Una nueva investigación de la Universidad de Cambridge reveló que la función de restablecimiento de fábrica en los dispositivos Android en realidad no borra todos sus datos, incluidos mensajes de texto, correo electrónico, imágenes, videos y otro contenido almacenado en su dispositivo móvil que ejecuta el sistema operativo creado por Google.
Entonces, si planea vender su teléfono Android, sin importar la marca, piénselo nuevamente.
Resulta que incluso su información más confidencial podría recuperarse de su teléfono después de que se haya restablecido. El mercado ahora abunda en dispositivos Android de segunda mano que habían sido borrados de los datos que poseían sus propietarios anteriores. Cuentan por cientos de millones, según las estadísticas. Eso significa que una gran cantidad de usuarios de Android que ya han vendido sus teléfonos ahora enfrentan el riesgo de que sus datos estén expuestos a usuarios malintencionados que quieren dañar a otros.
Hay muchas implicaciones de los hallazgos de la investigación. Uno, muestra que Google no proporciona una manera fácil de borrar los datos del usuario de su dispositivo una vez que ya desee usarlo (por lo tanto, podría venderlo como un dispositivo de segunda mano).
Según investigadores de Cambridge, aproximadamente 500 millones de dispositivos móviles con Android no limpian por completo la partición de datos que almacena las credenciales y otra información del usuario, mientras que más de 500 millones de teléfonos no limpian la tarjeta de memoria interna cuando se reinicia. Estos dispositivos ejecutan las versiones de Android 2.3 a 4.3 y cubren varias marcas como Samsung, HTC, Sony y otros teléfonos con Android. Las versiones más nuevas de Android también podrían verse afectadas por el problema.
Debido a que la memoria interna no se ha limpiado mediante la función de restablecimiento de fábrica, otros usuarios pueden robar o recuperar archivos multimedia como videos, fotos y música. Incluso los teléfonos con cifrado de disco completo son vulnerables ya que el restablecimiento de fábrica no puede eliminar el pie de página criptográfico que almacena la clave de descifrado.
Los investigadores señalan la culpa a la naturaleza física de los chips de memoria que evitan que se borren los datos. Los proveedores de teléfonos también comparten la responsabilidad por no incorporar controladores para eliminar contenido de la memoria flash en los teléfonos que vendieron. Otro problema que se encuentra en la función de restablecimiento de fábrica es la capacidad del dispositivo de restablecimiento para volver a sincronizar los contactos y el correo electrónico después de reiniciar. Esto se debe al token maestro recuperable que se utiliza para acceder a las cuentas de Google.
Leer también: Google hace que el cifrado sea una configuración predeterminada en los nuevos Android
Afortunadamente, existen soluciones rápidas para este problema. Puede implementar un cifrado de disco completo en el primer uso del dispositivo, no después de restablecerlo, ya que este último evitaría una limpieza digital completa. La opción se puede encontrar en la configuración de seguridad.
