×
Сброс настроек в Android не гарантирует безопасность данных

Эксперты по информационной безопасности предупреждают о том, что сброс настроек не гарантирует безопасности персональных данных. Подробностями делится BBC News.


Функция сброса настроек до заводских также может давать сбои, когда ей пользуются удаленно в случае потери или кражи телефона. Это выяснили исследователи из университета Кембриджа.


При проведении эксперимента ученые купили несколько подержанных смартфонов, чтобы выяснить, какие данные остаются на них после сброса настроек. В ряде случаев неудаленными оставались файлы с ключами, с помощью которых можно восстановить доступ к аккаунту Gmail бывшего владельца.


Изучение 21 смартфона с операционной системой Android от версии 2.3 до 4.3 было проведено группой под руководством профессора Росса Андерсона и Лорента Саймона из департамента информатики Кембриджского университета.


Уязвимости, обнаруженные учеными, означают, что до 500 млн Android-устройств могут рисковать персональными данными бывших владельцев даже после сброса настроек до установленных по умолчанию.


«Эти ошибки означают, что сотрудники компаний, ведущих перепродажу смартфонов (потерянных, украденных, проданных или отданных в благотворительных целях), могут проводить атаки в корпоративных масштабах».


Согласно исследователям из Кембриджа, все смартфоны оставляли те или иные данные после сброса настроек. В большинстве смартфонов данные WhatsApp и Facebook оставались доступными к восстановлению. Кроме того, можно восстановить изображения, видео и текстовые сообщения. В 80 % Android-устройств оба исследователя смогли получить доступ к файлу «мастер-ключ», который используется для того, чтобы получить доступ к сервисам Google, таким как Gmail. Ключи к остальным сервисам также оказались доступны.


Причиной такого неутешительного результата исследователи назвали то, что программное обеспечение не было обновлено, равно как и особенности памяти смартфона. Google отказалась комментировать результаты исследования.


Автор: Александра Кисель