Исследователи из Кембриджского университета обнаружили возможность восстановления данных на Android-устройствах после проведения процедуры сброса к заводским настройкам. Следует отметить, что под данными в данном случае подразумевается не только информация об учётной записи Google, но также и текстовые сообщения, изображения, контакты и другие аудиовизуальные сведения, как минимум, в виде отдельных фрагментов. Причём, сведения не ограничиваются операционной системой, восстановить удавалось информацию о системных приложениях и сторонних загружаемых приложениях.
Исследователи протестировали небольшое количество популярных мобильных устройств с различными версиями ОС Android. Во время тестирования использовалось 21 устройство от 5 различных брендов (Samsung, HTC, LG, Motorola, Nexus), работающие под управлением ОС от Android 2.3.x Gingerbread до 4.3 Jelly Bean. Исследователи полагают выборку репрезентативной для более чем половины Android-устройств, используемых во всём мире. В эксперимента использовались б/у аппараты, приобретённые через eBay.
В 80% случаев удалось успешно восстановить сведения, необходимые для доступа аппарата к данным учётной записи Google предыдущего владельца. В результате, после перезагрузки смартфон смог успешно синхронизировать контакты, электронную почту и прочую информацию, связанную с учётной записью Google. Аналогичным способом могут быть восстановлены и средства идентификации для сторонних приложений, например, Facebook. Причём, данные удалось восстановить даже в том случае, если ранее использовалось их полное шифрование.
Причинами такого положения вещей называются особенность работы флэш-памяти, а также нежелание производителей мобильных устройств предоставлять необходимые программные драйверы, чтобы полностью очистить хранилище. Причём, указанная проблема может касаться не только платформы Android.
Учитывая опубликованные факты, следует проявлять повышенную осторожность при продаже мобильного устройства на вторичном рынке. Помимо сброса аппарата к заводским настройкам следует предпринимать и дополнительные меры, чтобы обезопасить свои данные. Рекомендуется заполнить всю имеющуюся ёмкость встроенного хранилища случайными данными, а затем – удалить их. Эту процедуру можно повторить несколько раз. Также следует менять пароль доступа к учётной записи Google. (Google/NovostIT)