查看: 192|回復: 13

手機恢復出廠就安全了？告訴你大錯特錯 [複製鏈接]

24gold24

Adult

好友: 0
帖子: 129971
積分: 135466
最後登錄: 2019-2-28
在線時間: 0 小時

電梯直達

樓主

發表於 2014-5-10 06:57:54 |只看該作者 |倒序瀏覽

你的眉頭，是否依然為層出不窮的騷擾短信鎖緊；你的賬號，是否偶爾會莫名其妙地被篡改；你是否也曾懷疑自己的信息，不知何時就被人悄悄打包出售？
那麼這條新聞，請你一定要仔細看，因為有的時候，也許正是因為你的不謹慎，才會讓錢包失血嚴重。
話頭從洞頭縣公安局官方近日發出的一條微博說起——“你還敢賣手機嗎？”，這麼噱頭的標題，一下引發了很多網友的關註，這條微博稱，犯罪分子通過技術手段恢復了買來舊手機裡面的信息，導致原機主4張銀行卡裡共計12萬元不翼而飛。
經過記者調查核實，此案例並非發生在浙江，但因為賣舊手機而導致個人信息外泄，這種現象卻存在。警方也發出了提醒，需特別註意舊手機，最好不要在手機上存儲過於隱私的信息，比如銀行卡賬戶密碼等等。
一次走訪：
“復活”被刪信息
技術上可行
根據洞頭警方的介紹，微博上轉發的案例其實發生在江蘇南京，某銀行遭客戶投訴，名下四張銀行卡被復制，一天內被盜取10餘次，累計損失12萬元。
追根溯源，原因竟是之前賣出的舊手機，盡管原主人已經恢復了出廠設置，但其短信內容仍然被恢復，不法分子從中獲取身份證號，銀行卡號，電話號碼，復制其電話卡，登錄網銀並通過網銀短信驗證機制漏洞，盜取錢財。
前天，記者聯系上了後臺轉發微博的民警，他解釋說，“雖然浙江還沒有接到出現類似的案例，但這種情況很危險，所以希望轉發提醒本省的手機用戶。”
恢復手機的“隱私”真的這麼容易嗎？近日，記者走訪了杭州一些數碼通信市場發現，數據恢復業務其實一直存在。
在杭州西溪數碼港、上塘路通訊市場等地，“回收手機”的牌子就隨處可見。店員小鄭說：“經常會有一些人把照片等信息誤刪，就會拿過來做數據恢復。”
為啥被刪的還可以恢復？話機世界的技術專家是這樣解釋的：手機恢復數據和電腦硬盤恢復數據的性質是一樣的，即使你把內容從回收站裡徹底清空了，但是硬盤裡已經寫入了數據，用一些軟件同樣可以恢復。
而在杭城一些蘋果官方指定的維修點，工作人員明確表示，數據恢復也是售後服務的一部分，但這項業務量很有限。
在價格上，手機數據恢復業務，沒有統一的市場標準，但會根據恢復的難易程度收費，最容易的數據恢復也要一兩百元，難的可能要上千元。不過手機數據恢復比電腦數據恢復貴不少。
需要說明的是，智能手機數據存儲分兩個區域，一個是手機自帶內置存儲器，另一個是外部存儲卡(SD卡)。所有的數據恢復也僅僅是針對這兩個區域的數據，而涉及到通過手機登錄的淘寶賬戶、微信密碼等，是無法恢復的。
一場實驗：
15分鐘被刪的照片就回來了
已經被刪除，或者格式化，或者恢復出廠設置的手機，到底是如何進行“復活”的？經過溝通，在杭州某數碼城，技術人員方明(化名)答應給記者演示一番。
在方明的電腦上，安裝了一款軟件，他說所有的數據“復活”就靠這個軟件，他從店裡選了一部二手安卓系統的智能手機。
實驗開始，方明先對實驗手機進行了恢復出廠設置，裡面原有的圖片、文字全部被刪除了。隨後，他用數據線將手機和電腦進行連接，在電腦上打開軟件開始工作。
大約15分鐘後，電腦桌面跳出顯示，發現了近百張圖片，而這些都是剛剛這部安卓系統手機已經刪除的。方明也仔細核對了一下數字，發現並非所有圖片都恢復了，僅僅是一部分。
不過，實驗手機原有的短信，卻始終沒有恢復成功，對此方明並不覺得意外。“簡單地說，恢復軟件的能量是有限的，如果之前沒有備份就很難恢復，特別是短信息。而在我們接觸的客戶中，需要恢復短信息的也很少，大多是要求恢復圖片的。”
方明坦言，他電腦上安裝的恢復軟件，也是從網上下載的。“真正需要數據恢復的顧客還是不多的，這個業務不是主業，所以能否恢復也得看運氣。”
隨後，記者在網上輸入“手機數據恢復”，各種軟件網站跳出了很多數據恢復軟件。而在評論中，不少網友反映，可以恢復的數據信息很有限，大都是部分恢復。
一個事實：
數據恢復門檻極低安全性很弱
劉剛從事這行已經10多年了，他告訴記者，做這種數據恢復的門檻極低，稍微懂點電腦知識的人，從網上下載一些軟件就可以操作了，區別隻在於手機廠家的專業數據恢復業務，可能能恢復出更多的東西。“我也聽說過，有人專門將二手手機裡的信息恢復出來，然後打包成客戶信息賣出去。”
“很多人以為賣手機時，隻要恢復出廠設置就行了，根本不知道其實這並不保險。”劉剛說，他就曾親眼看到有人通過恢復手機中的記事本，拿到了原主人的網遊賬號和密碼，“有些人會通過這種方式偷qq和網遊賬號，但偷銀行賬戶的倒是頭一次聽說。”
低門檻、操作隱秘……記者在采訪中發現，這些看似隱私極強的恢復業務其實安全性極弱。
記者曾嘗試以要求恢復手機數據為名，走訪了西溪數碼港、百腦匯等多家電腦市場，發現幾乎所有店家都不會核實客戶的身份，也不會要求提供購機憑證，隻要出錢就行。
不過，官方管理還是比較嚴的，比如像蘋果手機的官方恢復，就需要顧客提供ID和密碼，核實身份才可以進行數據還原。
一點經驗：
如何防復制照著四步走
如此看來，我們賣出的手機，有點像虛掛了大鎖的房門，幾乎予取予求。那麼我們該怎麼辦？
浙江警方的建議是，別在手機裡存太私密的信息，而舊手機也不要隨便賣掉。
現實情況是，很多手機回收是沒有多少價值的，但是蘋果等中高端智能機比較特別，因為廠家會時不時推出舊換新等活動。這時候該怎麼辦？
蘋果全國官方客戶提供了一個簡單的辦法(見圖)：
1、將手機恢復出廠設置或者格式化。
2、再存入一些其它無關緊要的內容，將手機的儲存空間占滿。
3、將手機賣給相對正規的廠家或參加官方的以舊換新活動。
4、即使被別有用心的人恢復數據，對方得到的也隻是你此前存入的一些無關緊要的內容。
“系統執行文件刪除時，數據並不是真正被抹去，而是被做了一個‘刪除’的標記，即系統默認為數據已被刪除，但儲存的數據本身依然存在。但因為硬盤上的數據可以反復被覆蓋，數據恢復隻能讀取覆蓋在最上層的信息，所以用一些無關緊要的內容覆蓋，即使恢復也是這些內容。”
另一個提醒是，在用智能手機時，用戶應盡量將隱私類文件放在存儲卡裡，其餘的文件可儲存在手機內置儲存器裡。如果手機不用了，應將內存卡取出保管好，這樣才能最大限度地保護個人隱私。