Продаете свой смартфон? Сброс до заводских настроек сам по себе не защитит ваши данные

Встроенная функция сброса настроек Google может оставить ваши данные открытыми даже после сброса. Вот почему сброс к заводским настройкам не стирает все ваши данные, и что вы можете с этим сделать, прежде чем продавать свой смартфон.

Существует несколько веских причин для выполнения сброса настроек:исправление ошибок после обновления Android, общая уборка для поддержания производительности Android и предположительное удаление всех данных с вашего телефона.

Например, охранная фирма Avast купила 20 бывших в употреблении сотовых телефонов на eBay и использовала доступное программное обеспечение для восстановления, чтобы восстановить невероятное количество личных данных с устройств, включая 40 000 фотографий, 1000 поисковых запросов в Google, сотни электронных писем и даже заявку на кредит. Страшно представить, что другие могут найти в вашем телефоне после того, как вы его продадите.

Сброс до заводских настроек:почему не работает?

Проблема сброса к заводским настройкам была обнаружена некоторыми исследователями из Кембриджского университета в ходе первого крупного исследования этой само собой разумеющейся функции безопасности Android. Исследователи протестировали ряд бывших в употреблении Android-устройств с несколькими разными версиями Android и обнаружили, что во всех случаях они смогли восстановить токены учетной записи, которые используются для аутентификации вас после первого ввода пароля, от поставщиков услуг, таких как Гугл, фейсбук и ватсап. В ошеломляющих 80% случаев им удавалось восстановить мастер-токен.

Мастер-жетон — это, по сути, ключ от входной двери, что эквивалентно установке первоклассной системы безопасности и последующему сокрытию ключа под ковриком. Как только мастер-токен будет восстановлен, файл учетных данных пользователя может быть восстановлен, а все ваши данные повторно синхронизированы с устройством:это означает, что электронные письма, сохраненные в облаке фотографии, контакты и календари.

• Это лучшее, что вы можете сделать, чтобы защитить свой телефон.

Почему личные данные можно восстановить даже после сброса настроек?

Есть несколько причин. Часть вины лежит на производителях, которые просто не предоставляют программное обеспечение, необходимое для полной очистки флэш-памяти. Точно так же известно, что флэш-память сложно очистить, и, конечно же, Google виноват в том, что не предоставил пользователям более безопасный вариант.

Далее исследователи отметили, что, хотя компании, занимающиеся безопасностью и антивирусами, могут использовать эти результаты для продвижения своих собственных инструментов и услуг, единственное реальное решение, скорее всего, будет исходить от самих поставщиков.

К сожалению, даже устройства со встроенным шифрованием не застрахованы от этих недостатков. Ключ дешифрования также остается на устройстве после сброса настроек до заводских. Хотя этот ключ сам по себе зашифрован, по словам исследователей, для получения доступа к нему большинству хакеров потребуется несколько дней работы.

• Будьте осторожны:как отличить подделку в Play Маркете

• Лучшие антивирусы и приложения для обеспечения безопасности для Android

Как правильно восстановить заводские настройки, удалив все ваши данные

Главное, что вы можете сделать, чтобы защитить себя, — это зашифровать свой телефон. Параметр шифрования телефона находится в разных местах настроек вашего устройства в зависимости от производителя, но в целом его можно найти в разделе Настройки > Безопасность > Зашифровать телефон. . Если ваш телефон поставляется с Android 6.0 или более поздней версии, возможно, он уже зашифрован по умолчанию.

Когда вы шифруете свое устройство, используйте надежный, случайно сгенерированный пароль, который содержит сочетание букв верхнего и нижнего регистра, цифр и символов и имеет длину не менее 11 символов. Проблема в том, что печатать на регулярной основе настолько неудобно, что большинство пользователей просто не будут этого делать.

Кроме того, после сброса телефона к заводским настройкам флэш-память можно пополнить бесполезными данными, чтобы перезаписать токены и криптографические ключи, оставшиеся во флэш-памяти. Это можно сделать элементарно с помощью нескольких больших видеофайлов или с помощью приложения, созданного для этой цели. В Play Store доступно несколько приложений с высоким рейтингом, таких как Secure Erase with iShredder 6. (Конечно, если вы хотите быть в большей безопасности при использовании приложения для заполнения телефона фиктивными данными, его необходимо установить снаружи. Google Play, чтобы избежать повторной регистрации токена Google на устройстве.)

Это решение, однако, вызывает проблемы у пользователей, которые обнаружили потерянное или украденное устройство, или для тех устройств, которые были удаленно удалены с помощью диспетчера устройств Android. Пока не будет найдено законное решение, просто будьте осторожны с теми, кому вы продаете свой подержанный телефон.

Вы когда-нибудь продавали телефон? Думали ли вы, что сброс до заводских настроек защитит ваши данные? Поделитесь своими мыслями в комментариях.

• Что делать с телефоном Android перед его продажей