研究發(fā)現(xiàn)安卓恢復(fù)出廠設(shè)置功能僅是擺設(shè)

來源:騰訊科技 2015-05-25 16:14 http://www.vtrackmedia.com/ 海峽都市報電子版

[摘要]即便是使用了“恢復(fù)出廠設(shè)置”，用戶的部分地理位置數(shù)據(jù)依舊會存在于手機之中。

　　Android手機中的“恢復(fù)出廠設(shè)置”選項通常是用戶在更換手機時的一項必要操作，至少在理論上是這樣的。然而，來自英國劍橋大學(xué)的研究人員在對來自五個生產(chǎn)廠家推出的21款A(yù)ndroid（大多運行Android 2.3和2.4版本）設(shè)備進行調(diào)查后發(fā)現(xiàn)，即便是使用了“恢復(fù)出廠設(shè)置”，用戶的部分地理位置數(shù)據(jù)依舊會存在于手機之中。

　　應(yīng)該說，廣泛存在于Android手機之中的“恢復(fù)出廠設(shè)置”問題不會是廠家有意為之，而更多的是技術(shù)層面的問題，因為這些生產(chǎn)廠商或許根本不具備完全清空手機數(shù)據(jù)、尤其是SD卡中數(shù)據(jù)的合適驅(qū)動工具。對于那些頻繁更換手機的用戶來說，這一情況顯然會讓他們擔(dān)心不已，因為自己存在于老手機中的關(guān)鍵數(shù)據(jù)和隱私信息或許已經(jīng)暴露在外了。

　　研究人員發(fā)現(xiàn)，從這些手機中能夠恢復(fù)出的數(shù)據(jù)量非常驚人，甚至包括一些聯(lián)系人信息、照片、視頻以及短信內(nèi)容。而且，即便部分照片此前被用戶進行過加密，有經(jīng)驗的黑客也無需花費太長時間就能對其進行破解。更為驚人的是，研究人員發(fā)現(xiàn)他們甚至可以找到用戶用于登錄諸多谷歌應(yīng)用和服務(wù)的憑證，這也就意味著他們完全可以通過這一方式對該手機再次進行云同步，因此用戶的更多隱私信息也將面臨暴露的風(fēng)險。

　　研究人員預(yù)計，大約有5億部設(shè)備沒有通過“恢復(fù)出廠設(shè)置”完全清空自己的數(shù)據(jù)信息，另有6.3億部手機內(nèi)的SD卡數(shù)據(jù)存在完全恢復(fù)的風(fēng)險。雖然此番研究人員沒有對更新的Android 4.4和4.5系統(tǒng)進行測試，但他們相信除非谷歌此前已經(jīng)知曉了這一漏洞，并對其進行了秘密修復(fù)，否則更新版本的Android系統(tǒng)也將同樣存在這些問題。

　　在英國劍橋大學(xué)研究人員發(fā)布的這份報告中，他們并沒有為消費者提供什么有效的建議或者補救方法。因為諸如隨機密碼這些方法雖然能夠行之有效的保護用戶數(shù)據(jù)，但也會讓用戶的日常使用變得極為不便。

　　截至目前，谷歌方面尚未就此發(fā)表置評。（湯姆）