提交成功,感謝您的反饋!
窗口將于5秒鐘后關(guān)閉當下,蘋果與美國政府之間的法律大戰(zhàn)打得火熱,拋開這一爭論中的是非對錯不談,人們很容易就會感嘆——現(xiàn)代智能手機的安全性已經(jīng)發(fā)展到了如此了得的地步。畢竟,哪怕是聯(lián)邦調(diào)查局,動用了自己的所有工具和資源,還依然無法攻破一部用了三年的iPhone。
《亞特蘭大》網(wǎng)站卻對給有這種想法的人兜頭澆了一盆冷水。誠然,一些最新型號的iPhone和安卓手機在保密方面確實非常強大,但是在全球正在使用的數(shù)十億部智能手機當中,它們只是很小的一部分,而余下的那大部分手機則是老舊的,有bug的,甚至是滿身漏洞的。
哪怕離開了自己的主人,這些安全性高度可疑的手機還是依然會造成危險。歐洲軟件安全公司Avast的研究人員從4個城市的舊貨店總計購入了20部舊手機,結(jié)果從里面找出了超過2000份個人照片、電子郵件和文本短信。
店家方面表示,在上架之前,這些智能手機都已經(jīng)恢復了出廠設置,抹去了之前主人的數(shù)據(jù)??墒牵珹vast卻發(fā)現(xiàn),一些已經(jīng)重置的手機受到了一種過時安卓版本的bug的影響,結(jié)果就導致數(shù)據(jù)哪怕被刪除了,也可以很容易地恢復。
舊貨店對于低端手機機主而言其實是個很危險的地方 Avast移動安全總裁辛格(Gagan Singh)介紹說,現(xiàn)在市面上還有存在這種bug的手機在銷售。
不過,多數(shù)情況下,手機的數(shù)據(jù)很容易復原其實并不是手機的錯,而是機主的錯。事實上,20部手機中有12部并沒有恢復出廠設置。
有些機器上,機主是手動操作刪除文件的。在這種情況下,單單靠著線上的免費數(shù)據(jù)復原工具,研究者就可以將他們刪除的文件找回來。還有一些機主干脆既沒有手動刪文件也沒有恢復出廠設置就把手機賣了,其中2部手機甚至現(xiàn)在還能登入他們的Gmail賬戶。
當然,舊貨店主對于手機的情況敘述不夠精確,也沒有什么特別值得吃驚的。事實上,這些手機的機主之所以沒有恢復出廠設置,也可能是因為他們根本就沒有打算賣掉手機,手機是丟失的或者被竊的。
總而言之,研究者們最終復原了大量的信息。他們發(fā)現(xiàn)了超過1200張照片,其中有近150張孩子的照片,還有300封郵件和短信,3份單據(jù),甚至還有1份合同。
實話實說,這些恢復的數(shù)據(jù)當中頗有一些是可以用來要挾,進行敲詐勒索的。研究者發(fā)現(xiàn)了170次色情谷歌(699.56, 3.71, 0.53%)搜索,200張不雅圖片,以及1段成人視頻。
如果采用真正先進的復原手段,甚至可以找到更多——劍橋大學兩位研究者能夠破解bug安卓手機的密碼和加密密鑰——哪怕它已經(jīng)恢復了出廠設置。
伴隨新的智能手機產(chǎn)品加密功能越來越強大,要從舊手機上發(fā)現(xiàn)前機主的信息將變得越來越難。區(qū)別是很明顯的——Avast前一年進行類似實驗時,他們發(fā)現(xiàn)了多達4萬份郵件、短信和照片,一年后就減少了95%。
比如當前的iPhone,就進行了全盤加密,沒有密碼什么都無法破解。正是這種技術(shù)使得聯(lián)邦調(diào)查局無法攻破許多手機,也使得智能手機盜竊案件明顯減少。
不過,無論在美國還是在全世界,都依然有許多人無法獲得最新的,往往也是最貴的手機。如果一位企業(yè)高管將自己的iPhone 6S忘在了出租車上,然后被人順手牽羊了,助手可以立即進行遠程鎖機,明天再買一部??墒牵切┵I不起高價手機的人,顯然也就不能享受到最先進的安全保護了。這也就意味著,當你將自己的入門級手機賣到二手店時,你很可能也就是在自找信用欺詐或者身份盜用的風險。