Η "εργοστασιακή επαναφορά" στο Android, δεν λειτουργεί σωστά σύμφωνα με την Avast

[voltmod]

Η γνωστή εταιρεία ασφαλείας Avast, μετά από σχετική έρευνα που πραγματοποίησε ανακάλυψε ότι το χαρακτηριστικό "εργοστασιακή επαναφορά δεδομένων" (factory reset) στο Android δεν λειτουργεί και τόσο... καλά.Πιο συγκεκριμένα, η εταιρεία αγόρασε 20 μεταχειρισμένα smartphones με λειτουργικό σύστημα Android, και πειραματίστηκε για να ανακαλύψει αν μπορούσε να επαναφέρει τα προσωπικά δεδομένα των παλιών κατόχων τους. Κάθε κινητό, είχε επανέθει στις εργοστασιακές του ρυθμίσεις -factory reset- και είχαν σβηστεί όλα τα προσωπικά δεδομένα, προκειμένου να πωληθεί ξανά σύμφωνα με την Avast, οπότε και υπήρχαν πολλές πιθανότητες να αποτύχει το πείραμα και η σχετική έρευνα. Αλλά τελικά, δεν συνέβη κάτι τέτοιο.

 

Χρησιμοποιώντας λογισμικό που χρησιμοποιείται ευρέως, και όχι κάποιο εξειδικευμένο και δυσεύρετο λογισμικό, η εταιρεία κατάφερε να επαναφέρει 40.000 φωτογραφίες που είχαν αποθηκευτεί προηγουμένως στα κινητά τηλέφωνα. Πολλές φωτογραφίες έδειχναν παιδιά, άλλες είχαν σεξουαλικό περιεχόμενο που έδειχναν γυμνές γυναίκες και εκατοντάδες γυμνές "selfies" αντρών.

 

Η εταιρεία επίσης κατάφερε να επαναφέρει παλιές αναζητήσεις στη μηχανή αναζήτηση της Google, emails καθώς και αρχεία κειμένου. Η εταιρεία επίσης κατάφερε να ταυτοποιήσει τέσσερις από τους πρώην κατόχους τον συσκευών, χάρη σε δεδομένα που νόμιζαν ότι είχαν διαγράψει από το κινητό τους τηλέφωνο. Σύμφωνα με την Avast, οι χρήστες θα πρέπει να γράψουν νέα δεδομένα, πάνω από τα παλαιά για να τα ξεφορτωθούν πραγματικά!

 

Κάντε κλικ για μεγέθυνση

Όσο αφορά στους χρήστες iOS, η Apple έχει βρει το τρόπο ώστε να μην συμβαίνει κάτι τέτοιο. Στις πιο σύγχρονες συσκευές της εταιρείας, το χαρακτηριστικό εργοστασιακής επαναφοράς στο iOS, αφαιρεί το κλειδί κρυπτογράφησης που προστατεύει τα προσωπικά δεδομένα του χρήστη. Οπότε, αν με κάποιο τρόπο καταφέρει κάποιος να επαναφέρει προσωπικά δεδομένα, δεν θα μπορεί να τα "διαβάσει" και θα είναι απλώς άχρηστα. Στις παλαιότερες συσκευές της, η Apple "γράφει" δεδομένα πάνω από αυτά των χρηστών κατά την εργοστασιακή επαναφορά.

 

Site: The Verge

Επεξ/σία 9 Ιουλίου 2014 από voltmod

[atheatos]

Γνωστό....bug. Μάλιστα σε μερικά ούτε το play store account δεν διαγράφεται.

[Mr.Forum_Freak]

Νομίζω πως αν κάποιος έχει γνώση και χρόνο στην διάθεση του μπορεί να καταφέρει να επαναφέρει τα πάντα σε ότι συσκευή κι αν μιλάμε. Τα περί εγγύησης των λογισμικών πως αυτό δεν είναι εφικτό  είναι απλά άλλα λόγια να αγαπιόμαστε τα ηλεκτρονικά ίχνη μένουν για πάντα και ότι κρυπτογραφείτε αποκρυπτογραφείτε κιόλας.Οπότε τι συζητάμε τώρα. 

[atheatos]

Νομίζω πως αν κάποιος έχει γνώση και χρόνο στην διάθεση του μπορεί να καταφέρει να επαναφέρει τα πάντα σε ότι συσκευή κι αν μιλάμε. Τα περί εγγύησης των λογισμικών πως αυτό δεν είναι εφικτό  είναι απλά άλλα λόγια να αγαπιόμαστε τα ηλεκτρονικά ίχνη μένουν για πάντα και ότι κρυπτογραφείτε αποκρυπτογραφείτε κιόλας.Οπότε τι συζητάμε τώρα.

 

Το είπες και μόνο σου. Χρόνος,γνώση,διάθεση. Σε ορισμένες android συσκευές αρκεί ελάχιστο απο όλα αυτά....

[hackerW32]

και ξαφνικα βλεπεις χιλιαδες αγγελιες στο insomnia με smartphones να διαγραφονται απο τυπαδες που ειχαν τραβιξει γυμνες σελφι xD

 

αυτο πραγματικα δεν ηξερα οτι ειναι εφικτο και σε μνημες, ηξερα πως μπορεις να το κανεις σε ενα μηχανικο σκληρο δισκο. το ιδιο γινετε και με τους ssd να φανταστω;

επισης η επαναφορα εγινε στην sd card ή στην εσωτερική μνημη του κινητού;

ποιο ειναι αυτο το ευρεως προγραμμα δεν μας λενε

[palamosteliaro]

Ελεος ρε παιδια. Εργοστασιακή επαναγορά λέγεται όχι διαγραφή όλων. Τα περισσότερα τηλέφωνα το διαχωρίζουν μάλιστα. Η εργοστασιακή επαναφορά σβήνει τις εφαρμογές του χρήστη και επαναφέρει τις εργοστασιακές ρυθμίσεις. Ό,τι αρχεία έχεις σώσει στην μνήμη του τηλεφώνου προφανώς και μένουν. Ακόμα και αν δεν το ξέρεις αυτό, αν είσαι τόσο ζώο που πουλας το τηλέφωνό σου και δεν κοιτάς καν στο gallery αν έχει μείνει καμμια φώτο, κακό του κεφαλιού σου.

Το θεμα είναι ότι δημιουργούν βήμα σε εταιρίες "ασφάλειας" να φαίνονται αγγελικες κ προστατευτικές για να διαφημίζονται για κάτι αυτονόητο.

[calculator]

Νομίζω πως αν κάποιος έχει γνώση και χρόνο στην διάθεση του μπορεί να καταφέρει να επαναφέρει τα πάντα σε ότι συσκευή κι αν μιλάμε. Τα περί εγγύησης των λογισμικών πως αυτό δεν είναι εφικτό  είναι απλά άλλα λόγια να αγαπιόμαστε τα ηλεκτρονικά ίχνη μένουν για πάντα και ότι κρυπτογραφείτε αποκρυπτογραφείτε κιόλας.Οπότε τι συζητάμε τώρα.

Καμία σχεση. Υπάρχουν τρόποι να κανείς τα παλιά δεδομένα αδιάβαστα αν πχ γράψεις πάνω τους χιλιάδες φορές.

[futureshock]

Ελεος ρε παιδια. Εργοστασιακή επαναγορά λέγεται όχι διαγραφή όλων. Τα περισσότερα τηλέφωνα το διαχωρίζουν μάλιστα. Η εργοστασιακή επαναφορά σβήνει τις εφαρμογές του χρήστη και επαναφέρει τις εργοστασιακές ρυθμίσεις. Ό,τι αρχεία έχεις σώσει στην μνήμη του τηλεφώνου προφανώς και μένουν. Ακόμα και αν δεν το ξέρεις αυτό, αν είσαι τόσο ζώο που πουλας το τηλέφωνό σου και δεν κοιτάς καν στο gallery αν έχει μείνει καμμια φώτο, κακό του κεφαλιού σου.

Το θεμα είναι ότι δημιουργούν βήμα σε εταιρίες "ασφάλειας" να φαίνονται αγγελικες κ προστατευτικές για να διαφημίζονται για κάτι αυτονόητο.

 

μαλλον δεν καταλαβες τι εννοει το αρθρο... 

[atheatos]

Ελεος ρε παιδια. Εργοστασιακή επαναγορά λέγεται όχι διαγραφή όλων. Τα περισσότερα τηλέφωνα το διαχωρίζουν μάλιστα. Η εργοστασιακή επαναφορά σβήνει τις εφαρμογές του χρήστη και επαναφέρει τις εργοστασιακές ρυθμίσεις. Ό,τι αρχεία έχεις σώσει στην μνήμη του τηλεφώνου προφανώς και μένουν. Ακόμα και αν δεν το ξέρεις αυτό, αν είσαι τόσο ζώο που πουλας το τηλέφωνό σου και δεν κοιτάς καν στο gallery αν έχει μείνει καμμια φώτο, κακό του κεφαλιού σου.

Το θεμα είναι ότι δημιουργούν βήμα σε εταιρίες "ασφάλειας" να φαίνονται αγγελικες κ προστατευτικές για να διαφημίζονται για κάτι αυτονόητο.

Φίλε ξαναδιαβάσε το άρθρο μέχρι τέλους.... Ακόμη και με διαγραφή σε ορισμένες συσκευές android κάποια δεδομένα δεν σβήνουν και μάλιστα είναι σημαντικά.... Στοιχεία του προηγούμενου account που θα έπρεπε να διαγράφουν παραμένουν και μετά την διαγραφή.

[Bourdoulas]

Το πρόβλημα είναι ότι απλά τα σβήνει. Δεν ξαναγράφει πάνω από τα δεδομένα που σβήνει 2-3 φορές ώστε να υπάρχει μια σχετική ασφάλεια. Ναι ανακάλυψαν τον τροχό εκεί στην Avast.

[.::NikoS::.]

Τι νέο είναι αυτό δηλαδή; Αν τα δεδομένα διαγράφονταν εντελώς όπως θα θέλαμε, τότε θα περίμενες και 3 ώρες να ξαναγραφτεί η 16-32-64GB μνήμη με άχρηστα bits για να μην μείνουν ίχνη από τα αρχεία σου.

Όπως λέει το άρθρο η apple απλά το γλυτώνει αυτό με κρυπτογράφηση (άρα βρίσκεις ίχνη αρχείων που μπορείς να επαναφέρεις αλλά θα είναι κρυπτογραφημένα) ενώ παλαιότερα λέει ότι έγραφε δεδομένα πάνω από τα παλιά (ναι τότε που οι μνήμες ήταν με το ζόρι 8GB και φυσικά θα βόλευε λόγω χρόνου που θα χρειαζόταν)

Επίσης αν δε κάνω λάθος υπάρχει κρυπτογράφηση και σε συσκευές με Android.

[dterzakis]

Αυτό παιδιά είναι αναμενόμμενο. Είναι και η διαφορά του "γρήγορου" από το "αργό" format. Τϊποτα δεν σβήνεται απλά μπαίνει μία "ετικέτα" στο αρχείο ότι το λειτουργικό σύστημα μπορεί να γράψει από πάνω από το αρχείο. Οπότε με ένα απλό πρόγραμμα ανάκτησης δεδομένων μπορείς να βρεις τα "διεγραμμένα" αρχεία.
Η σωστή πρακτική θα ήταν να σαρώνεται όλη η μνήμη και όλα τα bits να γυρνούσαν σε 0 όπως άλλωστε κάνουν πολλές εφαρμογές.

[Directx]

Γνωστό πρόβλημα, συνέβαινε ανέκαθεν - καλύτερη λύση στο πρόβλημα εκείνη του iOS (ανεξαρτήτως έκδοσης).

 

Ελπίζω να διορθωθεί από την Google σε επόμενες εκδόσεις.

 

Υ.Γ.

Μια πρώτη πιθανή λύση πάντως και δίχως όμως να το έχω ψάξει περισσότερο θα ήταν η χρήση της υπηρεσίας πλήρους κρυπτογράφησης των περιεχομένων της συσκευής που προσφέρουν τα σύγχρονα Android ( ; ) -Υπηρεσία πάντως που θέλει σε κάθε περίπτωση μεγάλη προσοχή διότι αν χαθεί το κλειδί ή αν αποφασίσει κανείς να την απενεργοποιήσει τότε πάπαλα τα αποθηκευμένα δεδομένα του!!

[Mr.Forum_Freak]

Καμία σχεση. Υπάρχουν τρόποι να κανείς τα παλιά δεδομένα αδιάβαστα αν πχ γράψεις πάνω τους χιλιάδες φορές.

Όχι και καμία σχέση. Τεσπα και πάλι κάτι θα μείνει πιστεύω.

[georgepppo]

Το πρόβλημα είναι ότι απλά τα σβήνει. Δεν ξαναγράφει πάνω από τα δεδομένα που σβήνει 2-3 φορές ώστε να υπάρχει μια σχετική ασφάλεια. Ναι ανακάλυψαν τον τροχό εκεί στην Avast.

εμα έλεος ούτε απο format σε υπολογιστή δεν μπορείς να είσαι σίγουρος χρόνια τώρα......βγήκε η avast να μας το πει τώρα ? και τι το παίζει έξυπνη ? 

γιατί ο πολύς κόσμος ακούει τέτοια και δεν καταλαβαίνει τι λέει το άρθρο και νομίζει το android επισφαλές.

και σιγά μην κάτσει ο καθένας που παίρνει μεταχειρισμένο smartphone να κάνει ειδικά restore στο τηλέφωνο να δει τι είχε ο προηγούμενος.....και  σιγά μην ξερει το 95+ % του κόσμου ότι γίνεται καν αυτό έτσι απλά για να ξέρει ότι υπάρχει, οι περισσότεροι νομίζουν ότι με ένα delete απλά σβήνονται όλα σε ένα μέσο αποθήκευσης.