Những chiếc ĐTDĐ đã qua sử dụng hoàn toàn có thể tiết lộ những thông tin bí mật như số thẻ tín dụng, mật khẩu tài khoản ngân hàng, bí mật kinh doanh … của người chủ cũ.
Bạn gái của một người đàn ông đã lập gia đình gửi một tin nhắn văn bản SMS đến cho anh ta. Vợ của người đàn ông đó tỏ vẻ nghi ngờ và ghen tuông khiến người đàn ông đã phải bán chiếc di động của mình qua trang web eBay.
Nhưng chính người đã mua lại tiếp tục “moi” được mọi thông tin về người đàn ông nói trên từ chính chiếc điện thoại đó. Rút cục, người chủ của chiếc điện thoại đã phải lần theo từng bước mà nhà sản xuất đã hướng dẫn để xoá đi mọi thông tin riêng tư của anh ta. Tuy nhiên, thế xem ra vẫn còn chưa đủ …
Bán đi chiếc ĐTDĐ cũ khi bạn quyết định mua một chiếc mới là có thể bạn đã “bán” đi cả nhật ký của mình. Xoá đi những thông tin cá nhân nhạy cảm mà bạn đã nhập vào trong chiếc ĐTDĐ cũ là một điều hoàn toàn không hề dễ dàng như bạn nghĩ.
Reset ư? Chưa đủ đâu!
Thông thường các hãng kinh doanh thường thường tiến hành “reset” lại các loại điện thoại đã qua sử dụng trước khi đem chúng quay trở lại thị trường. Điều này đồng nghĩa với việc các thông tin nhạy cảm có vẻ như đã được xoá hết. Nhưng bạn đâu có biết những thông tin đó hoàn toàn có thể được khôi phục lại chỉ bằng cách sử dụng một loại phần mềm đặc biệt rất dễ tìm thấy trên Internet.
Hãng Trust Digital of McLean đã mua 10 chiếc ĐTDĐ đã qua sử dụng trên trang web eBay để tiến hành thử nghiệm các công cụ bảo mật điện thoại. Những mẫu sản phẩm Trust Digital mua về là những mẫu sản phẩm khá hiện đại và phức tạp, được trang bị cả tính năng kết nối với hệ thống email của doanh nghiệp.
Các chuyên gia phần mềm của Trust Digital đã khôi phục được các thông tin trên gần như là toàn bộ các sản phẩm ĐTDĐ nói trên. Những thông tin đó bao gồm: Kế hoạch của một công ty để giành bản hợp đồng trị giá hàng triệu USD trong lĩnh vực giao thông, những email chưa thông tin thanh toán khoản tiền mua giấy phép sử dụng bản quyền phần mềm trị giá hơn 50.000 USD, tài khoản mật khẩu ngân hàng trực tuyến, chi tiết hoá đơn thanh toán sử dụng dịch vụ công cộng của một nhân viên … Toàn bộ những thông tin mà Trust Digital khôi phục được từ những chiếc điện thoại di động nói trên tương đương với 27.000 trang tài liệu.
“Chúng tôi khôi phục được rất nhiều thông tin nhạy cảm của cả cá nhân và doanh nghiệp,” Nick Magliato – Giám đốc điều hành của Trust Digital - khẳng định.
Trong số những chiếc điện thoại được Trust Digital mua về có một số chiếc mà người rao bán trên eBay được tặng. Đây mới chính là những chiếc ĐTDĐ chứa nhiều thông tin nhạy cảm bí mật nhất. Bản thân người tặng chiếc điện thoại đó không hề biết và cảnh báo người được tặng rằng điện thoại của anh ta có chứa nhiều thông tin quan trọng.
Trong số đó, có một chiếc điện thoại đã tiết lộ thông tin của một vị chủ tịch điều hành một công ty công nghệ nhỏ tại Thung lũng Silicon. Những thông tin được khôi phục tiết lộ chi tiết một bản hợp đồng của chính công ty này với Adobe Systems và một email từ một đối tác tiềm năng tại Nhật. “Nếu chúng tôi muốn trở thành một nhà phần phối độc quyền tại Nhật, chúng tôi cần những điều khoản kinh doanh nào?” - nội dung bức email sau khi được khôi phục.
Trust Digital phỏng đoán vị chủ tịch điều hành của công ty nói trên đã tặng tặng chiếc ĐTDĐ của ông cho một người bạn đã từng ở cùng phòng trước đây. Tuy nhiên, người bạn của ông đã đem chiếc điện thoại đó rao bán trên eBay với giá 400USD. Từ chiếc điện thoại này các chuyên gia nghiên cứu đã phát hiện được rất nhiều thông tin về mối quan hệ của hai người đàn ông đó.
Các chuyên gia khẳng định việc tặng lại những chiếc điện thoại đã qua sử dụng là một hành động khá phổ biến. Trung bình sau 18 tháng người dùng sẽ tiến hành nâng cấp điện thoại di động của mình một lần.
“Hầu hết mọi người đều muốn ‘quăng’ chiếc ĐTDĐ của mình đi. Nhưng cũng có rất nhiều người lại tặng chiếc điện thoại cũ cho người thân trong gia đình hoặc bạn bè,” Miro Kazakoff - một chuyên gia chuyên nghiên cứu việc xu hướng kinh doanh điện thoại di động của hãng Compete – nói.
Ông Kazakoff cũng cho biết là việc bán lại những chiếc điện thoại đã qua sử dụng đã trở thành một xu hướng khá phổ biến.
10 chiếc điện thoại mà Trust Digital đã mua về và nghiên cứu trong lần này đều là những mẫu điện thoại di động khá phổ biến của các nhà sản xuất điện thoại di động hàng đầu thế giới. Mọi chiếc điện thoại di động đều lưu trữ thông tin trên một con chip nhớ Flash – công nghệ lưu trữ tương tự như trên các loại máy ảnh kỹ thuật số và thiết bị nghe nhạc số cá nhân.
Bộ nhớ Flash có giá thành không cao và rất bền. Tuy nhiên, để xoá toàn bộ thông tin theo đúng nghĩa không thể khôi phục lại được trên loại bộ nhớ này thường rất khó và chậm. Chính vì thế mà các nhà sản xuất đã sử dụng một giải pháp cho phép không xoá toàn bộ thông tin nhưng cũng không làm chiếc điện thoại hoạt động ì ạch đi.
Nhà sản xuất hướng dẫn tù mù
Các nhà sản xuất điện thoại di động cũng cung cấp những hướng dẫn về việc xoá an toàn các thông tin của khách hàng – hay nói một cách khác là xoá toàn hộ các thông tin để chúng không thể khôi phục lại được. Tuy nhiên, đây lại là một cách không dễ dàng thực hiện và không dễ tìm thấy những hướng dẫn.
Research in Motion lại cung cấp một phần mềm cho phép người dùng xoá toàn hộ các thông tin trên sản phẩm Blackberry của hãng này. Trong khi đó, hãng sản xuất dòng sản phẩm Treo nổi tiếng Palm lại cung cấp đầy đủ các thông tin hướng dẫn trên trang web của hãng này về giải pháp “zero out reset”. Với giải pháp này, người dùng chỉ cần nhấn và giữ đồng thời 3 phím bấm cùng một lúc thì toàn bộ thông tin của họ trên chiếc Treo sẽ bị xoá hoàn toàn.
Nhưng để làm theo những gì mà Palm hướng dẫn thì thật là một điều không hề dễ dàng. Chủ tịch điều hành của Palm Joe Fabris cho biết hãng của ông phải làm như thế vì không muốn người dùng vô tình xoá đi những thông tin quan trọng của họ.
Trust Digital đã khôi phục được các email và thông tin khác từ một chiếc điện Palm Treo do thời báo AP cung cấp sau khi nó đã được “reset” lại và có vẻ như trống rỗng hoàn toàn. AP đã tiến hành reset lại chiếc Treo. Nhưng để chứng minh rằng chiếc Treo mới chỉ được reset ở mức độ cơ bản các chuyên gia Trust Digital đã khôi phục lại toàn hộ thông tin lưu trữ trên chiếc Treo nói trên. Trust Digital đã thành công. Nhưng nếu AP reset chiếc Treo theo đúng cách “zero out reset” của Palm thì mọi thông tin không còn có thể khôi phục lại được nữa.
Nguy cơ tiềm ẩn
“Những công cụ để khôi phục dữ liệu hoàn toàn có thể tìm được trên Internet,” kỹ sư công nghệ trưởng của Trust Digital Norm Laudermilch khẳng định. “Đây là có thể là một món hời đối với bọn chuyên ăn cắp thông tin. Đây còn là một công việc quá dễ dàng vì nó không đòi hỏi quá nhiều kiến thức”.
Fabris – Giám đốc giải pháp không dây của Palm - khẳng định nhà sản xuất sẽ có trách nhiệm thông báo lại cho khách hàng sau khi ông được chứng kiến những gì Trust Digial đã thực hiện.
Dean Olmstead - một người vừa bán chiếc Treo của mình trên eBay – cho biết anh không hề biết về các “zero out reset” của Palm để xoá hết mọi thông tin cá nhân nhạy cảm. Nhưng giờ đây Olmstead khẳng định anh sẽ cân nhắc đến việc xoá hết mọi thông tin trên những chiếc điện thoại di động cũ.
Tuy nhiên, đến này Trust Digital chưa phát hiện thấy một dấu hiệu nào cho thấy giới trộm dữ liệu hoặc gián điệp doanh nghiệp đã đi theo hướng mua lại những chiếc điện thoại đã qua sử dụng về khôi phục dữ liệu và lấy cắp những thông tin trong đó. Ông Magliato nhận định. "Tôi không nghĩ là những kẻ đó đã sử dụng con đường này."
Trust Digital khẳng định họ sẽ trả lại những chiếc điện thoại di động mà họ đã mua để nghiên cứu về cho chủ cũ của nó và giữ bí mật toàn bộ thông tin mà hãng đã thu thập được.
Trong khi đó các chuyên gia bảo mật cảnh báo người dùng điện thoại di động nên cẩn thận làm theo hướng dẫn của nhà sản xuất để xoá đi mọi thông tin mỗi khi cân nhắc đến việc bán chiếc điện thoại di động cũ.
