जब आप अपना पुराना फोन बेचने का फैसला करते हैं, तो आप सबसे पहले उसे सभी सेवाओं से हटा देते हैं और उस पर फ़ैक्टरी रीसेट करते हैं, यानी फ़ैक्टरी सेटिंग्स को पुनर्स्थापित करते हैं, ताकि डिवाइस एक नए की तरह व्यवहार करे और उसमें आपका डेटा न हो। आपको Android पर भी यही करना होगा, लेकिन यहाँ कैम्ब्रिज विश्वविद्यालय के सुरक्षा विशेषज्ञों ने एक बग की खोज करने में कामयाबी हासिल की है, जिसकी बदौलत आपके Android फ़ोन को रीसेट करने के बाद भी आपका डेटा पूरी तरह से डिलीट नहीं होगा। इसके अलावा, जैसा कि उन्होंने पाया, आपकी गोपनीयता जोखिम में हो सकती है, भले ही आपने अपनी गोपनीयता की सुरक्षा के लिए ऑल-स्टोरेज एन्क्रिप्शन सॉफ़्टवेयर का उपयोग किया हो।
उन्होंने पाया कि उपयोगकर्ता द्वारा डिवाइस को फैक्टरी सेटिंग्स पर रीसेट करने के बाद भी डिक्रिप्शन कुंजियाँ डिवाइस की मेमोरी में संग्रहीत रहती हैं। इन फ़ाइलों तक पहुंच के माध्यम से, हमलावर पूरे डिवाइस को डिक्रिप्ट कर सकता है और आपके पिन कार्ड जैसी जानकारी प्राप्त कर सकता है। इसके अलावा, फोटो, वीडियो, टेक्स्ट संदेश सहित डेटा को पुनर्प्राप्त किया गया और स्मार्टफोन पर उसके मूल मालिक द्वारा डिवाइस को फैक्टरी सेटिंग्स पर पुनर्स्थापित करने से पहले इंस्टॉल किए गए एप्लिकेशन को भी पुनः इंस्टॉल किया गया। इन सबके अतिरिक्त, एक वैध गूगल खाता टोकन बहाल कर दिया गया, जिससे नए उपयोगकर्ता को जीमेल, गूगल प्ले स्टोर ... Google Drive और अन्य जो उपयोगकर्ता ने उपयोग किये हैं।
इस प्रयोग में, eBay के माध्यम से कई फ़ोन खरीदे गए, और इन डिवाइसों में Android 2.2 Froyo और Android 4.3 Jelly Bean ऑपरेटिंग सिस्टम थे। दरअसल, ये वो वर्शन हैं जो Android सिस्टम पर चलने वाले सभी डिवाइसों में से 50,5% पर इंस्टॉल हैं। व्यवहार में, इसका मतलब है कि हैकर्स संभावित रूप से करोड़ों लोगों के डेटा तक पहुँच प्राप्त कर सकते हैं, जिनके पास कुल मिलाकर 500,000,000 से अधिक स्मार्टफोन हैं। और यह संख्या इससे भी अधिक हो सकती है, क्योंकि शोधकर्ताओं ने 63 करोड़ तक के आंकड़े पर ही रोक लगा दी है। हालांकि, वे यह भी कहते हैं कि खतरे का स्तर निर्माता के अनुसार अलग-अलग होता है, क्योंकि हर कोई अपना सुरक्षा समाधान बना सकता है। उदाहरण के लिए, Samsung के डिवाइस इस सेवा का उपयोग करते हैं। KNOX, जिसे अमेरिकी सरकार द्वारा प्रमाणित किया गया है और यह भी सहयोग करता है BlackBerry इस सुरक्षा प्रणाली को मजबूत करने के लिए।
*स्रोत: बीजीआर
