دراسة: إعادة ضبط المصنع في أجهزة أندرويد غير مجدية

هل تخطط للتخلص من هاتفك الذكي في سوق الأجهزة المستعملة من أجل شراء هاتف جديد؟ احذر، حيث يمكن استرجاع بياناتك من هاتفك القديم.

أفاد موقع techweekeurope.co.uk بأن دراسة جديدة أجرتها جامعة كامبريدج توصلت إلى أن بيانات المستخدم قابلة للاسترداد من أجهزة أندرويد المستعملة التي تم مسحها عبر إعادة ضبط المصنع. وأشار الباحثون إلى أن هذه البيانات يمكن استعادتها حتى من الهواتف المحمية بتشفير القرص بالكامل.

وذكرت الدراسة أن معظم هواتف أندرويد لا توفر طريقة سهلة الوصول لحذف بيانات المستخدم، بما في ذلك رموز الوصول والرسائل والصور والمحتويات الأخرى.

وقد أعرب الخبراء عن مخاوفهم منذ فترة طويلة من أن الهواتف الذكية يصعب للغاية مسح بيانات المستخدم منها بشكل كامل.

فحصت الدراسة 21 جهازاً مستعملاً تعمل بإصدارات أندرويد من خمس شركات مصنعة، والتي تم مسحها باستخدام ميزة إعادة ضبط المصنع المدمجة في نظام التشغيل.

لكن الباحثين أوضحوا أن المشكلات موجودة أيضاً في تطبيقات حذف البيانات التابعة لجهات خارجية، مثل تلك التي تقدمها شركات مكافحة الفيروسات.

تمكن الفريق من استعادة بيانات تشمل ملفات الوسائط المتعددة وبيانات اعتماد تسجيل الدخول من الهواتف التي تم مسحها، كما كشفت العديد من الهواتف عن الرمز الرئيسي (master token) المستخدم للوصول إلى بيانات حساب جوجل، مثل بريد Gmail وتقويم جوجل.

ووفقاً للبحث، تنجم المشكلة عن قضايا متعددة، بما في ذلك الصعوبة المتأصلة في حذف البيانات بالكامل من ذاكرة الفلاش المستخدمة في الهواتف الذكية، وهو أمر يعود إلى الطبيعة المادية لرقائق الذاكرة هذه.

وتشمل القضايا الأخرى فشل البائعين في تضمين برامج التشغيل الضرورية أو الإخفاقات الناتجة عن تعديلاتهم على نظام أندرويد للأجهزة الفردية.

وكإثبات للمفهوم، استعاد الباحثون الرمز الرئيسي في أحد الأجهزة ووجدوا أنه بعد إعادة التشغيل، قام الجهاز بنجاح بإعادة مزامنة جهات الاتصال ورسائل البريد الإلكتروني وبيانات أخرى.

وتبين أن الرمز الرئيسي، المستخدم للوصول إلى حسابات جوجل، قابل للاسترداد في 80 بالمائة من الأجهزة التي تحتوي على آلية معيبة لإعادة ضبط المصنع.

وذكرت الدراسة أن الأجهزة المحمية بالتشفير لا تزال عرضة للاختراق، لأن الملف الذي يخزن مفتاح فك التشفير لا يتم مسحه، مما يجعله عرضة للكسر.