恐怕很少有人知道,自己的短信、照片、微信聊天等隐私信息即使从手机上删除,甚至将手机恢复到出厂设置后,仍可通过一些软件恢复。昨日,安全厂商360发布的《中国手机用户换机风险调查报告》预计,2014年将有2.2亿安卓手机用户更换手机。而在数亿旧手机买卖的背后,是众多个人隐私的泄露风险。
换手机同样存在隐私泄露风险
余先生刚换了新手机,精打细算的他将旧手机卖给了电子城回收二手手机的贩子。交易前,余先生把手机里的照片、视频、联系人、短信等涉及到个人隐私的都删除了,还恢复了出厂设置。半个月后的一天,余先生发现电话打不出去了,到营业厅查询才发现,这张手机SIM卡已经作废,并已在异地被补办。
余先生急忙重新补办了新SIM卡,却发现自己的4个账户资金被用不同的方式取走24笔款项,共计10万余元。银行的操作记录是,有人登录了网银,并多次进行转账操作。
“换手机可能比丢手机更危险!”安全专家表示,因为很多人都知道丢手机后可能泄露个人隐私,一旦丢失手机,会立刻挂失补办手机卡,修改各种支付密码、微信微博密码,风险会相对较低。但用户不知道的是换手机同样存在隐私泄露风险。
国内换手机用户今年高达2.2亿
据360手机助手预计,今年国内更换手机用户的数量可能高达2.2亿。另据媒体网络问卷调查统计显示,58.6%的手机用户的手机更换频率在1年内,仅有8.4%的用户会使用同一部手机超过2年。
“在处理旧手机时,有40%的用户将软件、信息删除,超过50%的用户会恢复出厂设置,目前最安全的做法就是恢复出厂设置,但这种看似最安全的方式也不能彻底删除手机数据。”360安全专家介绍道。
安全专家表示,理论上,只要手机上的信息没有被覆盖,被删除的信息都能恢复。即便使用手机自带的“恢复出厂设置”功能,也无法彻底删除全部信息。可能泄露的信息包括私密照片、短信、微信聊天记录、录音、视频等等。
10元软件几分钟恢复已删除照片
“恢复照片10元,恢复照片和短信40元。”倒卖旧手机数据已形成产业链。
具体做法是,不法分子先恢复手机中的短信、聊天记录、照片等信息,获得用户姓名、身份证号、手机号等信息,然后通过假身份证补办SIM卡,直接获取支付软件的登录权限,从而盗取用户财产。记者从手机安全厂商方面了解到,已有不少手机用户因换手机泄露隐私,甚至遭受财产损失。
目前在淘宝和各地的电脑市场、手机维修门店,都可以发现大量提供手机数据恢复服务的商家,收费几十到数百元不等。甚至通过搜索引擎,也能下载数据恢复功能的软件,且操作相当简单。在昨日360的发布会现场,工作人员通过现场购买的10元软件,数分钟内就成功获取了手机里已删除的照片。
专家建议
覆盖垃圾信息降低泄露风险
对于这一情况,安全专家建议用户:一方面对旧手机进行“恢复出厂设置”,可以将账户、软件、个人信息等删除;另一方面,用户应当将SD卡上的信息进行删除之后,再覆盖上新的垃圾信息(这步针对安卓用户),通过覆盖降低个人信息泄露的风险。
具体操作步骤是,用户通过数据线将手机连接至电脑,直接出现SD卡(内置储存卡的手机用户则需要选择勾选USB存储设备这一选项),之后点击打开该SD卡、存储卡并对文件进行全面删除,删除后用户再将电影等内存较大的垃圾信息将存储卡填满。
此外,360方面推出的“360安全换机”软件,不需要以上步骤可以直接删除手机上的信息。不过360安全专家也表示,目前任何软件以及操作都不能100%保证手机上的信息可以完全删除,只是提高了恢复的门槛,让一般不法分子无法通过软件进行信息恢复。(孙雨)