Kui otsustate oma vana telefoni maha müüa, kustutate selle esmalt kõigist teenustest ja teete sellele tehaseseadetele lähtestamise ehk tehaseseadete taastamise, et seade käituks nagu uus ega sisaldaks teie andmeid. Sama tuleb teha ka Androidis, kuid siin õnnestus Cambridge’i ülikooli turvaekspertidel avastada viga, tänu millele isegi pärast Android-telefoni lähtestamist su andmed täielikult ei kustu. Lisaks, nagu nad avastasid, võib teie privaatsus olla ohus isegi siis, kui olete oma privaatsuse kaitsmiseks kasutanud kogu salvestusruumi krüpteerimistarkvara.
Nad avastasid, et dekrüpteerimisvõtmed jäid seadme mällu salvestatuks ka pärast seda, kui kasutaja lähtestab oma seadme tehaseseadetele. Tänu neile failidele juurdepääsule saab ründaja nii kogu seadme dekrüpteerida kui saada teavet näiteks teie PIN-kaardi kohta. Lisaks taastati andmed, sealhulgas fotod, videod ja tekstisõnumid, ning installiti uuesti rakendused, mis installiti nutitelefoni enne, kui selle algne omanik seadme tehaseseadetele taastas. Kõige selle boonusena taastati kehtiv Google'i konto tunnus, mis võimaldab uuel kasutajal pääseda ligi sellistele teenustele nagu Gmail, Google Drive ja muud, mida kasutaja kasutas.
Eksperimendis osteti eBay kaudu mitu telefoni ning need seadmed kasutasid Android 2.2 Froyo ja Android 4.3 Jelly Bean operatsioonisüsteeme. Tegelikult on need versioonid installitud 50,5%-le kõigist Androidi süsteemil töötavatest seadmetest. Praktikas tähendab see, et häkkerid võivad potentsiaalselt pääseda ligi sadade miljonite inimeste andmetele, kellele kuulub kokku üle 500 000 000 nutitelefoni. Ja see arv võib olla veelgi suurem, kuna teadlased peatusid kuni 630 miljoni juures. Samas lisavad nad, et ohutase on tootjati erinev, kuna igaüks saab ise oma turvalahenduse luua. Näiteks Samsungi seadmed kasutavad seda teenust. KNOX, mis on saanud USA valitsuse sertifikaadi ja teeb ka koostööd BlackBerry selle turvasüsteemi tugevdamiseks.
*Allikas: BGR
