許多用戶在更換新手機(jī)或?qū)⑹謾C(jī)借給別人使用之前，為了清除手機(jī)里的資料保護(hù)隱私，都會(huì)采取直接“恢復(fù)出廠設(shè)置”的方法，而這種方法也被看作是最簡單的方式。不過現(xiàn)在這種方法已經(jīng)不那么可靠了。

根據(jù)國外媒體報(bào)道，安全軟件廠商Avast本周在其發(fā)布最新研究報(bào)告中稱，Android手機(jī)在恢復(fù)出廠設(shè)置后，也無法徹底刪除個(gè)人數(shù)據(jù)。

很多用戶在轉(zhuǎn)售舊手機(jī)或?qū)⑵渚璜I(xiàn)給慈善事業(yè)時(shí)，常常會(huì)使用恢復(fù)出廠設(shè)置來刪除手機(jī)上的個(gè)人數(shù)據(jù)。但是Avast的研究表明，恢復(fù)出廠設(shè)置只是在應(yīng)用層對(duì)手機(jī)清理，個(gè)人數(shù)據(jù)仍舊可以恢復(fù)。

為了實(shí)施這一研究，Avast從eBay上購買了20部二手Android智能手機(jī)。結(jié)果發(fā)現(xiàn)，Avast從這些手機(jī)中恢復(fù)了4萬張照片(包含250張裸男自拍照)、750封電郵和短信、250個(gè)聯(lián)系人、4名機(jī)主的身份以及一張完整的貸款申請(qǐng)表。

Avast移動(dòng)部門總裁Jude McColgan指出，問題在于人們并不習(xí)慣于思考手機(jī)上所有數(shù)據(jù)的丟失可能帶來的后果。“用戶以為他們恢復(fù)了出廠設(shè)置就對(duì)手機(jī)進(jìn)行了徹底的清理，”他說，“但是恢復(fù)出廠設(shè)置只是在應(yīng)用層對(duì)手機(jī)進(jìn)行清理。”

智能手機(jī)上包含了大量個(gè)人數(shù)據(jù)，這些數(shù)據(jù)來自用戶發(fā)布的Facebook帖子、Snapchat聊天信息、網(wǎng)上銀行、亞馬遜購物等。McColgan稱，Avast團(tuán)隊(duì)在此次測試中使用的是“最普通、市面上可買到的”常見恢復(fù)軟件，比如FTK Imager，這款軟件可以在網(wǎng)上免費(fèi)下載。他們還從XDA開發(fā)者論壇上獲取了一些指導(dǎo)，并運(yùn)用了Android推出的Android DebugBridge以及Android Backup Extractor功能。通過這些準(zhǔn)備工作，avast甚至不用對(duì)手機(jī)解鎖，便在電腦上恢復(fù)出手機(jī)的有關(guān)數(shù)據(jù)。Jude McColgan還表示，“用戶買手機(jī)時(shí)并沒有意識(shí)到他們正在銷售他們的個(gè)人信息，賣舊手機(jī)是賺錢的好方法，但它很可能曝光你的隱私。”

“盡管從表面上看手機(jī)上的數(shù)據(jù)似乎已經(jīng)被完全清理，但是我們迅速恢復(fù)了大量私人數(shù)據(jù)。在多數(shù)情況下，我們使用的都是低級(jí)分析，這幫助我們恢復(fù)了很多短信和聊天信息。”Avast在報(bào)告中稱。

目前，美國科技博客The Verge已聯(lián)系谷歌，了解關(guān)于Android恢復(fù)出廠設(shè)置功能的更多信息，以及這一功能能否真的阻止此類數(shù)據(jù)恢復(fù)。目前，Avast的試驗(yàn)結(jié)果令人懷疑，作為一家信息安全軟件公司，Avast或許有自己的動(dòng)機(jī)，Avast同時(shí)宣傳了自己的Android用戶隱私保護(hù)安全軟件。這款免費(fèi)的反盜竊應(yīng)用程序可以完全刪除設(shè)備上的數(shù)據(jù)。

Android用戶也可以啟用Android內(nèi)置的加密功能來保護(hù)自己的數(shù)據(jù)。該功能默認(rèn)情況下是關(guān)閉的，這一功能可以加密設(shè)備上的所有數(shù)據(jù)，并使用密碼進(jìn)行保護(hù)。

另外對(duì)于iOS設(shè)備來說，蘋果采用了獨(dú)特的方式，避免數(shù)據(jù)在被清除之后重新恢復(fù)。在較新的設(shè)備中，iOS的重置功能將移除用于保護(hù)用戶數(shù)據(jù)的加密秘鑰。因此，即使能恢復(fù)出用戶數(shù)據(jù)，這些數(shù)據(jù)也無法被閱讀，因此將是無用的。而對(duì)于較老的iPhone和iPod Touch，根據(jù)蘋果的說法，當(dāng)用戶清除數(shù)據(jù)時(shí)，系統(tǒng)會(huì)覆蓋用戶設(shè)置和信息，向數(shù)據(jù)分區(qū)寫入一連串的“1”。在大部分情況下，這能夠防止未經(jīng)授權(quán)的數(shù)據(jù)恢復(fù)。