如今廢棄電子零部件回收、廢舊電腦手機(jī)轉(zhuǎn)賣等生意隨處可見……殊不知，一鍵刪除、恢復(fù)出廠設(shè)置等看似“萬無一失”的操作，仍讓你的隱私數(shù)據(jù)有泄露的風(fēng)險(xiǎn)。
日前，特斯拉公司產(chǎn)品的廢棄零部件被曝出可泄露使用者隱私數(shù)據(jù)。有黑客稱在購(gòu)買的二手零部件中，盡管每一塊控制單元都已經(jīng)恢復(fù)出廠設(shè)置，但還是能從系統(tǒng)中恢復(fù)大量數(shù)據(jù)，如GPS定位信息等。不僅如此，黑客還可以訪問控制單元之前用戶的完整聯(lián)系人列表、通話記錄、日歷信息，以及在控制單元上運(yùn)行過的第三方應(yīng)用的賬戶ID和密碼。
長(zhǎng)期放置家中不僅占用空間，還有安全隱患，而出售到二手市場(chǎng)又有數(shù)據(jù)泄露風(fēng)險(xiǎn)，廢舊電子產(chǎn)品該何處“安身”?
數(shù)據(jù)刪除存弊端 通過廢棄電子產(chǎn)品盜取隱私門檻低
記者打開某電商平臺(tái)搜索發(fā)現(xiàn)，上千家店鋪稱可以提供恢復(fù)手機(jī)、電腦數(shù)據(jù)的服務(wù)，可恢復(fù)的數(shù)據(jù)包括且不限于短信、照片、通訊錄、通話記錄等，價(jià)格幾十到幾百元不等。
為什么刪除或恢復(fù)出廠設(shè)置，電子產(chǎn)品中的數(shù)據(jù)仍然可以恢復(fù)?原來，恢復(fù)出廠設(shè)置主要是恢復(fù)到出廠時(shí)的默認(rèn)狀態(tài)，主要涉及開機(jī)界面、待機(jī)方式、操作快捷鍵、定時(shí)提醒等功能，之前保存的參數(shù)設(shè)置會(huì)被刪除。但是這一過程，不一定會(huì)覆蓋到手機(jī)的存儲(chǔ)空間，部分?jǐn)?shù)據(jù)依然可以通過技術(shù)手段恢復(fù)。
對(duì)于背后的原理，360安全專家告訴科技日?qǐng)?bào)記者，為了提升響應(yīng)速度、避免反復(fù)“清除”給存儲(chǔ)芯片帶來壽命損耗，操作系統(tǒng)中的刪除和格式化命令并非真正的“完全清除”，而是直接在數(shù)據(jù)表中，將原來的數(shù)據(jù)所占有的位置標(biāo)記為“空白”，其實(shí)數(shù)據(jù)仍然存在。就好比一本書，在大部分情況下，數(shù)據(jù)刪除實(shí)際上只刪除了書的目錄，但書的內(nèi)容還在。
“數(shù)據(jù)恢復(fù)技術(shù)就是通過讀取硬盤或者芯片中的原始數(shù)據(jù)，根據(jù)數(shù)據(jù)重組分析等技術(shù)，把丟失的目錄和文件在內(nèi)存中重建出原來的分區(qū)和目錄結(jié)構(gòu)。”360安全專家說。
相較于網(wǎng)絡(luò)入侵，通過廢棄電子產(chǎn)品盜取數(shù)據(jù)有什么特點(diǎn)?
整體而言，網(wǎng)絡(luò)入侵相對(duì)門檻較高，入侵者主要針對(duì)操作系統(tǒng)以及軟件中存在的漏洞進(jìn)行攻擊，只能通過目標(biāo)開放的外部訪問端口，這需要入侵者具備專業(yè)知識(shí)、了解計(jì)算機(jī)語言并擁有大量的黑客工具，還需要花費(fèi)大量的時(shí)間與精力去學(xué)習(xí)與掌握。
通過廢棄電子產(chǎn)品盜取數(shù)據(jù)則容易許多。“基于現(xiàn)有的手機(jī)或者硬盤存儲(chǔ)性質(zhì)，只要開發(fā)出數(shù)據(jù)恢復(fù)系統(tǒng)工具，從硬盤或者手機(jī)存儲(chǔ)中恢復(fù)數(shù)據(jù)就可以。”福州大學(xué)數(shù)學(xué)與計(jì)算機(jī)科學(xué)學(xué)院院長(zhǎng)助理、網(wǎng)絡(luò)系統(tǒng)信息安全福建省高校重點(diǎn)實(shí)驗(yàn)室主任劉西蒙博士舉例說，可能僅需要不到一小時(shí)，二手手機(jī)商就可以恢復(fù)手機(jī)之前的全部數(shù)據(jù)。
電子“礦山”有待開發(fā) 顧慮信息安全使手機(jī)回收率不足2%
如今家家戶戶都有閑置的廢舊手機(jī)，考慮到個(gè)人信息容易泄露等原因，多數(shù)人不愿意把舊手機(jī)、舊電腦拿出去進(jìn)行回收。
2019年，中國(guó)電子裝備技術(shù)開發(fā)協(xié)會(huì)發(fā)布的《中國(guó)廢棄電子產(chǎn)品循環(huán)經(jīng)濟(jì)潛力報(bào)告》顯示，中國(guó)當(dāng)下電子產(chǎn)品的回收率不高，以手機(jī)為例，回收率不足2%。
“許多廢棄電子產(chǎn)品零部件可以再次回收利用到新的產(chǎn)品中，充分發(fā)揮元件效能。”360安全專家指出，廢棄電子產(chǎn)品如果處理不當(dāng)，會(huì)對(duì)我們的環(huán)境造成非常大的污染，例如一顆紐扣電池就能污染近60萬升水資源。
據(jù)福建師范大學(xué)數(shù)學(xué)與信息學(xué)院黃欣沂教授介紹，廢棄電子產(chǎn)品的再利用主要有兩種途徑，一是將廢棄電子產(chǎn)品進(jìn)行再加工，更換其破損零部件，使其恢復(fù)使用功能，從而繼續(xù)進(jìn)入市場(chǎng)為消費(fèi)者提供服務(wù);二是對(duì)破損程度嚴(yán)重或者無法維修的電子產(chǎn)品進(jìn)行分解，提取銅、錫、鈀、塑料等各種可利用的資源，通過加工之后，再次進(jìn)入市場(chǎng)流通，為本行業(yè)或者其他行業(yè)提供原料支持。
《中國(guó)廢棄電子產(chǎn)品循環(huán)經(jīng)濟(jì)潛力報(bào)告》還指出，每1噸廢舊手機(jī)中就有超過270克黃金，而我國(guó)電子產(chǎn)品廢棄量將在2030年達(dá)到2722萬噸，若回收率提升至85%，包括黃金在內(nèi)的回收金屬總價(jià)值可達(dá)1300億元。
同時(shí)，以回收廢棄電子產(chǎn)品方式獲得金屬，將比開采原生礦石節(jié)省約300億千瓦時(shí)電能源，減少近2200萬噸碳排放，也就是說相當(dāng)于節(jié)省了一架波音747-400往返北京至紐約2.6萬次的碳排放。
“廢棄電子產(chǎn)品‘含金量’遠(yuǎn)遠(yuǎn)高于一般的優(yōu)質(zhì)原生礦山，發(fā)展廢棄電子產(chǎn)品循環(huán)經(jīng)濟(jì)，實(shí)現(xiàn)金屬資源的循環(huán)利用，既能穩(wěn)定金屬資源供應(yīng)，又能實(shí)現(xiàn)經(jīng)濟(jì)、環(huán)境效益雙贏，因此，廢棄電子這座‘沉睡的礦山’亟待喚醒。”黃欣沂說。
讓廢棄電子產(chǎn)品獲重生 專家教你幾招不可逆的數(shù)據(jù)銷毀方式
廢棄電子產(chǎn)品無法得到有效開發(fā)利用，其主要原因還是公眾對(duì)于回收設(shè)備的個(gè)人信息安全問題存在極高的顧慮。是否能尋得雙全之法，消除公眾對(duì)隱私泄露的顧慮，令廢棄電子產(chǎn)品獲得新生?手機(jī)、電腦等電子產(chǎn)品是否存在行之有效的數(shù)據(jù)徹底銷毀方式?
“目前，常規(guī)有效的數(shù)據(jù)銷毀方式是數(shù)據(jù)覆蓋法。”黃欣沂指出，對(duì)于個(gè)人用戶而言，可以用無關(guān)緊要的數(shù)據(jù)多次存滿磁盤再刪除，覆蓋掉原先被刪除的數(shù)據(jù)。原理是讓這些無關(guān)緊要的數(shù)據(jù)，替換擦除掉重要數(shù)據(jù)的排序及痕跡，保證重要隱私數(shù)據(jù)無法被找回。例如手機(jī)存儲(chǔ)空間為16G，可以在刪除重要數(shù)據(jù)后，往手機(jī)里拷貝一些大文件例如電影等，直到存儲(chǔ)空間用盡。
除此之外，還可以運(yùn)用磁場(chǎng)和高溫等物理摧毀方式。“因?yàn)榇疟P是利用磁粒吸附的原理儲(chǔ)存數(shù)據(jù)的，所以高強(qiáng)度磁場(chǎng)將會(huì)直接破壞磁盤內(nèi)的全部信息，而且這種破壞是幾乎不可能恢復(fù)的。同樣，高溫將會(huì)直接改變磁盤的物理結(jié)構(gòu)，這種破壞也是不可逆的。”劉西蒙說。
記者注意到，在推動(dòng)廢舊電子產(chǎn)品回收、數(shù)據(jù)保護(hù)方面，我國(guó)還面臨著配套法律法規(guī)尚未完善、相應(yīng)的監(jiān)管不到位等問題。
360專家建議，政府應(yīng)以政策形式來設(shè)立廢棄電子設(shè)備回收機(jī)制，并從用戶的信息安全、數(shù)據(jù)安全角度充分考慮，完善廢棄電子產(chǎn)品處理流程和監(jiān)管機(jī)構(gòu)，確保嚴(yán)格按照流程執(zhí)行，在必要的情況下可以建設(shè)專門回收點(diǎn)，讓用戶放心處理手機(jī)、電腦等電子設(shè)備。同時(shí)，要加大對(duì)數(shù)據(jù)泄露的打擊和懲處力度。
國(guó)外有不少行之有效的經(jīng)驗(yàn)可供借鑒。例如2018年，歐盟制定了《通用數(shù)據(jù)保護(hù)條例》，形成了對(duì)所有歐盟個(gè)人關(guān)于數(shù)據(jù)保護(hù)和隱私的規(guī)范，涉及歐洲境外的個(gè)人資料出口等方方面面。再者，加拿大設(shè)置了完善的配套設(shè)施和信息共享平臺(tái)，政府為居民提供最近的回收站信息，提高回收的便利性和針對(duì)性。
黃欣沂建議，相關(guān)廢棄電子產(chǎn)品回收企業(yè)，應(yīng)規(guī)范廢棄電子產(chǎn)品回收點(diǎn)管理，與相關(guān)專業(yè)數(shù)據(jù)清除服務(wù)機(jī)構(gòu)簽訂合作協(xié)議，對(duì)用戶數(shù)據(jù)清除、保障信息安全工作簽訂書面承諾，在實(shí)施過程中進(jìn)行跟蹤、評(píng)價(jià)、監(jiān)督，實(shí)現(xiàn)處理透明，才能讓用戶更放心。
