sobota, 23. maj 2015

Trdovratni podatki

Raziskovalci iz Univerze v Cambridgeu so v raziskavi učinkovitosti funkcije resetiranja pametnega telefona z nameščenim Android sistemom (verzije 2.3x do 4.3) nazaj na tovarniške nastavitve (gre za funkcijo, s katero naj bi se – po splošnem prepričanju – izbrisali prav vsi podatki in nastavitve v napravi) ugotovili, da več kot 630 milijonov telefonov podatkov dejansko ne izbriše in jih je mogoče ponovno priklicati. Konkretneje je ocenjeno, da 500 mio telefonov ne izbriše particij z občutljivimi podatki (npr. gesli za dostop do Gmail-a), več kot 630 mio telefonov pa ne izbriše niti podatkov iz SD kartic, kjer so pogosto shranjene fotografije in videoposnetki. Do podatkov se je v precejšnjem številu primerov mogoče dokopati tudi, če je bil telefon zaščiten s šifriranjem (full-disk encryption), saj se pri ponovni vzpostavitvi tovarniških nastavitev ključ za dešifriranje ne izbriše.  

Ko prodamo, zavržemo ali drugače upokojimo svoj pametni Android telefon, resetiranje na tovarniške nastavitve torej ne pomeni nujno, da smo s tem uničili podatke v njem. In kaj (če sploh kaj) lahko storimo, da kupcu ali najditelju našega pametnega telefona onemogočimo dostop do podatkov in potencialno zlorabo? Več o tem preberite TUKAJ (link).

Ni komentarjev:

Objavite komentar