عندما تقرر بيع هاتفك القديم، عليك أولاً إلغاء تسجيله من جميع الخدمات وإجراء إعادة ضبط المصنع عليه، أي استعادة إعدادات المصنع، بحيث يتصرف الجهاز كجهاز جديد ولا يحتوي على بياناتك. عليك أن تفعل الشيء نفسه على Android، ولكن هنا تمكن خبراء الأمن من جامعة كامبريدج من اكتشاف خطأ، بفضله حتى بعد إعادة ضبط هاتف Android الخاص بك، لن يتم حذف بياناتك بالكامل. بالإضافة إلى ذلك، كما اكتشفوا، قد تكون خصوصيتك معرضة للخطر حتى إذا كنت قد استخدمت برنامج تشفير لوحدة التخزين بالكامل لحماية خصوصيتك.
اكتشف الباحثون أن مفاتيح فك التشفير تظل مخزنة في ذاكرة الجهاز حتى بعد أن يقوم المستخدم بإعادة ضبط جهازه إلى إعدادات المصنع. بفضل الوصول إلى هذه الملفات، يمكن للمهاجم فك تشفير الجهاز بأكمله والحصول على معلومات حول بطاقة PIN الخاصة بك على سبيل المثال. بالإضافة إلى ذلك، تم استرداد البيانات بما في ذلك الصور ومقاطع الفيديو والرسائل النصية، وتم إعادة تثبيت التطبيقات التي تم تثبيتها على الهاتف الذكي قبل أن يقوم مالكه الأصلي باستعادة الجهاز إلى إعدادات المصنع. كمكافأة على كل هذا، تمت استعادة رمز حساب Google صالح، مما يسمح للمستخدم الجديد بالوصول إلى خدمات مثل Gmail، Google Drive وغيرها التي استخدمها المستخدم.
في التجربة، تم شراء عدة هواتف عبر موقع eBay، وكانت هذه الأجهزة تعمل بنظامي التشغيل Android 2.2 Froyo وAndroid 4.3 Jelly Bean. في الواقع، هذان الإصداران هما الأكثر استخدامًا على 50,5% من جميع الأجهزة التي تعمل بنظام Android. عمليًا، هذا يعني أن بإمكان المخترقين الوصول إلى بيانات مئات الملايين من الأشخاص الذين يمتلكون مجتمعين أكثر من 500 مليون هاتف ذكي. وقد يكون العدد أكبر من ذلك، حيث توقف الباحثون عند رقم يصل إلى 630 مليونًا. ومع ذلك، يضيفون أن مستوى التهديد يختلف باختلاف الشركة المصنعة، إذ يمكن لكل شركة إنشاء حلول أمنية خاصة بها. على سبيل المثال، تستخدم أجهزة سامسونج هذه الخدمة. KNOX، والتي تم اعتمادها من قبل حكومة الولايات المتحدة وتتعاون أيضًا مع BlackBerry لتعزيز هذا النظام الأمني.
*مصدر: BGR
