ไม่มีทางเกลี้ยง! นักวิจัยชี้ลบข้อมูลบนมือถือวิธีไหนก็กู้คืนไ
Posted: 25 May 2015, 11:39
ไม่มีทางเกลี้ยง! นักวิจัยชี้ลบข้อมูลบนมือถือวิธีไหนก็กู้คืนได้
ไม่มีทางเกลี้ยง! นักวิจัยชี้ลบข้อมูลบนมือถือวิธีไหนก็กู้คืนได้
นักวิจัยอังกฤษฟันธง ไม่ว่าผู้ใช้สมาร์ทโฟน หรือแท็บเล็ตแอนดรอยด์ (Andriod) จะลบข้อมูลส่วนตัว หรือล้างเครื่องด้วยวิธีไหน เซียนไอทีก็จะสามารถกู้คืนข้อมูลส่วนตัวบางส่วนกลับมาได้อยู่ดี ระบุไม่มีทางเลยที่จะลบข้อมูลบนอุปกรณ์แอนดรอยด์ทิ้งแบบเกลี้ยงเกลา ชี้ผู้ใช้แอนดรอยด์ 500 ล้านเครื่องทั่วโลกเสี่ยงถูกแอบดูข้อมูล
นักวิจัยมหาวิทยาลัยแคมบริดจ์ (Cambridge University) เปิดเผยข้อสรุปนี้หลังจากสามารถสาธิตวิธีการกู้คืนข้อมูลส่วนตัวจากสมาร์ทโฟนแอนดรอยด์ที่ถูกล้างเครื่องด้วยวิธี “factory reset” หรือการตั้งค่าระบบใหม่ทั้งหมดเหมือนออกจากโรงงาน โดยรายงานจากสำนักข่าวเดลีเมล (Daily Mail) ระบุว่า นักวิจัยสามารถกู้คืนได้ทั้งข้อความสนทนา รูปภาพ วิดีโอ รวมถึงอีเมล
ข้อสรุปนี้แสดงว่า ผู้ใช้อุปกรณ์แอนดรอยด์ที่เคยขาย ทำหาย หรือส่งมอบให้แก่คนอื่นล้วนมีความเสี่ยงถูกลักลอบดูข้อมูลส่วนตัว ที่สำคัญนักวิจัยยังชี้ว่าเซียนไอทีสามารถดึงข้อมูลการเงินที่ถูกเก็บไว้ในเครื่องผ่านการเรียกใช้แอปพลิเคชันอื่นด้วย
นอกจากนี้ นักวิจัยพบว่า การเข้ารหัสเต็มรูปแบบ (fully encrypted) ก็ไร้ประโยชน์ โดยข้อมูลส่วนตัวก็ยังถูกเปิดชมได้หลังจากผ่านกระบวนการ factory reset แล้ว
นักวิจัย ระบุว่า สามารถกู้ข้อมูลการยืนยันตัวบุคคลของกูเกิล หรือ Google authentication token ซึ่งทำให้สามารถสวมรอยเข้าใช้นานาบริการของกูเกิลแทนเจ้าของเครื่องแอนดรอยด์รายนั้นได้ด้วย จุดนี้ถือเป็นความเสี่ยงที่ผู้ใช้จะถูกลักลอบอ่าน หรือส่งอีเมลในบริการจีเมล (Gmail) รวมถึงบริการวิดีโอออนไลน์อย่างยูทิวบ์ (YouTube) และการเข้าถึงทุกไฟล์ในบริการคลาวด์ของกูเกิล
ไม่มีทางเกลี้ยง! นักวิจัยชี้ลบข้อมูลบนมือถือวิธีไหนก็กู้คืนได้
รายงานระบุว่า นักวิจัยลงมือทดสอบช่องโหว่นี้บนอุปกรณ์แอนดรอยด์มือสองที่ซื้อจากเว็บไซต์ “อีเบย์ (eBay)” จำนวนหนึ่ง ซึ่งครอบคลุมระบบปฏิบัติการแอนดรอยด์หลายเวอร์ชันตั้งแต่ Android 2.2 ถึง 4.3 เป็นที่มาของตัวเลขการประเมินอุปกรณ์กลุ่มเสี่ยง 500 ล้านเครื่อง ที่ถูกระบุในรายงาน
การค้นพบนี้ถือเป็นข่าวใหญ่ที่ชาวออนไลน์ต้องให้ความสำคัญ เนื่องจากแอนดรอยด์คือระบบปฏิบัติการที่ใช้ในสมาร์ทโฟนส่วนใหญ่ของโลก โดยผู้ผลิตรายใหญ่ทั้งซัมซุง (Samsung) และเอชทีซี (HTC) ล้วนลงมือผลิตสมาร์ทโฟน และแท็บเล็ตแอนดรอยด์ออกวางจำหน่ายนานหลายปี
ขณะเดียวกัน การสำรวจยังพบว่า สมาร์ทโฟนมากกว่า 630 ล้านเครื่อง อาจไม่ได้ถูกล้างข้อมูลในหน่วยความจำภายในเครื่อง จุดนี้อาจเป็นที่มาของคลิปหลุด ภาพโป๊ที่เราเห็นจนชินตา
สำหรับคำแนะนำเบื้องต้น นักวิจัยยังไม่ให้ข้อมูลว่าผู้บริโภคควรทำเช่นไรหากต้องการส่งต่ออุปกรณ์แอนดรอยด์เก่าเก็บที่ไม่ใช้งานแล้ว จุดนี้คาดว่าทุกฝ่ายจะรอเสียงตอบรับจากกูเกิลถึงวิธีและแนวทางปฏิบัติเพื่อลดความเสี่ยงต่อไป
ที่มา ASTVผู้จัดการออนไลน์
วันที่ 24 พฤษภาคม 2558
ไม่มีทางเกลี้ยง! นักวิจัยชี้ลบข้อมูลบนมือถือวิธีไหนก็กู้คืนได้
นักวิจัยอังกฤษฟันธง ไม่ว่าผู้ใช้สมาร์ทโฟน หรือแท็บเล็ตแอนดรอยด์ (Andriod) จะลบข้อมูลส่วนตัว หรือล้างเครื่องด้วยวิธีไหน เซียนไอทีก็จะสามารถกู้คืนข้อมูลส่วนตัวบางส่วนกลับมาได้อยู่ดี ระบุไม่มีทางเลยที่จะลบข้อมูลบนอุปกรณ์แอนดรอยด์ทิ้งแบบเกลี้ยงเกลา ชี้ผู้ใช้แอนดรอยด์ 500 ล้านเครื่องทั่วโลกเสี่ยงถูกแอบดูข้อมูล
นักวิจัยมหาวิทยาลัยแคมบริดจ์ (Cambridge University) เปิดเผยข้อสรุปนี้หลังจากสามารถสาธิตวิธีการกู้คืนข้อมูลส่วนตัวจากสมาร์ทโฟนแอนดรอยด์ที่ถูกล้างเครื่องด้วยวิธี “factory reset” หรือการตั้งค่าระบบใหม่ทั้งหมดเหมือนออกจากโรงงาน โดยรายงานจากสำนักข่าวเดลีเมล (Daily Mail) ระบุว่า นักวิจัยสามารถกู้คืนได้ทั้งข้อความสนทนา รูปภาพ วิดีโอ รวมถึงอีเมล
ข้อสรุปนี้แสดงว่า ผู้ใช้อุปกรณ์แอนดรอยด์ที่เคยขาย ทำหาย หรือส่งมอบให้แก่คนอื่นล้วนมีความเสี่ยงถูกลักลอบดูข้อมูลส่วนตัว ที่สำคัญนักวิจัยยังชี้ว่าเซียนไอทีสามารถดึงข้อมูลการเงินที่ถูกเก็บไว้ในเครื่องผ่านการเรียกใช้แอปพลิเคชันอื่นด้วย
นอกจากนี้ นักวิจัยพบว่า การเข้ารหัสเต็มรูปแบบ (fully encrypted) ก็ไร้ประโยชน์ โดยข้อมูลส่วนตัวก็ยังถูกเปิดชมได้หลังจากผ่านกระบวนการ factory reset แล้ว
นักวิจัย ระบุว่า สามารถกู้ข้อมูลการยืนยันตัวบุคคลของกูเกิล หรือ Google authentication token ซึ่งทำให้สามารถสวมรอยเข้าใช้นานาบริการของกูเกิลแทนเจ้าของเครื่องแอนดรอยด์รายนั้นได้ด้วย จุดนี้ถือเป็นความเสี่ยงที่ผู้ใช้จะถูกลักลอบอ่าน หรือส่งอีเมลในบริการจีเมล (Gmail) รวมถึงบริการวิดีโอออนไลน์อย่างยูทิวบ์ (YouTube) และการเข้าถึงทุกไฟล์ในบริการคลาวด์ของกูเกิล
ไม่มีทางเกลี้ยง! นักวิจัยชี้ลบข้อมูลบนมือถือวิธีไหนก็กู้คืนได้
รายงานระบุว่า นักวิจัยลงมือทดสอบช่องโหว่นี้บนอุปกรณ์แอนดรอยด์มือสองที่ซื้อจากเว็บไซต์ “อีเบย์ (eBay)” จำนวนหนึ่ง ซึ่งครอบคลุมระบบปฏิบัติการแอนดรอยด์หลายเวอร์ชันตั้งแต่ Android 2.2 ถึง 4.3 เป็นที่มาของตัวเลขการประเมินอุปกรณ์กลุ่มเสี่ยง 500 ล้านเครื่อง ที่ถูกระบุในรายงาน
การค้นพบนี้ถือเป็นข่าวใหญ่ที่ชาวออนไลน์ต้องให้ความสำคัญ เนื่องจากแอนดรอยด์คือระบบปฏิบัติการที่ใช้ในสมาร์ทโฟนส่วนใหญ่ของโลก โดยผู้ผลิตรายใหญ่ทั้งซัมซุง (Samsung) และเอชทีซี (HTC) ล้วนลงมือผลิตสมาร์ทโฟน และแท็บเล็ตแอนดรอยด์ออกวางจำหน่ายนานหลายปี
ขณะเดียวกัน การสำรวจยังพบว่า สมาร์ทโฟนมากกว่า 630 ล้านเครื่อง อาจไม่ได้ถูกล้างข้อมูลในหน่วยความจำภายในเครื่อง จุดนี้อาจเป็นที่มาของคลิปหลุด ภาพโป๊ที่เราเห็นจนชินตา
สำหรับคำแนะนำเบื้องต้น นักวิจัยยังไม่ให้ข้อมูลว่าผู้บริโภคควรทำเช่นไรหากต้องการส่งต่ออุปกรณ์แอนดรอยด์เก่าเก็บที่ไม่ใช้งานแล้ว จุดนี้คาดว่าทุกฝ่ายจะรอเสียงตอบรับจากกูเกิลถึงวิธีและแนวทางปฏิบัติเพื่อลดความเสี่ยงต่อไป
ที่มา ASTVผู้จัดการออนไลน์
วันที่ 24 พฤษภาคม 2558