Продажа смартфона может привести к утечке личной информации: что вам нужно делать
Если вы регулярно посещаете Ghacks, вы знаете, что нужно быть осторожным, когда дело доходит до раздачи или продажи старых устройств, которые использовались для хранения (читайте использованные жесткие диски до сих пор являются убежищем для кражи личных данных с 2008 года например)
Это может быть внешний жесткий диск, старый ПК или ноутбук, смартфон или планшет. Пока существует постоянное хранилище, есть вероятность, что данные могут быть восстановлены, даже если вы удалили их или использовали параметр сброса для восстановления заводского состояния.
Причина проста: удаление файлов на самом деле не удаляет файлы с устройства хранения, а только удаляет указатель на него. Занятое пространство хранения в конечном итоге перезаписывается новыми данными, поэтому вероятность восстановления данных с возрастом падает.
Недавно Avast провел эксперимент, который дал тревожные результаты. Что ж, если вы читаете здесь, вы знаете, что вас ждет. Компания купила 20 подержанных смартфонов Android на eBay и использовала программное обеспечение для восстановления файлов, чтобы восстановить удаленные данные на этих телефонах.
Результат? Более 40 000 фотографий, из которых 1500 — семьи и детей, 750 — раздевающиеся или обнаженные женщины и 250 — мужчины, фотографирующие свое мужество.
Кроме того, Avast смог восстановить 750 электронных писем и текстовых сообщений, 1000 поисковых запросов в Google, четыре личности, заполненную заявку на кредит и более 250 имен контактов и адресов электронной почты.
Как Avast восстановил данные?
Avast использовал инструмент судебной экспертизы FTK Imager от Access Data для подключения образа хранилища и его анализа с помощью инструмента судебной экспертизы.
Avast использовал три основных метода для восстановления пользовательских данных:
- Просто смонтируйте устройство, если владелец не удалял какие-либо данные или не предпринимал попыток удалить их.
- Логический анализ для резервного копирования всех данных и последующего анализа.
- Низкоуровневый анализ, при котором просматривается точная копия раздела пользовательских данных по частям.
Avast не раскрыл, на скольких устройствах данные вообще не были удалены его предварительной версией.
Что ты с этим делаешь
Лучшая защита от формы атаки — сохранить ваши устройства или уничтожить их должным образом, вместо того, чтобы отдавать или продавать их.
Однако это не всегда возможно. Если устройство поддерживает внешнее хранилище, вы можете добавить к нему дополнительное хранилище и сохранить все важные базы данных, файлы и другие данные в дополнительном хранилище, а не во внутреннем.
Перед тем, как продать устройство, вы просто удалите из него дополнительную карту памяти, а вместе с ней и все данные, которые вы на ней сохранили.
Любые данные, которые вы храните во внутренней памяти, можно удалить с помощью программного обеспечения или приложений для безопасного удаления. Ниже приведены лишь некоторые приложения, которые вы можете использовать для этой цели.
Приложения для Android
- Безопасное стирание с iShredder поддерживает несколько алгоритмов перезаписи файлов для удаления файлов, чтобы их нельзя было восстановить.
- Безопасная очистка перезапишет свободное место, чтобы удалить удаленные данные без возможности восстановления.
- Avast Anti-Theft поддерживает функцию очистки, которая может стереть память телефона, чтобы ее нельзя было восстановить с помощью программного обеспечения для восстановления данных.
- Безопасное удаление для Android (2,20 евро) гарантирует, что удаленные данные будут стерты на телефоне таким образом, чтобы их больше нельзя было сохранить.
приложения для iPhone
- iShredder также доступен для iOS.
- По некоторым данным, выбрав «Настройки»> «Основные»> «Сброс»> «Стереть все содержимое и настройки» на iOS достаточно, чтобы безопасно удалить все данные.
Вывод
Вы можете проверить, насколько хорошо прошло протирание. Обычно это сводится к подключению устройства к компьютеру, включению отладки по USB и запуску восстановления данных на компьютере с подключенных карт памяти мобильного устройства.
Проверить это руководство для Android например, который проведет вас по ступеням. Вы также можете прочитать руководство Avast О том, как компания исследовала устройства Android, купленные на eBay, можно здесь.
