Ψεγάδι στην διαδικασία Factory Data Reset του Android αφήνει εκατομμύρια συσκευές ανοικτές σε ανάκτηση δεδομένων

[nnn]

Ένα εκτιμώμενος αριθμός 500 εκατομμυρίων Android συσκευών, δεν σβήνουν ολοκληρωτικά τα δεδομένα τους όταν επιλεγεί το factory reset, κάτι που δίνει την δυνατότητα ανάκτησης ευαίσθητων πληροφοριών από αυτά. Το πρόβλημα εντοπίστηκε σε μελέτη ερευνητών του Cambridge University που δημοσιεύτηκε την Πέμπτη.

Η λειτουργία Factory Data Reset, είναι ενσωματωμένη δυνατότητα του Android και είναι κρίσιμο χαρακτηριστικό για όποιον θέλει να μεταπωλήσει μια συσκευή, αλλά οι ερευνητές ανακάλυψαν πως ακόμα και με ενεργή κρυπτογράφηση, τα δεδομένα μπορούν να ανακτηθούν.

Based on the devices studied, the researchers estimated that 500 million devices may not fully wipe disk partitions where sensitive data is stored and 630 million phones may not wipe internal SD cards where pictures and video are often kept. The findings, published in a research paper titled Security Analysis of Android Factory Resets, are sure to be a wake-up call for individual users and large enterprises alike.

"It's going to have a major impact in organizations that have fairly mature established disposal practices because they're not effective," Kenn White, a North Carolina-based computer scientist who has read the paper, told Ars. "It's a staggering number of devices out there that are exposed, and it's not just somebody's Gmail password. It's images, photos, text, chat. It's all these things that are private that you think if you've reset it you've reset it."

The researchers tested the factory reset of 21 Android smartphones that ran versions 2.3.x to 4.3 of the mobile OS and were sold by five manufacturers. All of the phones retained at least some fragments of old data, including contact data stored in the phone app and third-party apps such as Facebook and What'sApp, images and video from the camera, and text-based conversations from SMS and e-mail apps. In 80 percent of phones, the researchers were able to extract the master token Android uses to give access to most Google user data, such as Gmail and Google calendar.

As an experiment, the researchers recovered a master token from a reset phone and restored the credential file.

"After the reboot, the phone successfully re-synchronised contacts, emails, and so on," they reported. "We recovered Google tokens in all devices with flawed Factory Reset, and the master token 80% of the time. Tokens for other apps such as Facebook can be recovered similarly. We stress that we have never attempted to use those tokens to access anyone's account."

Πηγή : Ars Technica

[Nikiforos]

Προσωπικά δεν βλέπω κάτι το περίεργο, και σε σκληρούς δίσκους υπολογιστών αμα δεν τους κάψεις-σπάσεις όπως και σε κάρτες μνήμης μπορείς να παρεις δεδομενα πισω με διάφορα προγραμματα, γιατι να μην γινεται στις εσωτερικες μνημες συσκευων? εχω παρει δεδομενα πισω απο σκληρους που εχουν γινει ισα με 3 format! μην αναλυσω τωρα πως γιατι και με τι προγραμματα, αμα ψαξει η ερευνα ειμαι 99,99% σιγουρος οτι το ιδιο μπορει να γινει σε οποιοδηποτε λειτουργικο ανεξαρτητως συσκευης. Και μιας και μιλαμε για Android οι περισσοτεροι τα δεδομενα τα εχουν στις καρτες μνημης (αν εχει η συσκευη τους) πχ φωτογραφιες, τηλ καταλογος (backup) και γενικα τα backup και απο εκει ετσι κι αλλιως μπορει να γινει ανακτηση δεδομενων. Το προβλημα θα ειναι ομως αν θες πχ να πουλησεις ή να δωσεις αλλου την συσκευη σου. Ναι εκει ειναι θεμα και η ανακτηση δεδομενων πως ακριβως γινεται εδω? επισης λεει για android Μεχρι 4.3 δλδ στο Kitkat Και lolipop δεν υπαρχει το προβλημα αυτο?

[SpiritCrusher]

Ως απάντηση στα παραπάνω που γράφει ο Νικηφόρος:

Όταν κάνουμε διαγραφή αρχείων, είτε delete είτε format, λέμε απλά στο σύστημα πως ο τάδε χώρος είναι "άδειος" ενώ στη πραγματικότητα τα sector είναι γεμάτα με bits Πληροφορίας.
Με αλλα λόγια λοιπων λεμε στο σύστημα αγνόησε οτι υπάρχει, δες το σαν άδειο και γραψε πάνω του.
Εαν θέλεις ποτέ να κανεις φορματ, θα κάνεις το λεγομενο military format, δηλαδή 7 φορες εγγραφη της χωρητικότητας του δίσκου με μηδενικά, ή πιο απλά 7 φορες low level format ή οπως σωστα έιπες ολική καταστροφη του δίσκου με φωτιά μεχρι να γίνει στάχτη!

[Nikiforos]

Σωστά αυτά, αλλά τελικά πως ακριβώς γίνεται η επαναφορά των δεδομένων μετά απο factory reset? επίσης ισχύει αυτό και για τα 4.4-5.Χ ?
xmmmm http://www.apowersoft.gr/data-recovery-for-android
βλεπω η ιστορια αυτη ειναι απο παλιοτερα γνωστη http://www.inewsgr.com/275/avast-i-e...tou-chrisi.htm

[Geocheats2]

Ως απάντηση στα παραπάνω που γράφει ο Νικηφόρος:

Όταν κάνουμε διαγραφή αρχείων, είτε delete είτε format, λέμε απλά στο σύστημα πως ο τάδε χώρος είναι "άδειος" ενώ στη πραγματικότητα τα sector είναι γεμάτα με bits Πληροφορίας.
Με αλλα λόγια λοιπων λεμε στο σύστημα αγνόησε οτι υπάρχει, δες το σαν άδειο και γραψε πάνω του.
Εαν θέλεις ποτέ να κανεις φορματ, θα κάνεις το λεγομενο military format, δηλαδή 7 φορες εγγραφη της χωρητικότητας του δίσκου με μηδενικά, ή πιο απλά 7 φορες low level format ή οπως σωστα έιπες ολική καταστροφη του δίσκου με φωτιά μεχρι να γίνει στάχτη!

Το low level format με εγράφη μηδενικών δεν σε καλύπτει απόλυτα γτ όταν ξεκινήσεις και γράφεις τα πάντα με 0, αυτά τα bits που ήταν πριν 0 θα πάνε ποιο χαμηλά και αυτά που ήταν 1 θα πάνε χαμηλά άλλα όχι στο επίπεδο των 0, καλύτερη λύση είναι random low level format που εκεί με ότι μηχανήματα και να ψάξει ο άλλος δεν θα βρει τίποτα

Η καλύτερη λύση είναι φωτιά ή θρύψαλα το platter αλλά άμα έχεις την ΔΗΕ έξω από την πόρτα σου μάλλον δεν προλαβαίνεις να κάνεις τίποτα από αυτά

[SpiritCrusher]

Ναι δε βρίσκω το λόγο Γιατί να μην ισχύει και στις καινούριες έκδοσης αλλά όχι μόνο στο android αλλά και σε όλα τα OSes.
Το άρθρο απλά επισυμενει πως δοκίμασαν κινητά μόνο με εκδόσεις 2.3-4.3 .

- - - Updated - - -

Το low level format με εγράφη μηδενικών δεν σε καλύπτει απόλυτα γτ όταν ξεκινήσεις και γράφεις τα πάντα με 0, αυτά τα bits που ήταν πριν 0 θα πάνε ποιο χαμηλά και αυτά που ήταν 1 θα πάνε χαμηλά άλλα όχι στο επίπεδο των 0, καλύτερη λύση είναι random low level format που εκεί με ότι μηχανήματα και να ψάξει ο άλλος δεν θα βρει τίποτα

Η καλύτερη λύση είναι φωτιά ή θρύψαλα το platter αλλά άμα έχεις την ΔΗΕ έξω από την πόρτα σου μάλλον δεν προλαβαίνεις να κάνεις τίποτα από αυτά

Γι'αυτό είπα 7 φορές! Low level!

[DVader]

Σωστά αυτά, αλλά τελικά πως ακριβώς γίνεται η επαναφορά των δεδομένων μετά απο factory reset? επίσης ισχύει αυτό και για τα 4.4-5.Χ ?
xmmmm http://www.apowersoft.gr/data-recovery-for-android
βλεπω η ιστορια αυτη ειναι απο παλιοτερα γνωστη http://www.inewsgr.com/275/avast-i-e...tou-chrisi.htm

Θα συμφωνήσω απόλυτα !

Παρουλαυτά υπάρχουν προγράμματα που κάνουν τέτοιο whipe που δεν τα βγάζεις με τίποτα !

[nnn]

There were multiple reasons for the reset failures. In some cases, manufacturers didn't include the software drivers necessary to fully wipe flash chips that the smartphones used for non-volatile memory storage. More generally, and as researchers demonstrated more than four years ago, the composition of flash drives make them dangerously hard to erase. Drives are usually over-provisioned to accommodate for portions that are faulty from the beginning or wear out over time. As a result, they have more internal space than indicated by the operating system. As a researcher known as Bunnie observed during a presentation at the 2013 Chaos Communication Congress, when using Flash drives, "you are not storing data, you are storing a probabilistic approximation of your data." Deleting all of it with certainty, it seems, is exceedingly hard.

[illuminati]

συμφωνα με την ερευνα 5 ηταν τα κυριοτερα συμπερασματα:
1. αδυναμια κανονικης διαγραφης των data partitions σε 2.3.x συσκευες
2. μη ολοκληρωμενες αναβαθμισεις απο τους vendors στις συσκευες
3. ελλειψη των καταλληλων drivers για σωστη διαγραφη δεδομενων σε καινουριες συσκευες (4.x)
4. το Android δεν υποστηριζει τη σωστη διαγραφη της εσωτερικης και εξωτερικης καρτας (SD) σε ολες τις εκδοσεις του λειτουργικου συστηματος.
5. ευθραυστη πληρης κρυπτογραφηση δίσκου μεχρι το Android 4.4

Εχει επισης εχει γινει ερευνα αναμεσα σε blackberry, android και iPhone συσκευες, με παρομοια (ασχημα) αποτελεσματα για το Android και σαφως καλυτερες επιδοσεις στο Blackberry και iPhone.

(καλο ειναι να ριχνετε μια ματια στο αρθρο ή στην ερευνα προτου γραψετε μερικοι τις ασυναρτησιες σας)

[runner70]

Το low level format με εγράφη μηδενικών δεν σε καλύπτει απόλυτα γτ όταν ξεκινήσεις και γράφεις τα πάντα με 0, αυτά τα bits που ήταν πριν 0 θα πάνε ποιο χαμηλά και αυτά που ήταν 1 θα πάνε χαμηλά άλλα όχι στο επίπεδο των 0, καλύτερη λύση είναι random low level format που εκεί με ότι μηχανήματα και να ψάξει ο άλλος δεν θα βρει τίποτα

Η καλύτερη λύση είναι φωτιά ή θρύψαλα το platter αλλά άμα έχεις την ΔΗΕ έξω από την πόρτα σου μάλλον δεν προλαβαίνεις να κάνεις τίποτα από αυτά

Τι σημαινει αυτο;

[Geocheats2]

Τι σημαινει αυτο;

Φαντάσου οτι έχουμε το plater το + ειναι το 1 το - το 0

το πλατερ πάει κάπως έτσι

--+--++---+---++--+++--+--++-++---++------+++-++--+--++---+---++--+++--+--++-+----+++--+--+++-++--+--++---+---++--+++--+--++-+-+--+++--+--+++-++--+--++---+---++--+++--+--++-++---++--+---+++-++----++-+----+-+-

Όταν το γράψεις με μηδενικά (low level format) το + (1) θα γίνει - αλλά λόγω του μαγνητισμού κάποια - (0) θα γίνουν _ δηλαδή θα πάνε παρακάτω δηλαδή θα γίνει κάπως έτσι

__-__--___-___--__---__-__--_--___--______---_--__-__--___-___--__---__-__--_-____---__-__---_--__-__--___-___--__---__-__--_-_-__---__-__---_--__-__--___-___--__---__-__--_--___--__-___---_--____--_-____-_-_

αρα με κάποιο ιδικό μηχάνημα ίσως μπορεί κάποιος να κάνει ανάκτηση των αρχείων σου

γιαυτό είτε το κάνεις πολλές φορές όπως είπε και ο SpiritCrusher ή το κάνεις random low level format και δεν ασχολείσαι περαιτέρω

[runner70]

Ευχαριστω.

[sweet dreams]

Έχουμε φτάσει στο σημείο να βλέπουμε ακόμη και στον ύπνο μας την ΝSA, το FBI, την CIA κ.λ.π. Ποια από αυτές τις υπηρεσίες θα ενδιαφερθεί

να κάνει ανάκτηση αρχείων από τον δικό μας δίσκο;;;; Έχουν πολλούς άλλους δίσκους να ασχοληθούν για ανάκτηση........

Για την ιστορία είχα κάνει αυτό με Software κοινών θνητών και δεν είχα βρεί τίποτα, αν κάποιος έκανε ανάκτηση με κάποιο άλλο εργαλείο και μετά

από Wipe, ας μας το πεί να το δοκιμάσουμε.

[mrsaccess]

Η καλύτερη λύση είναι φωτιά ή θρύψαλα το platter αλλά άμα έχεις την ΔΗΕ έξω από την πόρτα σου μάλλον δεν προλαβαίνεις να κάνεις τίποτα από αυτά

Κρυπτογράφηση σε όλο τον σκληρό και μετά χρειάζεται «low format» μόνο στο κομμάτι που είναι τα κλειδιά. Παίρνει λίγα millisecond για να γίνει και μπορείς να έχεις κάποιο trigger.

[Geocheats2]

Κρυπτογράφηση σε όλο τον σκληρό και μετά χρειάζεται «low format» μόνο στο κομμάτι που είναι τα κλειδιά. Παίρνει λίγα millisecond για να γίνει και μπορείς να έχεις κάποιο trigger.

Ενδιαφέρον αλλά από άποψη ταχύτητας ο σκληρός μετά πως πάει?

Όχι πως έχω κάτι να κρύψω(εκτός αν τους στείλει η ΡΙΑ?) αλλά λόγος να γίνετε.