恢复出厂设置都没用,二手手机泄露隐私 网上1毛钱一条卖机主信息

新安晚报 2018-05-30 11:49 大字

前不久,张寒(化名)将自己的旧手机在二手市场卖掉,“没想到手机里的电话簿、微信、照片等隐私信息会被泄露出去。”张寒不清楚的是,自己明明已将手机恢复为出厂设置,为何信息还是被窃取?他现在担心的是,不知道现在有多少人手中握有自己的信息。二手手机交易是否会导致个人信息泄露?近日,记者调查多家手机维修商户发现,多数二手手机在信息删除、甚至恢复出厂设置后,也能实现电话簿、照片等隐私数据的恢复。网上也存在着不少网络软件销售商兜售数据恢复软件。“恢复数据不是难事,不到1小时就能搞定。”多年从事手机维修的林飞(化名)称,“不排除有回收商为了牟利而导致信息泄露的情况发生。”

案例

卖旧手机信息被泄露谁偷了你的信息?

5月19日,张寒的手机铃响,一位朋友打来电话告诉张寒,他的手机信息可能被盗了。这是当天第4个朋友打来类似的电话。自两天前开始,张寒身边多个朋友陆续收到以他名义发来的短信,内容大抵是声称由于手头紧张,希望能借钱应急。“对方留的银行卡号和姓名都不是我,一看就是诈骗短信。”张寒向记者表示,但让他惊讶的是,朋友所收到的信息都准确地显示出对方的姓名。

“对方在短信里用了一个就我们几个哥们之间才知道的称呼,这让我差点相信了。”月21日,记者联系上张寒一位被骚扰的朋友,他向记者回忆称,“后来分析了下,发现对方使用的称呼,都是他电话本所记录的名字。”在朋友的提醒下,张寒意识到信息泄露,很可能在于自己此前出售的手机上。一周前,张寒因为换手机,将之前使用的手机低价卖给了二手商贩。但当他再次联系上二手手机商并提出质疑时,对方断然否定了他的猜测。“回收商建议我回忆下操作,看是不是不小心没把手机信息清理干净就出手了。”但张寒否定了这一说法,“我清楚地记得,把手机电话簿、照片等信息都删得干干净净,至于支付宝、微信等软件,更是彻底删除后才转手销售的。”

5月22日,记者以“二手手机信息”、“泄露”为关键词在网上进行搜索发现,不少各地网友在微博、论坛等平台上发布关于二手手机信息泄露的帖子。除了抱怨信息泄露给自己造成安全隐患外,有的更将源头直指二手手机收购商及维修商,认为正是他们“监守自盗”,才导致信息泄露。

“现在二手手机市场规模愈发庞大,让不少人盯住了其中的利益。”5月22日,曾从事多年手机维修的林飞向记者表示,“不排除有二手商贩在回收手机后,通过技术将客户以为清空的数据进行恢复,进而转手交易给‘数据商\’进行牟利。”

Gartner的研究报告显示,截至2017年,全球市场上仅是翻新手机的交易台数就增长到1.2亿台,累计规模超过480亿美元。调研机构赛诺预估,2017年我国手机市场中C2B(不包括个体回收、用户私下交易)端回收的手机约为3000万台。“和其他领域信息泄露大多为黑客批量窃取不同,二手手机信息泄露主要是人为操作。”林飞称,个别手机维修商在收到手机时,会通过软件对手机进行数据恢复,进而获得机主电话簿、照片等信息。

探因

千条机主信息打包销售每条价格1毛钱

“如果确定长时间持续合作的话,价格可以再谈。”5月27日,网友陈东(化名)通过QQ给记者发来消息。陈东所说的“合作”,正是向记者提供包括电话本、照片在内的机主相关隐私信息。

5月26日,记者以“数据信息商”的身份,加入多个二手手机维修交易群,在其中发布多条“求购机主信息”消息后,很快陈东主动联系上记者。

聊天中陈东很谨慎,反复询问记者身份,并一再咨询记者需要信息的用途。当记者借口称希望获得精准联系方式以进行电话促销时,陈东透露,手中确实有不少用户电话号码信息。但这些客户数据位置并非全部在一个区域,而是分布颇杂。不仅有北京、上海等一线城市用户数据,也有西安、无锡等城市的用户信息。

“每条价格1毛钱,购买的话1000条起。”陈东向记者兜售,同时表示信息全部保真,每个号码都能打通客户电话。

记者随后向陈东要求先提供100条电话信息以“验定真伪”。很快,对方将一份Excel表格发了过来。在这份资料中,记者发现信息只含有用户姓名、电话号码,但同时也存在多个“老婆”、“老公”等昵称。

记者随即拨打了名单中10个人的手机号后发现,确如陈东所说,这些号码主人姓名和其所标注的名称完全一致。其中一位号码归属地为四川,备注为“老公”的林先生承认,自己妻子确实在几天前因为手机遗失而更换过新手机。“她丢失的是一款安卓系统的手机。”林先生向记者表示,“原本以为只是丢了手机,没想到能泄露电话簿上的号码。”

记者在和另一位机主沟通时,对方同样表示此前确实曾将旧手机在网上进行转卖,不清楚为何自己已将手机信息全部清除后,仍会出现信息泄露的情况。记者发现,陈东的个人信息栏有“收售各款二手手机、电脑”的签名。

“由于这类信息只是普通电话号码,不如购房信息、购车信息等客户意图指向性明确,因此卖不出高价钱,所以二手手机商也不会刻意四处兜售。”林飞向记者解释,“只有数据商主动询问时,才会出面进行合作。”

记者随后再次联系上陈东,询问如果能达成长期性合作,能否随时提供最新的数据信息。陈东犹豫再三后回复称“需要看运气”。当记者追问需要什么“运气”时,陈东不再回复。

“其实就是他每个月所回收的手机数量,以及能恢复的电话本号码数量。”林飞说,“毕竟不是随时都有二手手机流进他的店铺当中。”

林飞认为,信息是否被泄露,得看回收商背后是否有人收购相应信息。“此前没有谁会找维修商购买数据信息,主要是量小。通常一家两三人经营的二手手机店铺每月交易量也就五六十台的样子。”

溯源

80元可恢复已删信息电话照片微信均可找回

5月25日,记者来到北京某手机交易市场,这里百余家手机店铺大多从事二手手机交易、手机维修等业务。一家挂着“手机维修、回收”字样的店里,工作人员得知记者希望将手机数据进行恢复时,马上表示“完全没有问题”。“按照手机品牌、型号不同,价格也不一样。”店员解释称,由于苹果系统相对安卓较为封闭,数据恢复相对也更繁琐,因此价格要比安卓系统高出10~20元。价格除了按照机型不同有所区别外,店家还会按照顾客所需要恢复的数据项目,收取不同费用。“单独恢复手机通讯录需要60元,单独恢复照片的话则是80元。如果一起打包恢复的话,可以便宜些。”店员介绍称,“保证完美恢复,不成功不收钱。”

在支付了80元后,该店员拿着记者刻意将电话本全部清空的手机进了维修室。10多分钟后,记者发现回到手中的手机里,通讯录已全部得以恢复,甚至半年前删除的联系人都重新出现在通讯录中。当记者咨询能否恢复微信通讯录、微信聊天记录等APP软件信息时,对方称没有问题,费用也是80元。“手机就算被恢复到出厂设置,也都可以帮你全部恢复出来。”

“没有哪个系统更难恢复一说,只不过是对方多收钱的手段而已。”5月26日,二手手机回收商何健(化名)向记者表示,由于手机的数据是保存在内存卡或是自带内存中,用户在删除信息时,系统只是为该文件添加了删除标记。尽管用户看似无法再次直接看到这一文件,而实际上文件并没有从内存中彻底抹掉。“事实上这些文件依然存在于手机当中,只需要安装数据恢复软件,很快就能进行恢复。”

在此期间先后有3位顾客进入店内咨询手机数据恢复业务。店家在接待顾客时,没有要求顾客提供购机凭证,一位顾客表示忘记开机密码,但想调出手机微信聊天记录,店内工作人员称能提供手机开锁业务,但价格更高。

“不仅是实体店能进行数据恢复处理,很多网店都能遥控操作。”一位兜售数据恢复的商家介绍。

5月27日,记者登录国内某购物平台,以“手机数据恢复”为关键词进行搜索后,平台显示出上百家相关商户,价格从10元到数千元不等,其中销量最高的一家店月销量达到38000多份。

“不一定所有号码都能恢复。成功率往往在90%以上。”何健表示,“但如果涉及信息泄露的话,这些号码已足够了。”

担忧

半数受访者担心二手手机交易泄露隐私

“就是换了个新手机,结果自己很多私密照片被传在了论坛和网帖上。”在广州从事直播工作的王雨彤(化名)告诉记者,此前自己将旧手机转手销售后,不知道被谁恶意恢复了数据,导致本已删除的相册照片被四处散播。

“之前确实干过因为看到女性顾客长相漂亮,而出于猎艳心态将其相册照片恢复并保存下来的事。”林飞向记者回忆称,“现在虽然早不干了,但还是会不时看到同行在群里发布机主照片。”

记者发现,不少卖过自用旧手机的用户曾遭遇过信息被泄露的经历,其中不乏直接导致财产损失的情况。有报道称,有消费者在销售二手手机时,尽管恢复为手机出厂模式,但数据仍被恢复,其中手机所绑定的银行卡和苹果支付被窃取,导致一天之内4个账户的资金被用不同的方式迅速转走十万多元。

根据媒体报道,通常隐私的泄露主要出现在对方可以用破解软件解开开机密码,然后通过病毒软件侵入手机的原始注册邮箱,查看手机内的隐私,甚至还可以解开和修改iCloud的密码,进一步获得用户信息。即使软件开发商对每款软件都提升加密能力,但高手也可以顺利通过破解系统密码来获取手机硬盘上的信息。

“现在更换手机时都很矛盾。”王雨彤表示,“一方面觉得旧手机闲置在家浪费了,但另一方面,担心手机在转手销售时遭遇信息泄露的情况再次发生。”有报告显示,中国消费者中有34.14%的人希望将旧手机卖掉换钱,但有49.58%的人会担心不规范的市场环境导致隐私泄露,而这也是在“你不卖掉闲置手机的原因”问题下票数最多的答案。

“要想手机信息不被泄露,通常需要从硬件安全和软件安全两方面去解决。”林飞分析称,“硬件安全就是外界所说的用水泡或者将手机砸烂。但这种方式无论从环保性还是经济性而言,成本太高。”记者了解到,所谓软件安全,则是用户为了规避隐私风险,在出售手机前可以通过第三方粉碎软件将所有个人信息删除粉碎,同时需要解除手机上涉及网络支付的所有软件绑定。“此前很多消费者来转卖手机时,往往只是清除但并未解绑手机支付软件。”林飞说,“如今包括支付宝等APP在内,很多软件都含有免密支付功能,如果不解绑软件的话,容易造成财产被窃的风险。”

据《新京报》

新闻推荐

下月将启动综合联调 地铁四号线有望年底通车试运营

本报讯(记者高乐)昨日,市轨道办召开“大干200天确保四号线按期通车试运营”动员大会,市轨道办将于6月份启动四号线综合联...

西安新闻,弘扬社会正气。除了新闻,我们还传播幸福和美好!因为热爱所以付出,光阴流水,不变的是西安这个家。

 
相关新闻

新闻推荐