Vous pensiez effacer toutes vos données personnelles de votre smartphone Android en effectuant un « Hard reset » ? Des chercheurs ont démontré que même après cette manipulation les données sont toujours là. 

Il vous est peut-être déjà arrivé de vendre ou de donner votre smartphone Android. Dans ces cas là, la marche à suivre est d’effacer ses données personnelles en faisant une réinitialisation d’usine. Toutes vos informations sont sensées être effacées. Deux chercheurs de Cambridge ont montré qu’une grande partie des données sont toujours présentes sur le smartphone. 

Des données sensibles

Ils ont utilisé divers outils de récupération de bases de données pour scanner les portions de l’espace de stockage désigné comme vide. Ils ont pu récupérer des photos, des mots de passe, des portions de chat, etc. Cela peut poser de sérieux problèmes si ces données sensibles tombent entre de mauvaises mains.

Les chercheurs indiquent que cette persistance provient de la gestion de la mémoire flash qui limite le nombre de fois ou les blocks de stockage peuvent être écrasés. Un « Hard reset » peut ainsi désigner des données effacées sans les avoir écrasé pour prolonger la durée de vie du disque de stockage.

La solution

Pas de panique. Il y a un moyen simple de remédier à ce problème de sécurité sur les smartphones Android. Le plus simple est de crypter vos données personnelles avant d’effectuer une réinitialisation d’usine.

Depuis Android 3.0, il vous suffit d’aller dans les paramètres du smartphone puis dans l’onglet Sécurité et enfin de sélectionner l’option Crypter. Cela n’a pas pour effet d’effacer les données mais si elles sont toujours présentes sur le smartphones après un « reset », elles sont cryptées et donc logiquement illisibles.

Les chercheurs précisent qu’il vaut mieux choisir un mot de passe compliquer pour décourager les hackers qui souhaiteraient aller plus loin et utiliser un système de décryptage.

Contrairement aux smartphones Android, les iPhone ne souffrent pas de cette faiblesse. Depuis 2009 et l’arrivée d’iOS 3.0, les espaces de stockage de l’iPhone sont cryptés. Le smartphone d’Apple a même un coprocesseur dédié à ces mesures de sécurité.

Les chercheurs de Cambridge ont indiqué travailler avec Google pour combler les failles de sécurité et se disent satisfaits des progrès faits sur Android 5.0.

Source : TheVerge