E’ recente la scoperta di un blogger italiano di un metodo per recuperare gli sms cancellati dal cellulare, anche se molto tempo prima..
Davide del Vecchio, conosciuto in rete con il nick di Dante, e’ riuscito a capire che come accade per i normali HD del Computer i file una volta eliminati non sono cancellati definitivamente, bensì viene indicato in una tabella che quel file è stato cancellato.
riporto qui il procedimento spiegato da Dante e reperibile QUI
Recuperare sms/mms “cancellati” dai telefoni Nokia (Symbian S60)
Effettuando alcune ricerche, ho trovato una caratteristica
interessante sul mio telefono Nokia; Sono stato in grado
infatti di recuperare ogni sms/mms cancellato.
Lasciando da parte le paranoie sul perche’ gli sms non siano
realmente cancellati, penso che questa situazione rappresenti
un alto rischio per la nostra privacy e che nel frattempo questa
scoperta possa fornire numerosi spunti nel campo dell’analisi
forense ed anti-forense sui telefoni mobili.
Per prima cosa vorrei specificare che ho testato questa procedura
sul mio Nokia N-gage e su di un Nokia 6600 ma sospetto fortemente
che funzioni su ogni modello Nokia con Symbian S60 (magari anche
altri produttori). Per questo motivo vi incito fortemente ad
effettuare sul vostro cellulare i test relativi e condividere i
risultati.
Prodotti testati:
Nokia N-gage, Firmware version: V 4.03 26-11-2003 NEM-4
Nokia 6600
Probabilmente altri modelli o altri produttori.
Procedura:
Scarica la Nokia PC Suite per il tuo telefono ed effettua un
backup su pc.
Io ho usato la PC Suite per Nokia N-Gage Versione 1.0.0
http://www.nokia.com/pcsuite
Una volta effettuato il backup, la PC Suite creera’ un gran
numero di file in una directory specificata del tuo hd.
Scarica, installa e fai partire Cygwin. Questo passo non e’
necessario ma suggerito, si potrebbe utilizzare anche semplicemente
un editor esadecimale ed un po` di pazienza ma usare Cygwin e`
sicuramente piu` veloce.
http://www.cygwin.com
Spostati nella directory di backup.
$ ls -al | less
total 6016
drwx——+ 2 Administrator Nessuno 0 Feb 6 01:35 .
drwx——+ 7 Administrator Nessuno 0 Feb 5 23:00 ..
-rwx——+ 1 Administrator Nessuno 2972 Nov 27 2003 1.dat
-rwx——+ 1 Administrator Nessuno 22913 Nov 27 2003 10.dat
-rwx——+ 1 Administrator Nessuno 1062 Feb 16 2005 100.dat
-rwx——+ 1 Administrator Nessuno 3912 Aug 9 2005 1000.dat
-rwx——+ 1 Administrator Nessuno 2750 Aug 25 2005 1001.dat
-rwx——+ 1 Administrator Nessuno 8741 Dec 15 2005 1002.dat
-rwx——+ 1 Administrator Nessuno 9926 Dec 20 2005 1003.dat
-rwx——+ 1 Administrator Nessuno 63 Dec 30 2005 1004.dat
-rwx——+ 1 Administrator Nessuno 23988 Jan 13 2006 1005.dat
-rwx——+ 1 Administrator Nessuno 18 Jan 23 2006 1006.dat
…
…
etc etc (questi sono i file creati dalla pc suite).
Scegli un file da esaminare.
$ ls -al 3102.dat
-rwx——+ 1 Administrator Nessuno 666569 Feb 5 23:59 3102.dat
Usa il comando “strings” per trovare delle stringhe in formato
testo nel file (oppure un editor esadecimale).
$ strings 3102.dat | less
Ciao! Auguro a te ed alla tua fa@Enrica Farlonesi
…
…
etc etc
Questa trovata e` parte dell’sms apparentemente cancellato.
Quindi, utilizza il comando “grep” per cercare in ogni file
presente nella directory l’sms completo:
$ grep -i “Auguro a te ed alla” *
Binary file 1770.dat matches
Binary file 3102.dat matches
L’sms e` stato trovato nel file 1770.dat, vediamo cosa c’e` dentro:
$ strings 1770.dat
Ciao! Auguro a te ed alla tua famiglia un felice anno nuovo! E.
4+393915253350
4+393922378986
Trovato! L’sms completo, con tanto di numero di telefono del mittente.
Nelle ultime versioni della PC Suite della Nokia, al posto di creare
numerosi file di backup, il software crea un unico file di tipo “.nbu”,
in tal caso e’ possibile editare il file con un qualsiasi editor
esadecimale e recuperarli effettuando una ricerca al suo interno.
Ho scritto una mail al supporto Nokia e mi han detto di non essere
a conoscenza della vulnerabilita’, mi han chiesto informazioni riguardo
ulteriori modelli affetti ma hanno affermato di non voler rilasciare
alcun tipo di patch per il problema.
Ho contattato anche Symbian, mi han detto che distribuiscono ai produttori
direttamente i sorgenti, di seguito modificati direttamente dai produttori
stessi, per questo motivo non potranno rilasciare alcuna patch.
Davide Del Vecchio.
Digg/seroban
Flickr/seroban
Twitter/seroban
YouTube/seroban
Del.icio.us/seroban
GMail/$erob@n
Technorati/seroban
Blog/$erob@n
NEL FILE .NBU CON EDITOR ESADECIMALE VEDO SOLO LETTERE E NUMERI SENZA SENSO. COME FACCIO A RICOSTRUIRE GLI SMS?? GRAZIE
beh come editor esadecimale quale hai usato?
prova un po con questo e vedi se cambia qualcosa
scusatemi ho un problemma come posso leggere NEL FILE .NBU CON EDITOR ESADECIMALE VEDO SOLO LETTERE E NUMERI SENZA SENSO. COME FACCIO A RICOSTRUIRE GLI SMS?? GRAZIE
Dove trovo PC Suite per Nokia N-Gage Versione 1.0.0?
Sul sito della Nokia non mi sembra di essere riuscita a trovarla…
Guarda le ultime versione della PcSuite dovrebbero essere compatibili anche con l’N-Gage, altrimenti potresti provare a cercarla sul mulo, in effetti dal sito della nokia non si riesce a scaricare..
quale editor esadecimale posso usare?? grazie
Puoi provare con HexEdit, Hexplorer, Hexecute, 010 Editor, hai l’imbarazzo della scelta
scusate la mia ragazza ha cancellato per errore degli sms dal suo panasonic è possibile fare qlc.?’
erano nel telefono non sulla sim ma sono troppo importanti perche riguardano gli inizi della nostra storia VI PREGO AIUTATEMI, piu lo usa piu ci sovrascrive..VI PREGO ASPETTO RISPOSTA VI PREGO
Grazie infinite Serob@n, ora provo e ti faccio sapere!
Caro Serob@n, ho creato il file di backup Nokia Content Copier con estensione .nfb ma non so come aprirlo.
In questo sono una principiante, lo so!, ma sono caparbia ed tutto ciò è importantissimo per il mio futuro.
Ho già buttato venti anni e quelli che mi restano vorrei viverli meglio… Aiutami!!
Non solo non riesco ad aprire i file con estensione nfb ma facendo il backup dal telefono al pc non so perché e nemmeno come, ma sono spariti tutti i messaggi arrivati sul telefono e quando provo a ripristinarli tramite il file di backup salvato in Nokia Content Copier (che ho sotto gli occhi), prima Pc Suite Nokia mi dice che non è stato creato nessun backup per il telefono in uso e poi mi dice che non è possibile ripristinare…
Se continua così mi suicido… AIUTOOOOOOOOOOOOOOOOO!!!
Importante: sto parlando di un Nokia 6100.
Grazie.
Non vorrei sembrare invadente… ma x fare il backup del telefono la scheda la devo togliere oppure no?
Ho paura di fare altri danni dal momento che mi si sono cancellati anche quegli sms che invece erano ancora nel cellulare. Grazie.
scusate ma io con hexplorer trovo solo una parte del messaggio cancellato…come faccio a recuperarlo tutto?
ho letto le istruzioni di Dante http://www.alighieri.org/advisories/recuperare_sms_cancellati.txt
ma non sono riuscita a recuperare niente, sono totalmente inesperta
qualcuno potrebbe scrivere passo passo quello che si dovrebbe fare?
ho scaricato 010Editor cygwin e con il nokia pc suite mi si è creato un unico file NBU
grazie mille!!
vi prego…qualcunoi mi contatti ho assoluto bisogno di recxuperare i messaggi…a costo di pagare chiunque mi aiuti…contattatemi a denno90@hotmail.it -.
vio aspetto…grazie
se qualcuno fosse riuscito a recuperare sms cancellati da file nbu o in qualche altro modo da nokia n70, per favore mi contatti. Vorrei recuperare sms di una persona cara che purtroppo non c’è più.
lulu27c@libero.it
avrei bisogno di un vostro aiuto…ho un samsung z720 come posso recuperare gli sms cancellati e se posso recuperarli,spero che qualc’uno mi possa essere d’aiuto.grazie
scusatemi…ma x trovare quelli sulla sim?
e con il samsung ce la si fa?
grazie raga
belllla
x petros88
puoi contattarmi al mio indirizzo giorgiacat3@hotmail.it,x spiegarmi come hai fatto ad usare hexplorer,grazie è urgente.
Ciao a tutti.
in merito al discorso posso dirvi che ho eseguito un backup di un nokia n70 con pc suite..
ho ottenuto un file .nbu
l’ho aperto con un sacco di editor esadecimali ma non sono mai riuscito a trovre sms cancellati in maniera intatta..
solo un susseguirsi di parole.. a questo punto domando a voi
il fatto ke abbia trovato solo delle tracce.. vuol dire ke quei sms sono stati sovrascritti da altri dati (in questo modo si spiegherebbe le tracce di parole sparse) oppure non sto ricercando o convertendo bene??
ho bisogno davvero di aiuto…
graze
HO PROVATO A RECUPERARE GLI SMS CANCELLATI , MA IN NESSUN MODO SI RIESCONO A VEDERE.CREDO SIA UN PROBLEMA DEL SOFTWARE DEL NOKYA PC SUITE.
QUALCUNO RIESCE A FARMI AVERE LA VERSIONE 1.0.0. DELLA PC SUITE?
PERCHE’ CREDO CHE CON QUELLA VERSIONE SIA RIESCA A VEDERE, MENTRE CON L’ULTIMA VERSIONE NON SI RIESCE A VEDERE NULLA .
GRAZIE.