Дослідники з Кембриджського університету виявили можливість відновлення даних на Android-пристроях після проведення процедури скидання до заводських налаштувань.
Слід зазначити, що під даними в даному випадку мається на увазі не тільки інформація про обліковий запис Google, але також і текстові повідомлення, зображення, контакти та інші аудіовізуальні відомості, як мінімум, у вигляді окремих фрагментів. Причому, відомості не обмежуються операційною системою, відновити вдавалося інформацію про системні додатках і сторонніх завантажуються додатках.
Дослідники протестували невелика кількість популярних мобільних пристроїв з різними версіями ОС Android. Під час тестування використовувався 21 пристрій від 5 різних брендів (Samsung, HTC, LG, Motorola, Nexus), що працюють під управлінням ОС від Android 2.3.x Gingerbread до 4.3 Jelly Bean. Дослідники вважають вибірку репрезентативною для більш ніж половини Android-пристроїв, що використовуються в усьому світі. В експерименту використовувалися б / у апарати, придбані через eBay.
У 80% випадків вдалося успішно відновити відомості, необхідні для доступу апарату до даних облікового запису Google попереднього власника. В результаті, після перезавантаження смартфон зміг успішно синхронізувати контакти, електронну пошту та іншу інформацію, пов'язану з обліковим записом Google. Аналогічним способом можуть бути відновлені і засоби ідентифікації для сторонніх додатків, наприклад, Facebook. Причому, дані вдалося відновити навіть в тому випадку, якщо раніше використовувалося їх повне шифрування.
Причинами такого стану речей називаються особливість роботи флеш-пам'яті, а також небажання виробників мобільних пристроїв надавати необхідні програмні драйвери, щоб повністю очистити сховище. Причому, зазначена проблема може стосуватися не тільки платформи Android.
З огляду на опубліковані факти, слід проявляти підвищену обережність при продажу мобільного пристрою на вторинному ринку. Крім скидання апарату до заводських налаштувань слід робити і додаткові заходи, щоб убезпечити свої дані. Рекомендується заповнити всю наявну ємність вбудованого сховища випадковими даними, а потім - видалити їх. Цю процедуру можна повторити кілька разів. Також слід міняти пароль доступу до облікового запису Google.
джерело: Phonearena