» »

Na rabljenih telefonih mrgoli osebnih podatkov

Na rabljenih telefonih mrgoli osebnih podatkov

VentureBeat - Že pred leti smo pisali o preizkusu, ko so z rabljenih diskov, kupljenih prek Ebaya, poizkusili dobiti čim več podatkov. Izkazalo se je, da je to pravo gojišče osebnih podatkov. Situacija ni nič boljša pri pametnih telefonih, so ugotovili pri analizi rabljenih pametnih telefonov.

Avast, ki sicer izdeluje programsko opremo za zaščito pred virusi in druge pripomočke za varovanje, zato je treba raziskati prebrati z vključenim filtrom za PR, je na Ebayu kupil 20 rabljenih pametnih telefonov. S komercialno dostopno programsko opremo (kot je na primer FTK Imager) so z njih obnovili, kar se je dalo, in bili presenečeni. Na njih so med drugim našli 40.000 fotografij, od tega 1.500 fotografij otrok, 750 fotografij različno razgaljenih deklet in žena ter 250 posnetkov moškosti nekdanjih lastnikov, če se omejimo zgolj na fotografije. Poleg tega s telefonov ni bilo težko izluščiti več kot tisoč iskanj po Googlu, na stotine elektronskih sporočil, več sto kontaktov in v štirih primerih tudi točno identiteto lastnika. Če bi se bolje potrudili, bi verjetno lahko z identiteto povezali še kakšen telefon, saj je mogoče iz pošte, fotografij, lokacijskih podatkov, prijavnih podatkov v družabne storitve itd. sklepati marsikaj.

To kaže, da so ljudje pri prodaji rabljenih pametnih telefonov zelo lahkoverni, saj marsikdo ne pomisli, da na njem nosi svoj celoten odtis. Na telefonih je mnogokrat še več osebnih podatkov kot na osebnih računalnikih. Ključ je seveda v prepisu podatkov pred prodajo, ne zgolj v njihovem (logičnem) izbrisu, česar zgolj ponastavitev na tovarniške nastavitve ne zagotovi. Avast seveda priporoča svojo aplikacijo, a še zdaleč ni edini ponudnik. Tudi ostali, denimo McAfee in Symantec, ponujajo namenske aplikacije za uničenje podatkov, najdemo pa še cel kup manjših in cenejših alternativ (recimo Nuke My Phone, Cerberus anti theft, GFI Vipre Mobile).

Mogoče najboljši nasvet pa je ne prodati telefona. Ali je vaša identiteta res vredna piškavih 50 evrov?

30 komentarjev

boolsheat ::

Lepote odprtih hekabilnih platform. ;)

LJ4L ::

kako to da slo-tech ne dela več testov? to bi bla definitivno zanimiva tema. iz npr bolhe kupiti nekaj telefonov ali pa diskov in iz njih poskusiti dobiti podatke.
LP from LJ

bluefish ::

Ni panike, za premium naročnike se vse da.

Twix ::

Ma tehnologija je v k*, ki bi mogla ščitit nevedne uporabnike in zadevo šifrirati in zagotovit večji nadzor nad upravljanjem s podatki. In ne samo na telefonih.
The world is a dangerous place, not because of those who do evil,
but because of those who look on and do nothing. Apple has a patent on patent-
ing things they didn't invent. arka putana! :D hašek :D HVALA EDWARD SNOWDEN!

Zgodovina sprememb…

  • spremenil: Twix ()

kpkp ::

 To bi moralo zadostovati?

To bi moralo zadostovati?

Twix ::

To bi moglo bit privzeto, sistemsko, ne pa da uporabnik izbira.. za vse tehnologije.
The world is a dangerous place, not because of those who do evil,
but because of those who look on and do nothing. Apple has a patent on patent-
ing things they didn't invent. arka putana! :D hašek :D HVALA EDWARD SNOWDEN!

ttommy ::

Hja, če prodajaš pametni telefon, je treba biti pameten in ponastaviti telefon na tovarniške nastavitve, potem pa preko računalnika uporabiti funkcijo popravi telefon, ki na novo naloži programsko opremo.
Za še večjo varnost pa potem zagnati kamero, da napolni ves pomnilnik telefona in nato še enkrat tovarniške nastavitve.
Gamer

hojnikb ::

secure erase internetga pomnilnika in je problem rešen :)
#brezpodpisa

Mipe ::

Nima veze brisat podatkov, itak že ima NSA vse. :|

Baja ::

Mipe je izjavil:

Nima veze brisat podatkov, itak že ima NSA vse. :|


ja, ampak NSA mi ne bo dala tvojih podatkov, ti pa mi boš prodal tvoj telefon ;(

Mipe ::

Jok, še nisem nikomur prodal telefona. Pravzavprav mi ne bi uspelo, ker jih uporabljam tako dolgo, da jih povozi čas. Le kdo bi še kupil ceglič, ko je zdaj vse tanko kot britvica? Hja.

||_^_|| ::

Pred prodajo telefon obnoviš na tovarniške nastavitve/flashas, nato celoten pomnilnik v napravi prepišeš s kakim filmom in mp3ji, vse skupaj zbrišeš in to je to.

first_line ::

Moj prvi Android telefon je bil ravno rabljena zadeva iz ene trgovine ki prodaja stare mobilce (novo za staro).
Da ne omenjam da je bivši lastnik pred prodajo iz telefona pobral SIM kartico in to je bilo vse. Sem gledal ko budala kaj imam neke čudne SMSe, slike in cigu migu mp3je na fonu.
Od takrat naprej ne upam več imeti punce, že tistih par sekund ko sem gledal kaj imam toliko sporočil... ow Lawd, why have thou forsaken them :,(

Jupito ::

Mogoče najboljši nasvet pa je ne prodati telefona. Ali je vaša identiteta res vredna piškavih 50 evrov?


Sem hotel napisati, kako se nekateri že leta trudimo z dopovedovanjem, da sta dban in "tapočasen" format (vkolikor so winsi novejši od xp) zastonj, pa se ne prime, kako naj bi jim zdaj dopovedali, da morajo v primeru telefona pa še plačati? Potem pa sem dobil idejo:

Skombinirali bomo najboljše, kar nam je dal internet: trollanje, enostavno dostopna step-by-step navodila za karkoli in poceni platformo za verižna pisma!
Torej; če kupite rabljen telefon ali disk, ga pregledate, in če na njem najdete umazane gate od prejšnjega lastnika ter kontaktne podatke, shranite vse skupaj v zašifriran "umazanegate.zip" in naložite (čim bolj anonimno) npr. na me.ga ali kak drug priročen javni "predal".
Nato obvestite lastnika podatkov, da ste našli njegove gate in mu jih vračate (link + pass), sedaj pa je na vrsti on, da kupi rabljeno opremo in naredi isto, sicer ga bo karma zgazila, kot avtobus kokoš (in priložite navodila za telebane). In igre se lahko začnejo.
Sicer je malce riskantno, ampak jebatga, katera dobra zajebancija pa dan današnji ni? :D
I used to be with it, but then they changed what it was.
Now what I'm with isn't it and what's it seems weird
and scary to me. It'll happen to you!

Zgodovina sprememb…

  • spremenil: Jupito ()

Jupito ::

Seveda ne prevzemam nobene odgovornosti, če bo kdo tole vzel resno in si nakopal probleme. :))
I used to be with it, but then they changed what it was.
Now what I'm with isn't it and what's it seems weird
and scary to me. It'll happen to you!

Zgodovina sprememb…

  • spremenil: Jupito ()

SleepyFE ::

boolsheat je izjavil:

Lepote odprtih hekabilnih platform. ;)


Ker na iPhone-u pa podatki kr zginejo ko ga daš iz rok ane?;)

MatH ::

Ne vem koliko kupcev rabljenih telefonov dejansko obnavlja podatke na tovarniško ponastavljenem telefonu. Predvidevam, da bolj malo.

Sicer smo pa lastniki telefonov z SD kartico lahko brez skrbi vsaj kar se tiče fotografij, filmčkov...
Edina stvar, ki na vseh računalnikih in telefonih dela tako kot mora, je macola.

antonija ::

Sicer smo pa lastniki telefonov z SD kartico lahko brez skrbi vsaj kar se tiče fotografij, filmčkov...
Kje pa tvoj telefon shranjuje thumbnaile od tvojih fotk na SD kartici? Pa podatke kam vse so se fotke syncale?
Statistically 3 out of 4 involved usually enjoy gang-bang experience.

MatH ::

Na mojem stupidphonu ni sinhroniziranih podatkov. Sicer pa kolikor gledam avastovo tabelo, niso pridobili dostopa do poštnega predala ali oblaka s sinhroniziranimi podatki, pač pa le do podatkov, ki so bili nekoč shranjeni na telefonu.
Edina stvar, ki na vseh računalnikih in telefonih dela tako kot mora, je macola.

noob96 ::

...in sedaj bodo naslednji teden uleteli z nekim plačlivim programčkom ki reši vse težave

pegasus ::

Kaj bi čakal en teden, če lahko že danes dobiš produkt, ki je imun na vse te težave:

MrStein ::

SleepyFE je izjavil:

boolsheat je izjavil:

Lepote odprtih hekabilnih platform. ;)


Ker na iPhone-u pa podatki kr zginejo ko ga daš iz rok ane?;)

Go to Settings > General > Reset, then tap Erase All Content and Settings.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Engineer_ ::

in tega se potem ne da več dobiti nazaj? ;)

MrStein ::

Ne. (razen iz backup-a)
(vse piše v navodilih)

Twix je izjavil:

To bi moglo bit privzeto, sistemsko, ne pa da uporabnik izbira.. za vse tehnologije.

Saj je. No, na "pravih" napravah je (iPhone, iPad...).
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Zgodovina sprememb…

  • spremenil: MrStein ()

buneech ::

MrStein je izjavil:

SleepyFE je izjavil:

boolsheat je izjavil:

Lepote odprtih hekabilnih platform. ;)


Ker na iPhone-u pa podatki kr zginejo ko ga daš iz rok ane?;)

Go to Settings > General > Reset, then tap Erase All Content and Settings.

Koliko časa pa traja tale Erase All Content, na recimo, 16GB napravi?

Mavrik ::

MrStein je izjavil:

SleepyFE je izjavil:

boolsheat je izjavil:

Lepote odprtih hekabilnih platform. ;)


Ker na iPhone-u pa podatki kr zginejo ko ga daš iz rok ane?;)

Go to Settings > General > Reset, then tap Erase All Content and Settings.


Te podatke se jasno z enakim postopkom kot so ga naredili tisti pri Avastu da dobiti nazaj - iPhone ne naredi scruba. Je pa res da (tako kot Android 4.3+) pokliče TRIM takoj za brisanjem in načeloma dirkaš proti kontrolerju.
The truth is rarely pure and never simple.

St235 ::

MrStein je izjavil:

Ne. (razen iz backup-a)
(vse piše v navodilih)

Twix je izjavil:

To bi moglo bit privzeto, sistemsko, ne pa da uporabnik izbira.. za vse tehnologije.

Saj je. No, na "pravih" napravah je (iPhone, iPad...).


to ni čisto nič drugega kot factory reset na androidu. Podatke nazaj se da dobit enako. Razlika je edino v temu da so iOS fanboy še za ene tri stopnje bolj naivni od android uporabnikov.

McMallar ::

@buneech: na BlackBerry Q10 je secure erase internega pomnilnika trajal slabo uro.
Why can't a programmer tell the difference between Halloween and Christmas?
Because OCT31 = DEC25

hojnikb ::

Če je trajal 1h, potem ni secure erase :)
#brezpodpisa

MrStein ::

Mavrik je izjavil:

MrStein je izjavil:

SleepyFE je izjavil:

boolsheat je izjavil:

Lepote odprtih hekabilnih platform. ;)


Ker na iPhone-u pa podatki kr zginejo ko ga daš iz rok ane?;)

Go to Settings > General > Reset, then tap Erase All Content and Settings.


Te podatke se jasno z enakim postopkom kot so ga naredili tisti pri Avastu da dobiti nazaj - iPhone ne naredi scruba. Je pa res da (tako kot Android 4.3+) pokliče TRIM takoj za brisanjem in načeloma dirkaš proti kontrolerju.

Kako pa dekriptirajo vsebino? Ključ je namreč izbrisan.

What to do before selling or giving away your iPhone, iPad, or iPod touch
iOS: Understanding 'Erase All Content and Settings

buneech je izjavil:

MrStein je izjavil:

SleepyFE je izjavil:

boolsheat je izjavil:

Lepote odprtih hekabilnih platform. ;)


Ker na iPhone-u pa podatki kr zginejo ko ga daš iz rok ane?;)

Go to Settings > General > Reset, then tap Erase All Content and Settings.

Koliko časa pa traja tale Erase All Content, na recimo, 16GB napravi?

"This process takes just a few minutes." Vir: link malo prej

St235 je izjavil:

MrStein je izjavil:

Ne. (razen iz backup-a)
(vse piše v navodilih)

Twix je izjavil:

To bi moglo bit privzeto, sistemsko, ne pa da uporabnik izbira.. za vse tehnologije.

Saj je. No, na "pravih" napravah je (iPhone, iPad...).


to ni čisto nič drugega kot factory reset na androidu. Podatke nazaj se da dobit enako. Razlika je edino v temu da so iOS fanboy še za ene tri stopnje bolj naivni od android uporabnikov.

Res?

Devices that overwrite memory: Overwrites user settings and information, writing a series of ones to the data partition. This process can take several hours, depending on the storage capacity of your iPhone or iPod touch.


Kje je opis zadeve na Android-u?
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Zgodovina sprememb…

  • spremenil: MrStein ()


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Nemški BSI svari: Poceni kitajski telefoni imajo viruse (strani: 1 2 )

Oddelek: Novice / Varnost
5113190 (9121) AštiriL
»

Bi imeli ruski pametni telefon? Yandex.Phone je tu

Oddelek: Novice / Android
197021 (4390) polozweii
»

Deljenje osebnih podatkov

Oddelek: Problemi človeštva
111935 (1504) St753
»

Na rabljenih telefonih mrgoli osebnih podatkov

Oddelek: Novice / Zasebnost
3012215 (9983) MrStein
»

NSA brska po igri Angry Birds in Googlovih zemljevidih

Oddelek: Novice / NWO
3114749 (11976) trizob

Več podobnih tem