Na het uitlezen van een iPhone 5, troffen we in de mapstructuur van de iPhone een bestand genaamd tgdata_index.dbaan.
Tgdata_index.db werd gevonden in de subfolder “Documents”.
Tgdata_index.db betreft een SQLite database en kan worden geopend met een reguliere SQLite database viewer.

Zoals hieronder te zien is, worden Telegram Messenger berichten in leesbare tekst opgeslagen in de database.

tgdata_index.db_

Uiteraard kunnen we de database openen in een SQLite database-viewer om de berichten te lezen. Zoals hieronder te zien is, gaat het in dit voorbeeld om 73 berichten. De berichten zijn zoals te verwachten, de niet verwijderde berichten.

SQLite-database-viewer