Продажа неисправного мобильного телефона часто воспринимается как простой способ вернуть часть потраченных средств. При этом сам аппарат нередко превращается в ценную находку для злоумышленников. Причина заключается в том, что владельцы редко задумываются о полном удалении информации, а устройство уходит к новому хозяину с сохранённым цифровым следом.
Аналитики PT ESC Threat Intelligence в своём исследовании зафиксировали устойчивую практику, при которой персональные сведения остаются на повреждённых смартфонах и затем оказываются в свободном обороте.
Для анализа специалисты приобрели около 30 мобильных устройств, размещённых на различных онлайн-площадках. В материалах, опубликованных авторами в телеграм-канале проекта, говорится, что подобная беспечность носит массовый характер и не выглядит редким исключением.
Содержимое обнаруженных телефонов оказалось крайне насыщенным. На носителях сохранялись СМС-сообщения, аудиозаписи, фотографии и видеоролики, списки входящих и исходящих звонков, переписка в мессенджерах, данные учётных записей популярных сервисов, а также история геолокации. Такой набор информации способен дать стороннему лицу практически полное представление о владельце устройства.
Подобные сведения вызывают интерес не только у онлайн-аферистов, но и у представителей офлайн-криминала. Геолокационные данные позволяют определить место проживания человека, восстановить маршруты передвижения и выявить временные промежутки, когда жильё остаётся без присмотра. В совокупности это формирует почву для более серьёзных правонарушений.
Отдельное внимание исследователи уделили вопросу технической защиты. По оценке специалистов PT ESC Threat Intelligence, стандартная парольная блокировка не даёт достаточных гарантий сохранности информации.
При помощи специализированного программного обеспечения данные извлекаются как с устройств под управлением Android, так и с устройств под управлением iOS. Часть инструментов способна работать даже с заблокированными смартфонами и планшетами.
В рекомендациях экспертов указывается, что при любой возможности загрузки устройства необходимо выполнить полный сброс до заводских настроек. Если смартфон не включается и провести процедуру невозможно, оптимальным вариантом считается продажа аппарата по частям без платы с системным накопителем. Такой подход снижает риск передачи конфиденциальных данных третьим лицам.
Оригинал публикации на сайте CISOCLUB: "Россиян предупредили, что старый сломанный смартфон легко становится источником утечек личной информации".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: MAX | VK | Rutube | Telegram | Дзен | YouTube.