Tvrdia to výskumníci z antivírusovej spoločnosti Avast. Tí prostredníctvom aukčného portálu eBay nakúpili dve desiatky použitých smartfónov s Androidom a podarilo sa im z nich vytiahnuť nespočetné množstvo dát, vo veľa prípadoch aj citlivých osobných fotografií či údajov.
Spoločnosti sa podarilo zo zariadení obnoviť 40-tisíc fotografií, z toho 1,5-tisíca rodinných záberov s deťmi, 750 čiastočne či úplne vyzlečených ženských fotografií a 250 záberov vyzlečených mužov. Obnovili aj približne tisíc položiek z vyhľadávača Google, vyše 750 e-mailov a textových správ. Podarilo sa im odhaliť štyroch predchádzajúcich majiteľov zariadení, teda pätinu.
„Množstvo osobných údajov, ktoré sme získali z telefónov, bolo ohromujúce,“ povedal šéf mobilnej divízie Avastu Jude McColgan. „Zakúpili sme rôznorodé zariadenia so systémom Android od predajcov po celých Spojených štátoch a použili sme ľahko dostupný softvér pre obnovu osobných údajov, ktoré boli predtým uložené na telefóne. Spotrebitelia si neuvedomujú, že spolu s telefónom môžu predávať aj svoje spomienky a identity,“ dodal.
Spoločnosť varovala, že odstránené a novým majiteľom obnovené obrázky, e-maily či dáta možno použiť na ukradnutie identity či na vydieranie pôvodného majiteľa. Mnoho informácií, napríklad o pohybe pôvodného majiteľa, sa dá napríklad vyčítať z EXIF dát, ktoré sú súčasťou fotografií. Veľa môže prezradiť aj história vyhľadávania v Google.
„Pospájajte všetky tieto kúsky dohromady ako puzzle a získate jasnú predstavu o tom, kto bol predchádzajúcim majiteľom smartfónu,“ povedal J. McColgan.
Údaje podľa Avastu nestačí len odstrániť, jedinou bezpečnou možnosťou, ako sa ich natrvalo zbaviť, je ich prepísanie. V tejto súvislosti firma, samozrejme, ponúkla ako riešenie svoj softvér.
Avast nie je prvou spoločnosťou, ktorá sa pokúsila na vykúpených zariadeniach demonštrovať, že sa ich ľudia zbavujú bez toho, aby ich dostatočne zabezpečili. Pred dvomi rokmi antivírusová spoločnosť McAfee vykonala podobný test. Nakúpila tridsať zariadení, z ktorých úspešne vytiahla fotografie, bankové operácie, informácie zo sociálnych sietí či prihlásenia do e-mailov.