LINE最新版6.5.0在iOS上的删除信息取证

iOS: 9.3.2版

LINE: 6.5.0版



取出LINE的数据库 Line.sqlite,路径如下所示:



检视删除的信息,发现还有不少残留,虽然都是片段,但拼拼凑凑总还是能有些蛛丝马迹,毕竟,总比没有来的好.



虽说LINE不断在安全性上进行强化,甚至强调会将删除的聊天信息加以彻底抹除(wipe).但取证人员须抱持着”凡事存疑”的信念,从实做上进行验证.至此可得知,从LINE最新版本6.5.0仍能在数据库之中找到残留聊天信息看来,取证人员还是不能轻易放弃任何一丝找到关键线索的可能性.