Liktor

A CNN cikkében egy elég érdekes problémára hívják fel a figyelmünket: a mobiltelefonok memóriájának kiürítése csak látszólag jár eredménnyel. A törölt információk könnyedén elővarázsolhatóak néhány -nem is drága- célszoftverrel.

Az egész helyzet olyan, mintha a vevőnek a telefon mellé a legszemélyesebb írásaidat tartalmazó naplót is mellékelnél. Kiket hívtál, barátaid/párod/szeretőd üzenetei, intim képek, naptárbejegyzéseid, kapcsolataid, azok telefonszámai mind-mind olvashatóvá válnak a vevő számára.

A virginiai Trust Digital of McLean tíz különböző mobiltelefont vásárolt az e-bayen kersztül, hogy ennek a kérdésnek utána járjon. Ezek a telefonok elég nagy tudásúak voltak ahhoz, hogy akár vállalati email-rendszerekkel is együtt tudjanak működni.

Kíváncsi informatikusok ezután megvizsgálták a telefonokat és igen érdekes dolgokat piszkáltak ki csak ebből a tíz telefonból:

• Egy cég dollármilliós szövetségi szállítási szerződéstervezetét
• Egy másik cég $50000-os szoftverlicensz vásárlásáról szóló emaileket
• Bankszámlaadatokat és a hozzájuk tartozó jelszavakat
• Titkos tárgyalási részleteket multimilliárdos üzletekről

stb. Aranybánya a válalati kémeknek...

Az egész információhalmaz kinyomtatva 27000(!!!) oldalra rúgott volna, ami körülbelül két és fél méter magas papírhalmazt eredményezett volna.

10 véletlenszerűen kiválasztott telefonból...

Ez mind remek, de hogy érint ez Téged, mint magánembert? Eltekintve attól, hogy az ily módon keletkezett vállalati veszteséget végső soron veled (is) fizettetik meg, álljon itt egy egyszerű példa a cikkből:

Egy házas embernek szeretője van, aki sms-eket küldött a férfi számára. A feleség gyanút fogott, így talán jó lenne, ha egy kicsit szüneteltetnék a kapcsolatukat.
"OK, jövő héten beszélünk" - írja tehát a szerető.
"Szünetet akarsz? Rendben" - írja vissza a férj.

Kicsit később a férj új telefont szeretne venni, ezért az e-bayen $250-ért eladja a telefonját. A vevő elővarázsolja a 'törölt' információt és immáron birtokában van a férj titkának.

Kicsit továbbgondolva a témát: mi van, ha a vevő gondol egyet, visszahívja az eladót (a férjet) és a következő kérdést teszi fel neki:
-Apafej, mennyit ér meg neked az, ha nem mondom el a feleségednek, hogy megcsalod?

Innentől mindenkinek a fantáziájára bízom, hogy mi minden sülhet el abból a 'jaj, de hát kit érdekelnének az én kis adataim, egy porszem vagyok csak' -hozzáállásból.

Mi ennek a problémának a technológiai oka? A modern telefonok a viszonylag olcsó és megbízható flash-memórián tárolja az adatokat. A gond azonban az, hogy ahhoz, hogy visszaolvashatatlanul töröljük róla az adatokat, igen sok idő kell, mert rettentő lassan megy. Ezért a gyártók azt módszert találták ki, hogy a telefonok egy gyors, ámde a jelek szerint egyáltalán nem kielégítő módon, látszólag törlik az adatokat.

Nos, gondolom, valami megoldást vártok, ha már ennyit példálóztunk. Nos, lássunk egy nálam jóval okosabb embert, hogy mit is tanácsol:

Peiter "Mudge" Zatko, egy elismert számítógépes biztonsági szakember véleménye szerint a telefontulajdonosoknak döntenie kellene aközött, hogy vagy nyernek némi pénzt régi telefonjuk eladásával és talán sokkal többet is veszítenek később, vagy egész egyszerűen fogják a régi mobilt és egy kamion kereke alá teszik.

De "egy jó kis savfürdő is megteszi..." - tanácsolja Zatko.