Если вы недавно продали свой старый телефон с Android, то скорее всего ваши текстовые сообщения, электронные письма, фотографии и ключ Facebook все еще там, даже если вы стерли его память.
Новое исследование сотрудников Университета Кембриджа показывает, что «сброс на заводские установки» – по крайней мере, на устройствах Android – на самом деле не стирает всю информацию.
Рынок бывших в употреблении смартфонов огромен, и около 630 миллионов телефонов на нем восприимчивы к этой проблеме, говорится в исследовании. Аналитики с Уолл-стрит ожидают, что этот рынок будет сохранять тенденцию к росту по крайней мере до 2018 года.
Исследователи протестировали 21 телефон, сделанный Google, HTC, LG, Motorola и Samsung. В каждом случае исследователи были в состоянии восстановить текстовые сообщения, учетные данные Google и беседы в приложениях обмена сообщениями. Несколько писем оставались на устройство 80% времени.
Кроме того, на исследуемых устройствах сохранились специальные приложения, «токены», которые позволяют получить доступ к Facebook и другим аккаунтам социальных медиа, оставшимся на устройствах.
А иногда устройства вовсе не удаляют должным образом фотографии и видео из специальных частей телефонов.
Устройства, на которых обнаружена эта проблем, включают HTC One, HTC Sensation XE, Motorola Razr I, Samsung Galaxy S, Samsung Galaxy S2, Samsung Galaxy S Plus и другие.
Исследователи говорят, что Google Nexus 4 справляется с задачей лучше, но так же не полностью.
Каждый телефон имел свой набор проблем, отличающихся от других. Например, HTC One не очищал внутреннюю карту SD (где сохраняются фотографии) после попытки очистить ее через раздел «Настройки» телефона, хотя по мнению HTC это ровно то, что вы должны сделать. Вместо этого пользователь должен воспользоваться разделом “Восстановление”.
Часть вины за эти проблемы лежит на Google, который делает программное обеспечение Android. Но исследователи полагают, что производители телефонов также виноваты, поскольку телефоны часто плохо спроектированы и их программное обеспечение обновляется ужасно медленно.
Таким образом, если вы решили продать свой старый телефон, у вас пока нет никакого способа получить уверенность в том, что ваши данные полностью удалены из него.
Ручное удаление всех фото, сообщений и видео на самом деле не работает. Нажатие «удалить» на самом деле не уничтожает файл на вашем телефоне, так как флэш-память – тот тип памяти, который эти телефоны используют – как известно, трудно очистить.
Другой подход заключается в шифровании всей информации на вашем телефоне с паролем. Но тогда как вы будете продавать свой телефон?
«Это может быть отчаянно сложной задачей», – считает Росс Андерсон, профессор из Кембриджа, который участвовал в исследовании.
Пер Торсхейм, эксперт по кибербезопасности из Норвегии, предложил другой, более брутальный подход.
«Не передавайте никому свой старый телефон. Лучше сломайте его» – посоветовал он.
Google не ответил на вопросы, возникшие в связи с этой историей. Компания обычно предлагает применить комбинацию из трех вещей: удаленно очистить телефон, как будто он был украден, нажать «сброс настроек», и обновить операционную систему до новой версии Android, которая позволяет шифровать данные с паролем.
Но даже это не на 100% надежно, говорят исследователи.
К счастью, Google предлагает вариант для защиты связанных с Google приложений (таких, как Gmail, документы Drive и карты). Вы можете открыть Gmail и «отменить» доступ данного конкретного устройства к вашей учетной записи Google.