Top 10 erros de backup endpoint
Tesco Hudl tablet irá oferecer dados de usuários passado - mesmo se ele foi reset de fábrica.
The Register falou com Ken Munro da empresa de segurança Pen Teste Partners , que disse que ele tinha comprado 17 Hudls e Allwinner comprimidos de eBay e descobriu que não só o processo de redefinição não limpar todos os dados, é possível recuperar os detalhes da conta e informações de login .
Monro disse El Reg: "A reposição de dados de fábrica não aparece para zerar todos os setores do disco, ele é simplesmente demasiado rápido um processo de redefinição de fazê-lo."
Ele passou a confirmar as suspeitas.: "Então nós compramos alguns Tesco remodelado Hudls da Tesco Outlet Store no eBay Enquanto dois deles haviam sido corretamente zerado usar um produto de limpeza, não era Deste recuperamos alguns dos arquivos. proprietários anteriores dados pessoais, novamente, incluindo mídias sociais e perfis de correio ".
Ele, no entanto, suspeita que este pode ser um one-off como Tesco disse a ele que não usa apagar software, e parecia como se um parcial wipe tinha sido tentado.
Conselho do Google é para executar o software de criptografia antes de redefinir mas Munro destaca que isso não funciona com o Android 4.2.2 (Jellybean), que é executado no Hudl. Não há nenhuma opção nos menus e Munro aponta para a CPU que alimenta o Hudl como que não lidam com criptografia da partição de dados do usuário Rockchip.
Uma área que mais preocupam Munro é que os comprimidos são muitas vezes colocados no eBay com telas quebradas e que estes não terão sido eliminados em tudo. Ele ressalta que tablets baratos são frequentemente comprados para as crianças e com a venda de um tablet que tem dados de rede sociais da criança, o pai pode ser involuntariamente ajudar um stalker que poderia usar a identidade da criança para perseguir outras crianças.
Os temores de Munro ir além disso: "Ele também ajuda a evitar o assediador uma armação da polícia - um de cobre não estaria usando um tablet barato para picar um stalker com Eles estariam usando um PC cuidadosamente gerido e protegido em um prédio da polícia em algum lugar!".
Munro está agora a trabalhar com a Tesco, mas o conselho geral é usar uma ferramenta de terceiros para limpar todo o dispositivo antes da venda. ®
Nenhum comentário:
Postar um comentário