A opção de reset de fábrica integrada do Google pode deixar seus dados expostos mesmo após um reset. Aqui está o porquê de um reset de fábrica não apagar todos os seus dados, e o que você pode fazer sobre isso antes de vender seu smartphone.
Existem várias boas razões para realizar um reset de fábrica: corrigir bugs após uma atualização do Android, manutenção geral para manter o desempenho do Android, e supostamente apagar todos os dados do seu telefone.
Por exemplo, a empresa de segurança Avast comprou 20 celulares usados no eBay e usou software de recuperação prontamente disponível para recuperar quantidades incríveis de dados pessoais dos dispositivos, incluindo 40.000 fotos, 1.000 buscas no Google, centenas de e-mails e até uma solicitação de empréstimo. É assustador imaginar o que outros podem encontrar no seu telefone depois que você o vende.
O problema do reset de fábrica foi descoberto por pesquisadores da Universidade de Cambridge no primeiro grande estudo deste recurso de segurança do Android dado como certo. Os pesquisadores testaram uma variedade de dispositivos Android de segunda mão rodando várias versões diferentes do Android e descobriram que em todos os casos conseguiram recuperar tokens de conta — que são usados para autenticar você uma vez que a senha é inserida pela primeira vez — de provedores de serviço como Google, Facebook e WhatsApp. Em 80% dos casos, conseguiram recuperar o token mestre.
O token mestre é essencialmente a chave da porta da frente, o equivalente a instalar um sistema de segurança de ponta e depois esconder a chave debaixo do tapete. Uma vez recuperado um token mestre, o arquivo de credenciais do usuário pode ser restaurado e todos os seus dados re-sincronizados ao dispositivo: isso significa e-mails, fotos na nuvem, contatos e calendários.
Existem alguns motivos. Parte da culpa é dos fabricantes que simplesmente não fornecem o software necessário para apagar completamente o armazenamento flash. Da mesma forma, o armazenamento flash é notoriamente difícil de apagar, e, claro, o Google é culpado por não fornecer uma opção mais à prova de falhas para os usuários.
Os pesquisadores observaram que, embora empresas de segurança e antivírus possam usar essas descobertas para promover suas próprias ferramentas e serviços, a única solução real provavelmente viria dos próprios fornecedores.
Infelizmente, até dispositivos com criptografia integrada não estão seguros dessas fraquezas. A chave de descriptografia também permanece intacta em um dispositivo após o reset de fábrica. Embora essa chave seja criptografada, obter acesso a ela seria trabalho de alguns dias para a maioria dos hackers, segundo os pesquisadores.
A principal coisa que você pode fazer para se proteger é criptografar seu telefone. A opção de criptografar seu telefone estará em locais diferentes nas configurações do seu dispositivo dependendo do fabricante, mas em geral pode ser encontrada em Configurações > Segurança > Criptografar telefone. Se seu telefone vem com Android 6.0 ou superior, pode já estar criptografado por padrão.
Quando criptografar seu dispositivo, use uma senha forte, gerada aleatoriamente, que contenha uma mistura de letras maiúsculas e minúsculas, números e símbolos e que tenha pelo menos 11 caracteres. O problema é que é tão desconfortável digitar regularmente que a maioria dos usuários simplesmente não o fará.
Alternativamente, uma vez que o telefone tenha sido resetado de fábrica, o armazenamento flash pode ser preenchido com dados inúteis para sobrescrever os tokens e chaves criptográficas deixados no armazenamento flash. Isso pode ser feito de forma rudimentar com alguns arquivos de vídeo grandes, ou com um app feito para este propósito. Existem vários apps bem avaliados na Play Store, como Secure Erase com iShredder 6. (Claro, se você quiser ser extra seguro ao usar um app para encher o telefone com dados fictícios, ele precisaria ser instalado fora da Google Play para evitar que um token do Google seja registrado no dispositivo novamente.)
Esta solução, no entanto, levanta problemas para usuários que se encontram com um dispositivo perdido ou roubado, ou para aqueles dispositivos que foram limpos remotamente com o Android Device Manager. Até que uma solução legítima seja encontrada, apenas tenha cuidado com quem você vende seu telefone de segunda mão.
Você já vendeu um telefone no passado? Achava que um reset de fábrica protegeria seus dados? Compartilhe seus pensamentos nos comentários.
Tecnologia Eletrônica © [www.351231.com]
