Мы решили немного разобраться — и эксперимент на Android дал неожиданный результат.
Создали два секретных чата, отправили сообщения, удалили их и закрыли Telegram. Затем исследовали
cache4.db и cache4.db-wal.В итоге удалось восстановить сообщения из обоих удалённых секретных чатов.
Для анализа использовались fqlite и sqlite-dissect.
Интересно и другое: по особенностям обработки медиаданных можно определить предполагаемую платформу отправителя — Android, iOS или Telegram Desktop.
У видеосообщений отличаются имена файлов и оформление, а обработка фотографий оставляет характерный технический «почерк» клиента.
Для OSINT и цифровой криминалистики это даёт дополнительные признаки:
контент → устройство → время → временная линия активности.
Главный вывод:
Удалено из Telegram ≠ гарантированно удалено с устройства.
🔎 G8 analytics | 📬 Связаться с нами