時下,各種智能手機更新換代的速度越來越快,不少手機用戶在更換新手機后都會選擇把“退休”的閑置手機賣給二手手機回收市場。
今年3月份,家住吉林長春的于先生把自己淘汰的手機賣給了當地的二手手機市場,但隨之發生了意想不到的事,接連幾天他的許多親戚朋友都接到了一個陌生人打來的電話,說于先生出了車禍急需用錢住院。
讓于先生吃驚的是,這個陌生人不僅知道親戚朋友的電話,而且對于他的個人信息也了如指掌。“我的名字、工作單位、跟對方啥關系,都說得一清二楚,該叫哥的叫哥,該叫姐的叫姐。”于先生仔細回憶后發現,存儲過這么多人電話和稱呼的地方只有賣掉的那臺手機。
專家:恢復出廠設置不完全管用
讓于先生百思不得其解的是,在賣手機之前不僅把舊手機里電話本、短信、照片等個人信息都手動刪除了,而且還恢復了手機的出廠設置。陌生人是如何知道于先生這么多的個人信息?
專家告訴記者,在手機上刪除一個文件,實際上只是刪除了手機找到這個文件的路徑,在手機存儲數據的芯片中,該文件的完整數據仍存在。只要這些數據沒有被新的數據覆蓋,恢復出被刪除的文件,只需要在芯片中找到一條通往存儲完整數據區域的路徑即可。即便使用手機自帶的恢復出廠設置功能,也不可能完全刪除全部信息。
目前大多數手機存儲數據都使用flash芯片,重復擦寫10萬次左右就會失去存儲完整數據的能力,為了解決該芯片性能和壽命的問題,芯片在存儲數據時會使用一種“磨損均衡”的技術。即手機刪除一個文件后,存儲該文件數據的存儲區間并不會馬上被新數據覆蓋,而是找一塊新的區間去存放新數據。這就造成舊文件雖被刪除,但其數據信息仍有很大可能完整地存在flash芯片中。
“數據恢復”軟件網上輕易可買 用戶隱私無保障
記者在采訪中發現,像于先生這樣,稀里糊涂把自己的個人信息連同舊手機一同“賣”掉的手機用戶還有很多,而這樣恢復手機刪除信息的功能軟件在網上卻隨處可見,幾乎是零門檻。在淘寶、天貓等網店,發現以“數據恢復”為賣點的商家多達上百個,最便宜的恢復軟件只有十幾塊錢,有的試用軟件甚至是免費的。
專家表示,除了恢復出刪除的照片、短信和電話本等,這些恢復軟件還有更大的本事。一些手機軟件為了方便用戶登錄手機銀行,會在用戶登錄之后自動保存一些臨時文件,保存了機主的賬號和密碼,而這些文件作為上網記錄也可以被恢復。
此外,雖然不少手機的用戶把一些重要信息儲存在云空間里,沒有儲存在手機上,但當手機上這些賬號處于默認登陸狀態時,不法分子仍可以通過恢復出賬號信息登錄到云空間中,竊取用戶的個人信息。
如何確保手機個人信息不泄露?專家教你“三板斧”
手機用戶如何避免廢舊手機中的數據復活,確保在淘汰手機時個人信息不泄露?專家建議,消費者可以根據信息恢復的原理,有針對性地采取措施,防止個人信息泄露。
可將舊手機中的個人信息全部刪除或恢復出廠設置后,再用一些不涉及到個人隱私的較大文件,譬如電影或者沒用的圖片等填充,對儲存區域進行全面覆蓋。這樣即便有人恢復了你手機數據,他也只能看看電影了。但這種方法比較費時費神。
可以到正規的手機回收機構或者正規的手機維修中心,讓專業人士,用專業的軟件對手機進行刷機,將數據進行徹底粉碎刪除。這種方法的前提是,你得確認你找到的回收機構夠正規。
可以使用一些手機安全軟件中的“徹底刪除數據”功能
,但專家表示,這些手機安全軟件的效果如何仍有待手機用戶的檢驗。