研究發(fā)現(xiàn)安卓恢復(fù)出廠設(shè)置功能僅是擺設(shè)

來源:騰訊科技 2015-05-25 16:14 http://www.d-black.cn/ 海峽都市報(bào)電子版

[摘要]即便是使用了“恢復(fù)出廠設(shè)置”，用戶的部分地理位置數(shù)據(jù)依舊會存在于手機(jī)之中。

　　Android手機(jī)中的“恢復(fù)出廠設(shè)置”選項(xiàng)通常是用戶在更換手機(jī)時(shí)的一項(xiàng)必要操作，至少在理論上是這樣的。然而，來自英國劍橋大學(xué)的研究人員在對來自五個(gè)生產(chǎn)廠家推出的21款A(yù)ndroid（大多運(yùn)行Android 2.3和2.4版本）設(shè)備進(jìn)行調(diào)查后發(fā)現(xiàn)，即便是使用了“恢復(fù)出廠設(shè)置”，用戶的部分地理位置數(shù)據(jù)依舊會存在于手機(jī)之中。

　　應(yīng)該說，廣泛存在于Android手機(jī)之中的“恢復(fù)出廠設(shè)置”問題不會是廠家有意為之，而更多的是技術(shù)層面的問題，因?yàn)檫@些生產(chǎn)廠商或許根本不具備完全清空手機(jī)數(shù)據(jù)、尤其是SD卡中數(shù)據(jù)的合適驅(qū)動工具。對于那些頻繁更換手機(jī)的用戶來說，這一情況顯然會讓他們擔(dān)心不已，因?yàn)樽约捍嬖谟诶鲜謾C(jī)中的關(guān)鍵數(shù)據(jù)和隱私信息或許已經(jīng)暴露在外了。

　　研究人員發(fā)現(xiàn)，從這些手機(jī)中能夠恢復(fù)出的數(shù)據(jù)量非常驚人，甚至包括一些聯(lián)系人信息、照片、視頻以及短信內(nèi)容。而且，即便部分照片此前被用戶進(jìn)行過加密，有經(jīng)驗(yàn)的黑客也無需花費(fèi)太長時(shí)間就能對其進(jìn)行破解。更為驚人的是，研究人員發(fā)現(xiàn)他們甚至可以找到用戶用于登錄諸多谷歌應(yīng)用和服務(wù)的憑證，這也就意味著他們完全可以通過這一方式對該手機(jī)再次進(jìn)行云同步，因此用戶的更多隱私信息也將面臨暴露的風(fēng)險(xiǎn)。

　　研究人員預(yù)計(jì)，大約有5億部設(shè)備沒有通過“恢復(fù)出廠設(shè)置”完全清空自己的數(shù)據(jù)信息，另有6.3億部手機(jī)內(nèi)的SD卡數(shù)據(jù)存在完全恢復(fù)的風(fēng)險(xiǎn)。雖然此番研究人員沒有對更新的Android 4.4和4.5系統(tǒng)進(jìn)行測試，但他們相信除非谷歌此前已經(jīng)知曉了這一漏洞，并對其進(jìn)行了秘密修復(fù)，否則更新版本的Android系統(tǒng)也將同樣存在這些問題。

　　在英國劍橋大學(xué)研究人員發(fā)布的這份報(bào)告中，他們并沒有為消費(fèi)者提供什么有效的建議或者補(bǔ)救方法。因?yàn)橹T如隨機(jī)密碼這些方法雖然能夠行之有效的保護(hù)用戶數(shù)據(jù)，但也會讓用戶的日常使用變得極為不便。

　　截至目前，谷歌方面尚未就此發(fā)表置評。（湯姆）