Retroscope, para recuperar dados da RAM de um móvel

Postado em

retroscope

Cientistas da Universidade de Purdue criaram uma nova ferramenta para recuperar os dados da memória RAM de qualquer smartphone, estando ou não criptografada: Retroscope.

Retroscope pode ser usada para recuperar a informação armazenada na memória volátil do telefone inteligente, o que pode ajudar às agencias de investigação (FBI, por exemplo) a acessar os dados dos móveis.

Leia também: SIGNAL, APLICATIVO DE MENSAGENS CRIPTOGRAFADAS, CHEGA AO CHROME

No geral, se acredita que o conteúdo da memória RAM (Random Access Memory) desaparece quando o smartphone é desligado, porém, os pesquisadores encontraram uma forma de recuperar dados desta memória, inclusive, se estiver desconectado. Nos testes já recuperaram a última tela exibida em uma app android. As apps deixam guardada muita informação na RAM ainda depois de exibida, e RetroScope usa o framework de renderizado de android para obter as as telas anteriores da app.

Dongyan Xu é o líder do projeto, e já comentou que o objetivo é ajudar em investigações criminais, não em oferecer a ferramenta ao público em geral.

As autoridades não precisam obter informação sobre a estrutura interna dos dados da app que quiserem analisar, e as telas obtidas são mostradas sempre em ordem cronológica, por isso, pode ser usada para ver conversas no Whatsapp ou busacas na app do Google.

Leia também: WHATSAPP JÁ PERMITE COMPARTILHAR PDFS

Veja abaixo um vídeo mostrando seu funcionamento: