01844nam a2200205   4500001000700000100004100007101000800048200021500056311028400271463028600555330061600841606002101457606001301478606002601491606002201517606001701539700002901556701003001585701002301615363023  a20160113u           y0pory50      ba  apor  aMétodo de recuperação de mensagens apagadas do SQLite no contexto do aplicativo WhatsApp para plataforma AndroidbRecurso eletrónicofAlberto Magno M. Soares, João Paulo C. de Sousa, Juliano K. M. Oya  aIn: Proceedings of the Nineth International Conference on Forensic Computer Science - ICoFCS 2015. - Brasília: Academia Brasileira de Ciências Forenses, 2015. - ISBN 978-85-65069-10-6. - p. 46-52. Ficheiro de 1,83 MB em formato PDF (7 p.). Resumo inserto na publicação.  tIn: Proceedings of the Nineth International Conference on Forensic Computer Science - ICoFCS 2015. - Brasília: Academia Brasileira de Ciências Forenses, 2015. - ISBN 978-85-65069-10-6. - p. 46-52. Ficheiro de 1,83 MB em formato PDF (7 p.). Resumo inserto na publicação..   aDiscutimos um método de recuperação de mensagens apagadas do aplicativo WhatsApp, cujo armazenamento se dá em base de dados utilizando sistema gerenciador de banco de dados SQLite, disponível na plataforma Android. No desenvolvimento da técnica, foram analisadas as estruturas internas do arquivo da base de dados SQLite com potencial interesse para uma investigação forense dessa natureza. Especificamente, foram exploradas as regiões não alocadas (freespace) e desalocadas (freeblocks) das bases de dados SQLite, com foco na recuperação estruturada de mensagens do aplicativo WhatsApp.  aTELEFONE MÓVEL  aSOFTWARE  aINFORMÁTICA FORENSE  aSISTEMA OPERATIVO  aMETODOLOGIAS  aSOARESbAlberto Magno M.  aSOUSAbJoão Paulo C. de  aOYAbJuliano K. M.