小心！二手手机恢复出厂设置后依然可以被读取数据

小心！二手手机恢复出厂设置后依然可以被读取数据

很多人在扔掉手机之前将手机恢复出厂设置，并通过此操作删除手机上的个人信息，但这真的能清除数据吗？

01

二手手机恢复出厂设置后数据仍可恢复

据4月10日消息，央视财经频道曝光了二手手机市场交易背后的灰色产业链。 据悉，网上交易平台上不少商家使用了一种名为取证系统的终端设备，可以完整获取手机中存在的、隐藏的和删除的数据。

只要手机内置硬盘没有损坏，即使清除手机系统、恢复出厂设置，仍然可以恢复手机数据。

专家表示，侵犯个人信息往往是电信诈骗、敲诈勒索、恶意账号注册等一系列违法犯罪的根源。 数据泄露将威胁用户的个人财产。 犯罪分子通过恢复手机数据收集人们的个人信息，筛选分析用户特征，进行电信诈骗、非法追债甚至绑架勒索等精准犯罪活动。

相关人士提醒，废弃旧手机时，可以通过删除内存、使用第三方刷机工具进行一键刷机等方式彻底清除个人信息，避免隐私泄露。

02

被热议已久的漏洞

手机恢复出厂设置后，数据仍然会被愿意恢复的人恢复。 这部分是由于系统漏洞造成的。

剑桥大学的计算机研究人员对五家不同制造商的手机进行了观察，发现有超过 5 亿部手机在恢复出厂设置后并未完全擦除数据。 “恢复出厂设置”功能是手机系统内置的功能。 该功能被认为是销售和回收手机时最重要的功能，用于擦除手机上的所有机密信息。 然而计算机研究人员发现，即使用户开启全盘加密，数据仍有可能恢复。

研究人员从二手市场上获得了五部不同制造商的手机。 据他们估计，超过 5 亿部智能手机无法有效删除密码和其他敏感数据。 此外，约6.3亿台设备无法擦除存储图片和视频等多媒体文件的外部SD卡。

5个严重漏洞

1. 2.3.x系统无法有效删除磁盘上的数据。

2. 智能手机制造商没有为这些易受攻击的设备提供更新。

3.在新版本中，例如4.1、4.2和4.3版本，制造商不提供删除操作的驱动支持。

4、所有版本的系统均无法有效删除内置和外置SD卡上的数据。

5、全盘加密的漏洞将这些问题延伸到了4.4系统。

新发现发表在一份研究报告“工厂重置的安全分析”中。 研究人员研究了运行 2.3.x 至 4.3 操作系统版本的 21 款不同手机的恢复出厂设置功能。 ，来自 5 个不同的制造商，包括 HTC、LG、摩托罗拉和三星。

在对每部手机恢复出厂设置后，研究人员发现他们可以恢复一些旧的数据片段，包括短信、帐户密码、第三方应用程序（如和）的对话数据、电子邮件以及捕获的图片和视频。 此外，研究人员能够提取 80% 智能手机的主令牌（token）。 主令牌允许您读取大多数帐户的数据，包括 Gmail 和 日历。

03

我还能卖掉我的旧手机吗？

那么当我不得不卖掉旧手机时我该怎么办？ 我只需要把它砸碎就行了吗？

建议在出售旧手机之前，不要费心进行数据处理。 最安全的办法就是恢复出厂设置，用数据线将手机连接到电脑，用一些较大的文件填满系统中的内存，然后再次恢复出厂设置，这样之前的数据就会被覆盖，然后重复此操作两三次，数据将变得不可恢复。

除了反复擦除和覆盖数据外，您还可以将手机升级到新版本。 新系统会再次覆盖存储的数据，从而保证手机数据无法恢复或降低恢复的可能性。

最后，要找到信誉良好的二手回收平台，采用标准化的数据清洗流程，确保手机数据不会泄露。

目前，智能手机不仅包含我们常用的照片和视频，还包含各种社交软件的账号和密码。 卖掉旧手机并没有什么问题，但一定要警惕灰色产品盯上你的数据！