Prodajete svoj pametni telefon? Samo vraćanje na tvorničke postavke neće zaštititi vaše podatke
Googleova ugrađena opcija vraćanja na tvorničke postavke može ostaviti vaše podatke izloženima čak i nakon vraćanja na tvorničke postavke. Evo zašto vraćanje na tvorničke postavke ne briše sve vaše podatke i što možete učiniti u vezi s tim prije nego što prodate svoj pametni telefon.
Postoje različiti dobri razlozi za vraćanje na tvorničke postavke:popravljanje grešaka nakon ažuriranja Androida, opće održavanje radi održavanja performansi Androida i navodno brisanje svih podataka s vašeg telefona.
Na primjer, sigurnosna tvrtka Avast kupila je 20 rabljenih mobitela s eBaya i upotrijebila lako dostupan softver za oporavak kako bi povratila nevjerojatne količine osobnih podataka s uređaja, uključujući 40.000 fotografija, 1.000 Google pretraživanja, stotine e-poruka, pa čak i zahtjev za zajam. Zastrašujuće je zamisliti što bi drugi mogli pronaći na vašem telefonu nakon što ga prodate.
Vraćanje na tvorničke postavke:zašto ne radi?
Problem vraćanja na tvorničke postavke otkrili su neki istraživači Sveučilišta Cambridge u prvoj velikoj studiji ove sigurnosne značajke Androida koja se uzima zdravo za gotovo. Istraživači su testirali niz rabljenih Android uređaja s nekoliko različitih verzija Androida i otkrili da su u svim slučajevima uspjeli oporaviti tokene računa – koji se koriste za autentifikaciju nakon što se lozinka unese prvi put – od pružatelja usluga kao što su Google, Facebook i WhatsApp. U nevjerojatnih 80 posto slučajeva uspjeli su vratiti glavni token.
Glavni token je u biti ključ od ulaznih vrata, što je jednako instaliranju vrhunskog sigurnosnog sustava i zatim skrivanju ključa ispod otirača. Nakon što se glavni token oporavi, korisnička datoteka s vjerodajnicama može se vratiti i svi vaši podaci ponovno sinkronizirati s uređajem:to znači e-poštu, fotografije pohranjene u oblaku, kontakte i kalendare.
- Ovo je najbolja stvar koju možete učiniti da zaštitite svoj telefon
Zašto je privatne podatke moguće vratiti čak i nakon vraćanja na tvorničke postavke?
Postoji nekoliko razloga. Dio krivnje je na proizvođačima koji jednostavno ne daju softver potreban za potpuno brisanje flash memorije. Isto tako, flash pohranu je notorno teško obrisati i, naravno, Google je kriv što korisnicima nije pružio opciju sigurniju od grešaka.
Istraživači su dalje primijetili da iako sigurnosne i antivirusne tvrtke mogu koristiti ove nalaze za promicanje vlastitih alata i usluga, jedino pravo rješenje vjerojatno će doći od samih dobavljača.
Nažalost, čak ni uređaji s ugrađenom enkripcijom nisu sigurni od ovih slabosti. Ključ za dešifriranje također ostaje netaknut na uređaju nakon što se vrati na tvorničke postavke. Iako je taj ključ sam po sebi šifriran, dobivanje pristupa njemu bilo bi posao od nekoliko dana za većinu hakera, prema istraživačima.
- Nastavite s oprezom:Kako prepoznati lažnjak u Trgovini Play
- Najbolje antivirusne i sigurnosne aplikacije za Android
Kako ispravno vratiti tvorničke postavke, uklanjajući sve svoje podatke
Glavna stvar koju možete učiniti da biste se zaštitili jest šifrirati svoj telefon. Opcija za šifriranje vašeg telefona nalazit će se na različitim mjestima u postavkama vašeg uređaja ovisno o proizvođaču, ali općenito se može pronaći u Postavke> Sigurnost> Šifriraj telefon . Ako vaš telefon dolazi s Androidom 6.0 ili novijim, možda je već šifriran prema zadanim postavkama.
Kada šifrirate svoj uređaj, koristite snažnu, nasumično generiranu lozinku koja sadrži mješavinu velikih i malih slova, brojeva i simbola i koja ima najmanje 11 znakova. Problem s ovim je taj što je redovito tipkanje toliko nezgodno da većina korisnika to jednostavno neće učiniti.
Alternativno, kada se telefon vrati na tvorničke postavke, flash pohrana se može ponovno napuniti beskorisnim podacima kako bi se prebrisali tokeni i kriptografski ključevi koji su ostali u flash pohrani. To se može učiniti na rudimentaran način s nekoliko velikih videodatoteka ili s aplikacijom napravljenom za tu svrhu. U Trgovini Play dostupno je nekoliko visoko ocijenjenih aplikacija, kao što je Secure Erase s iShredder 6. (Naravno, ako želite biti dodatno sigurni dok koristite aplikaciju za punjenje telefona lažnim podacima, morat ćete je instalirati vani Google Playa kako biste izbjegli ponovno registriranje Google tokena na uređaju.)
Ovo rješenje, međutim, izaziva probleme za korisnike koji se nađu s izgubljenim ili ukradenim uređajem ili za one uređaje koji su daljinski izbrisani s Upraviteljem Android uređaja. Dok se ne pronađe legitimno rješenje, samo pazite kome prodajete svoj rabljeni telefon.
Jeste li u prošlosti prodali telefon? Jeste li mislili da će vraćanje na tvorničke postavke zaštititi vaše podatke? Podijelite svoje mišljenje u komentarima.
- Što učiniti sa svojim Android telefonom prije nego što ga prodate