aplicativo WhatsApp.


KEYWORDS

Palavras-chave: Análise Forense, Android, Recuperação de dados, WhatsApp, SQLite, Freeblock, Freespace

HOME    SCOPE    VENUE    COMMITTEE    GUIDELINES    AWARD    PAPERS     CONFERENCES