今朝廢棄電子零部件回收、廢舊電腦手機(jī)轉(zhuǎn)賣等生意隨處可見……殊不知,一鍵刪除、恢復(fù)出廠設(shè)置等看似“萬無一失”的操作,仍讓你的隱私數(shù)據(jù)有泄露的風(fēng)險。
有黑客稱在購買的二手零部件中,即使每一塊控制單元都早已恢復(fù)出廠設(shè)置,但繼續(xù)能從系統(tǒng)中恢復(fù)大宗數(shù)據(jù),如GPS定位報道等。不僅如此,黑客還允許訪問控制單元之前用戶的完整聯(lián)系人列表、通話記錄、日歷快訊,以及在控制單元上運行過的第三方應(yīng)用的賬戶ID和密碼。
長期放置家中不僅占用空間,還有安全隱患,而銷售到二手市場又有數(shù)據(jù)泄露風(fēng)險,廢舊電子產(chǎn)品該何處“安身”?
數(shù)據(jù)刪除存弊端 經(jīng)過廢棄電子產(chǎn)品盜取隱私門檻低
記者打開某電商平臺搜索映現(xiàn),上千家店鋪稱允許供應(yīng)恢復(fù)手機(jī)、電腦數(shù)據(jù)的服務(wù),可恢復(fù)的數(shù)據(jù)囊括且不限于短信、照片、通訊錄、通話記錄等,價格幾十到幾百元不等。
為什么刪除或恢復(fù)出廠設(shè)置,電子產(chǎn)品中的數(shù)據(jù)保持可以恢復(fù)?原來,恢復(fù)出廠設(shè)置重大是恢復(fù)到出廠時的默認(rèn)狀態(tài),主要涉及開機(jī)界面、待機(jī)方式、操作快捷鍵、定時提醒等功能,之前保存的參數(shù)設(shè)置會被刪除。但是這一過程,不一定會覆蓋到手機(jī)的存儲空間,部分?jǐn)?shù)據(jù)繼續(xù)允許通過技術(shù)手段恢復(fù)。
對于背后的原理,360安全專家告訴記者,為了抬高反響速度、避免反復(fù)“清除”給存儲芯片帶來壽命損耗,操作系統(tǒng)中的刪除和格式化命令并非真正的“完全清除”,而是直接在數(shù)據(jù)表中,將本來的數(shù)據(jù)所擁有的位置標(biāo)記為“空白”,其實數(shù)據(jù)照舊存在。就好比一本書,在大多數(shù)情況下,數(shù)據(jù)刪除實際上只刪除了書的目錄,但書的內(nèi)容還在。
“數(shù)據(jù)恢復(fù)技術(shù)就是經(jīng)過讀取硬盤沒準(zhǔn)芯片中的原始數(shù)據(jù),根據(jù)數(shù)據(jù)重組分析等技術(shù),把丟失的目錄和文件在內(nèi)存中重建出本來的分區(qū)和目錄結(jié)構(gòu)。”360安全專家說。
相較于網(wǎng)絡(luò)入侵,通過扔棄電子產(chǎn)品盜取數(shù)據(jù)有什么特點?
整體而言,網(wǎng)絡(luò)入侵相對門檻較高,入侵者首要針對操作系統(tǒng)以及軟件中存在的漏洞進(jìn)行攻擊,只能經(jīng)過目標(biāo)開放的外部訪問端口,這需要入侵者具備專業(yè)知識、了解計算機(jī)語言并擁有大量的黑客工具,還需要花費海量的時間與精力去學(xué)習(xí)與把握。
經(jīng)過扔棄電子產(chǎn)品盜取數(shù)據(jù)則容易許多。“基于現(xiàn)有的手機(jī)或?qū)⒂脖P存儲性質(zhì),只要開發(fā)送數(shù)據(jù)恢復(fù)系統(tǒng)工具,從硬盤能夠手機(jī)存儲中恢復(fù)數(shù)據(jù)就可以。”福州大學(xué)數(shù)學(xué)與計算機(jī)科學(xué)學(xué)院院長助理、網(wǎng)絡(luò)系統(tǒng)消息安全福建省高校重點實驗室主任劉西蒙博士打個比方說,抑或僅需要不到一小時,二手手機(jī)商就可以恢復(fù)手機(jī)之前的全部數(shù)據(jù)。
電子“礦山”有待開發(fā) 顧忌訊息安全使手機(jī)回收率不足2%
如今家家戶戶都有閑置的廢舊手機(jī),思考到個人新聞容易泄露等原因,多數(shù)人不愿意把舊手機(jī)、舊電腦拿出去進(jìn)行回收。
2023年,我國電子裝備技術(shù)開發(fā)協(xié)會公布的《我國報廢電子產(chǎn)品循環(huán)經(jīng)濟(jì)潛力報告》展現(xiàn),國內(nèi)如今電子產(chǎn)品的回收率不高,以手機(jī)為例,回收率不足2%。
“許多報廢電子產(chǎn)品零部件可以有一次回收利用到新的產(chǎn)品中,充分發(fā)揮元件效能。”360安全專家指出,廢棄電子產(chǎn)品假如處置不當(dāng),會對我們的環(huán)境造成特別大的污染,比如一顆紐扣電池就能污染近60萬升水資源。
據(jù)福建師范大學(xué)數(shù)學(xué)與快訊學(xué)院黃欣沂教授介紹,報廢電子產(chǎn)品的再利用關(guān)鍵有兩種途徑,一是將報廢電子產(chǎn)品進(jìn)行再加工,更換其破損零部件,使其恢復(fù)使用功能,從而仿照進(jìn)入商場為消費者供給服務(wù);二是對破損程度重大可能不可維修的電子產(chǎn)品進(jìn)行分解,提取銅、錫、鈀、塑料等各種可利用的資源,通過加工往后,有一次進(jìn)入商場流通,為本行業(yè)恐怕其他行業(yè)供給原料支持。
《中國報廢電子產(chǎn)品循環(huán)經(jīng)濟(jì)潛力報告》還指出,每1噸廢舊手機(jī)中就有超過270克黃金,而國內(nèi)電子產(chǎn)品報廢量將在2030年達(dá)到2722萬噸,若回收率提升至85%,囊括黃金在內(nèi)的回收金屬總價值可達(dá)1300億元。
同時,以回收廢棄電子產(chǎn)品方式獲得金屬,將比開采原生礦石節(jié)省約300億千瓦時電能源,減少近2200萬噸碳排放,也就是說尤其于節(jié)省了一架波音747-400往返北京至紐約2.6萬次的碳排放。
“廢棄電子產(chǎn)品‘含金量’遠(yuǎn)遠(yuǎn)高于日常的優(yōu)質(zhì)原生礦山,發(fā)展扔棄電子產(chǎn)品循環(huán)經(jīng)濟(jì),實現(xiàn)金屬資源的循環(huán)利用,既能穩(wěn)定金屬資源提供,又能完成經(jīng)濟(jì)、環(huán)境效益雙贏,因此,扔棄電子這座‘沉睡的礦山’亟待喚醒。”黃欣沂說。
讓報廢電子產(chǎn)品獲重生 專家教你幾招無從逆的數(shù)據(jù)焚燒方式
廢棄電子產(chǎn)品不能得到有效開發(fā)利用,其關(guān)鍵原因依然公眾對于回收設(shè)備的個人音訊安全問題存在極高的擔(dān)心。是否能尋得雙全之法,消除公眾對隱私泄露的顧忌,令報廢電子產(chǎn)品獲得新生?手機(jī)、電腦等電子產(chǎn)品是否存在行之有效的數(shù)據(jù)徹底毀壞方式?
“當(dāng)前,常規(guī)有效的數(shù)據(jù)毀壞方式是數(shù)據(jù)覆蓋法。”黃欣沂指出,對于個人用戶而言,可以用無關(guān)要緊的數(shù)據(jù)多次存滿磁盤再刪除,覆蓋掉原先被刪除的數(shù)據(jù)。原理是讓這些無關(guān)緊要的數(shù)據(jù),替換擦除掉嚴(yán)重數(shù)據(jù)的排序及痕跡,保證要緊隱私數(shù)據(jù)無從被找回。比如手機(jī)存儲空間為16G,允許在刪除重要數(shù)據(jù)后,往手機(jī)里拷貝一些大文件舉例電影等,直到存儲空間用盡。
除此之外,還可以運用磁場和高溫等物理摧毀方式。“由于磁盤是利用磁粒吸附的原理儲存數(shù)據(jù)的,所以高強(qiáng)度磁場行將直行破壞磁盤內(nèi)的全部報導(dǎo),而且這種破壞是幾乎不能能恢復(fù)的。一樣,高溫將會干脆改變磁盤的物理結(jié)構(gòu),這種破壞也是不能逆的。”劉西蒙說。
記者慎重到,在推動廢舊電子產(chǎn)品回收、數(shù)據(jù)保護(hù)方面,大陸還面臨著配套法律規(guī)定尚未完善、相應(yīng)的監(jiān)管不到位等問題。
360專家建議,政府應(yīng)以政策形式來設(shè)立報廢電子設(shè)備回收機(jī)制,并從用戶的資訊安全、數(shù)據(jù)安全角度充分研討,完善報廢電子產(chǎn)品處理流程和監(jiān)管機(jī)構(gòu),確保嚴(yán)肅按照過程執(zhí)行,在必要的情況下可以建設(shè)專注回收點,讓用戶放心處理手機(jī)、電腦等電子設(shè)備。同時,要增添對數(shù)據(jù)泄露的打擊和懲處力度。
國外有很多行之有效的經(jīng)驗可供借鑒。例如2023年,歐盟制定了《通用數(shù)據(jù)保護(hù)條例》,形成了對所有歐盟個人關(guān)于數(shù)據(jù)保護(hù)和隱私的規(guī)范,涉及歐洲境外的個人資料出口等方方面面。再者,加拿大設(shè)置了完善的配套設(shè)施和訊息共享平臺,政府為居民供給最近的回收站消息,提升回收的便利性和針對性。
黃欣沂建議,相關(guān)扔棄電子產(chǎn)品回收公司,應(yīng)規(guī)范扔棄電子產(chǎn)品回收點管理,與相關(guān)專業(yè)數(shù)據(jù)清除服務(wù)機(jī)構(gòu)簽訂互助協(xié)議,對用戶數(shù)據(jù)清除、保障報道安全工作簽訂書面承諾,在實施過程中進(jìn)行跟蹤、評價、監(jiān)督,達(dá)成處理透明,才能讓用戶更放心。