搜索

[8959] 2015-05-25_Android手机恢复出厂设置后，数据依然可恢复

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-17
2015-05-25_Android手机恢复出厂设置后，数据依然可恢复 A n d r o i d 手 机 恢 复 出 厂 设 置 后 ， 数 据 依 然 可 恢 复 F r e e B u f   2 0 1 5 - 0 5 - 2 5 微 信 号 ： 微 信 号 ： f r e e b u f 如 果 你 打 算 卖 掉 你 的 旧 如 果 你 打 算 卖 掉 你 的 旧 A n d r o i d 手 机 ， 建 议 你 还 是 多 考 虑 考 虑 手 机 ， 建 议 你 还 是 多 考 虑 考 虑 … … A n d r o i d 恢 复 出 厂 设 置 功 能 有 一 个 漏 洞 ， 即 使 你 恢 复 恢 复 出 厂 设 置 功 能 有 一 个 漏 洞 ， 即 使 你 恢 复 了 出 厂 设 置 ， 黑 客 依 然 可 以 恢 复 你 的 登 录 密 码 、 短 信 、 邮 件 和 图 片 。 了 出 厂 设 置 ， 黑 客 依 然 可 以 恢 复 你 的 登 录 密 码 、 短 信 、 邮 件 和 图 片 。 恢 复 出 厂 设 置 后 数 据 还 在 恢 复 出 厂 设 置 后 数 据 还 在 剑 桥 大 学 的 计 算 机 研 究 员 们 对 5 个 不 同 厂 商 的 A n d r o i d 手 机 ， 发 现 超 过 五 亿 A n d r o i d 手 机 在 恢 复 出 厂 设 置 后 并 没 有 完 全 擦 除 手 机 数 据 。 “ 恢 复 出 厂 设 置 ” 功 能 是 A n d r o i d 手 机 系 统 内 置 的 功 能 ， 这 被 认 为 是 在 出 售 、 回 收 手 机 时 最 重 要 的 功 能 ， 用 以 擦 除 手 机 上 的 所 有 机 密 信 息 。 但 是 ， 计 算 机 研 究 人 员 发 现 ， 即 使 用 户 开 启 了 全 盘 加 密 功 能 ， 数 据 还 是 可 能 会 被 恢 复 。 研 究 人 员 从 二 手 市 场 淘 来 5 部 不 同 厂 商 的 手 机 ， 根 据 他 们 的 估 计 ， 超 过 五 亿 智 能 手 机 不 能 够 有 效 地 擦 除 密 码 和 其 他 敏 感 数 据 。 另 外 ， 约 6 . 3 亿 的 设 备 不 能 擦 除 存 放 图 片 、 视 频 等 多 媒 体 文 件 的 外 置 S D 卡 。 5 个 关 键 漏 洞 个 关 键 漏 洞 1 .   2 . 3 . x 的 A n d r o i d 系 统 不 能 有 效 删 除 磁 盘 上 的 数 据 。 2 .   智 能 手 机 厂 商 没 有 向 这 些 存 在 漏 洞 的 设 备 提 供 更 新 。 3 .   在 A n d r o i d 新 版 本 ， 如 4 . 1 ,   4 . 2 和 4 . 3 版 本 中 ， 厂 商 没 有 提 供 删 除 操 作 需 要 用 到 的 驱 动 支 持 。 4 .   所 有 版 本 的 A n d r o i d 系 统 不 能 有 效 删 除 内 置 、 外 置 S D 卡 上 的 数 据 。 5 .   全 盘 加 密 的 漏 洞 将 这 些 问 题 又 延 伸 到 A n d r o i d   4 . 4   K i t K a t 系 统 。 这 些 新 发 现 被 发 表 在 一 份 研 究 报 告 《 A n d r o i d 恢 复 出 厂 设 置 的 安 全 性 分 析 》 ， 研 究 人 员 对 2 1 款 不 同 A n d r o i d 手 机 的 恢 复 出 厂 设 置 功 能 做 了 研 究 ， 这 些 手 机 运 行 着 从 2 . 3 . x 到 4 . 3 版 本 的 操 作 系 统 ， 来 自 5 个 不 同 厂 商 ， 包 括 G o o g l e ， H T C ， L G ， 摩 托 罗 拉 和 三 星 。 对 每 款 手 机 进 行 恢 复 出 厂 设 置 后 ， 研 究 人 员 发 现 可 以 恢 复 一 些 旧 数 据 碎 片 ， 包 括 短 信 、 G o o g l e 账 号 密 码 、 第 三 方 应 用 如 F a c e b o o k 和 W h a t s A p p 上 的 对 话 数 据 、 邮 件 ， 还 有 拍 摄 的 图 片 和 视 频 。 另 外 ， 研 究 人 员 还 能 够 提 取 到 8 0 % 智 能 手 机 的 主 令 牌 ( m a s t e r   t o k e n ) ， 主 令 牌 能 够 让 你 读 取 大 部 分 G o o g l e 账 号 的 数 据 ， 包 括 G m a i l 和 谷 歌 日 历 。
实 验 过 程 中 ， 研 究 人 员 重 设 了 手 机 ， 并 且 恢 复 了 主 令 牌 。 之 后 他 们 创 建 了 相 关 文 件 ， 重 启 了 手 机 。 研 究 人 员 在 报 告 中 写 道 ： 研 究 人 员 在 报 告 中 写 道 ： “ 重 启 后 ， 手 机 重 新 同 步 了 联 系 人 ， 邮 件 等 信 息 ， 我 们 从 所 有 设 备 中 恢 复 了 G o o g l e 令 牌 ， 恢 复 了 8 0 % 的 主 令 牌 。 类 似 地 ， 其 他 a p p ， 如 F a c e b o o k 的 令 牌 也 可 以 被 恢 复 出 来 。 我 们 得 要 强 调 ， 我 们 从 没 有 尝 试 用 那 些 令 牌 进 入 任 何 人 的 账 号 。 ” 所 有 的 手 机 中 ， G o o g l e   N e x u s   4 表 现 最 后 ， 但 是 还 是 存 在 问 题 。 智 能 手 机 厂 商 难 咎 其 责 ， 因 为 这 些 问 题 就 是 由 于 他 们 糟 糕 的 设 计 和 缓 慢 的 更 新 造 成 的 。 但 是 ， 最 应 该 怪 的 还 是 G o o g l e ， 是 G o o g l e 制 作 的 A n d r o i d 手 机 系 统 。 所 以 ， 即 使 是 进 行 了 恢 复 出 厂 设 置 ， 很 难 说 你 手 机 中 的 数 据 一 定 完 全 被 清 除 了 。 另 外 ， 手 动 删 除 那 些 短 信 、 照 片 和 应 用 并 不 会 真 正 销 毁 那 些 文 件 ， 因 为 众 所 周 知 ， 手 机 使 用 的 闪 存 很 难 被 擦 除 。 安 全 建 议 安 全 建 议 那 我 得 要 卖 掉 旧 手 机 时 应 该 怎 么 办 呢 ？ 我 只 能 把 它 砸 了 吗 ？ G o o g l e 还 没 有 对 此 问 题 作 出 回 应 ， 但 是 公 司 建 议 用 户 尝 试 以 下 方 法 : 1 、 远 程 擦 除 智 能 手 机 的 数 据 2 、 将 手 机 升 级 至 新 版 本 的 A n d r o i d ， 新 系 统 会 提 供 使 用 密 码 加 密 的 功 能 但 是 研 究 人 员 称 这 些 解 决 方 案 并 不 是 1 0 0 % 可 靠 的 。 幸 运 的 是 ， G o o g l e 提 供 了 选 项 保 护 你 的 G o o g l e 服 务 ， 包 括 G m a i l ， 谷 歌 地 图 和 谷 歌 云 盘 文 件 。 你 可 以 进 入 你 的 G o o g l e 控 制 面 板 ， 取 消 关 联 你 的 手 机 。
* 参 考 来 源 T H N ， 译 / S p h i n x ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理