by Salvo La Torre · 10/07/2014
Sembra che, a causa di un bug, Android non riesca a cancellare realmente tutti i dati tramite l’opzione ripristina dati di fabbrica.
Prima di rivendere il proprio dispositivo come usato, molti utenti effettuano una procedura essenziale: cancellare tutti i dati personali contenuti sul dispositivo. Ma a causa di una falla scoperta di recente il sistema operativo Android sembra non cancellare effettivamente i dati. Ciò potrebbe consentire a chiunque di recuperare i dati come messaggi, fotografie, dati di login ecc.
Alcuni ricercatori che lavorano per Avast hanno acquistato 20 smartphone da eBay e sono stati in grado di recuperare oltre 40.000 foto, 750 e-mail e messaggi e una richiesta completa di un prestito.
I ricercatori non hanno dovuto nemmeno utilizzare strumenti particolari per recuperare queste informazioni, infatti, per recuperare i dati è sufficiente utilizzare alcuni strumenti di recupero dati disponibili al pubblico come FTK Imager.
Il motivo per cui i ricercatori sono riusciti a recuperare i dati è perché per rimuovere effettivamente dei dati da un disco è necessario prima eliminarli e poi riscrivere la memoria con altri dati. Questo è il processo che viene effettuato da iPhone quando ripristiniamo i dati di fabbrica, cosa che Android non fa.
In attesa di una soluzione ufficiale per rimediare al problema consigliamo di effettuare un Wipe tramite recovery modificata, oppure di crittografare i dati personali così che non potranno essere recuperati.