Cientistas da Universidade de Purdue criaram uma nova ferramenta para recuperar os dados da memória RAM de qualquer smartphone, estando ou não criptografada: Retroscope.
Retroscope pode ser usada para recuperar a informação armazenada na memória volátil do telefone inteligente, o que pode ajudar às agencias de investigação (FBI, por exemplo) a acessar os dados dos móveis.
Leia também: SIGNAL, APLICATIVO DE MENSAGENS CRIPTOGRAFADAS, CHEGA AO CHROME
No geral, se acredita que o conteúdo da memória RAM (Random Access Memory) desaparece quando o smartphone é desligado, porém, os pesquisadores encontraram uma forma de recuperar dados desta memória, inclusive, se estiver desconectado. Nos testes já recuperaram a última tela exibida em uma app android. As apps deixam guardada muita informação na RAM ainda depois de exibida, e RetroScope usa o framework de renderizado de android para obter as as telas anteriores da app.
Dongyan Xu é o líder do projeto, e já comentou que o objetivo é ajudar em investigações criminais, não em oferecer a ferramenta ao público em geral.
As autoridades não precisam obter informação sobre a estrutura interna dos dados da app que quiserem analisar, e as telas obtidas são mostradas sempre em ordem cronológica, por isso, pode ser usada para ver conversas no Whatsapp ou busacas na app do Google.
Leia também: WHATSAPP JÁ PERMITE COMPARTILHAR PDFS
Veja abaixo um vídeo mostrando seu funcionamento: