› 選擇地區
三藩市
紐約
洛杉磯
其他美國地區
香港 台灣 北美
 
2015年05月25日

刪除功能不徹底
5億Android用戶面臨資料外洩

全球5億Android智能手機用戶或面臨個人資料外洩威脅。英國研究員警告,Android手機中的恢復出廠設定(factory reset)功能,並不能保證徹底刪除手機所有內容,意味就算用戶在轉賣舊手機前刪除全部資料,或是遺失手機後透過遙距指示清除資料,不法之徒仍有辦法復原裏面的相片、影片和短訊,甚至入侵用戶的電郵賬戶。

相關新聞:WhatsApp不宜傳敏感資料

加密系統形同虛設

劍橋大學電腦學系教授安德森(Ross Anderson)及西蒙(Laurent Simon)從eBay網站購入21部二手手機,操作軟件由Andriod 2.3至4.3不等。全部手機在恢復出廠設定後,都留下能被還原的數據,WhatsApp及facebook等熱門程式的內容亦不能倖免;更在80%手機中還原出master token檔案,黑客可藉此存取用戶的Gmail、YouTube等Google服務,連舊機主的銀行或財務資料,亦可用相同手段破解。
電腦保安公司Avast亦做過類似測試,僅利用坊間的資料復原程式,就在20部二手Android手機中,復原出4萬張相片,其中250張更是舊機主的自拍裸照;另外亦找到數以百計的電郵和短訊、4份身份證資料及1份完整的個人財務表。
即使很多Android手機都會把儲存資料加密,但研究員發現,部份手機中沒有加密的檔案,能用作破解已加密資料,令加密系統形同虛設。
研究員估計,全球多達5億Android用戶在使用上述有安全漏洞的系統;此外,6.3億手機機主,把手機轉手時,不會刪除內置SD卡內的資料,增加相片和影片流出的風險。
華爾基利信息安全研究組織電腦保安研究員賴灼東表示,一般用家不會看到舊機主的資料,「但較資深用家root機(取得最高管理權限)後就會搵到」,他直言「除非日後有更新,否則Android系統冇乜可能保證完全清除晒啲資料」。
至於蘋果iOS是否更安全,賴灼東表示由於未見有相關漏洞報告,難以作出評論。香港互聯網供應商協會主席葉旭暉則指,Android屬開放源碼系統,未必全部廠商都有為手機資料加密,而iOS則肯定有做到。
英國廣播公司/本報記者

刪除和保障手機資料方法

1.使用Secure delete(安全刪除)應用程式
2.傳送敏感資料時,使用Wickr等安全度高的通訊程式
3.轉售手機前個別刪除重要資料
4.轉售手機前,用不重要的檔案覆寫儲存空間
5.切勿安裝來歷不明的應用程式
6.iOS的用家不要「越獄」

蘋果日報fb,每日分享精選新聞及網絡新鮮事。
返回最頂
壹傳媒: 香港 台灣 | 私隱聲明 服務條款 刊登廣告 聯絡我們 招聘
© 2019 AD Internet Limited. All rights reserved. 版權所有 不得轉載