تعد إعادة ضبط إعدادات المصنع لنظام اندرويد او كما نقول فرمطته بداية جيدة لتأمين هاتفك، ولكن لا يزال من الممكن استعادة البيانات التي كانت مخزنة فيه ...
أنا لست من أصحاب نظرية مؤامر بأي حال من الأحوال، ولكن خصوصية بيانات الهاتف الذكي كانت في ذهني لبعض الوقت. لا يمكنك أبدًا أن تكون متأكدًا بما فيه الكفاية عندما يتعلق الأمر بأمن البيانات والخصوصية، ولا يوجد أفضل مكان لمعرفة معلومات حياة أي شخص على الإنترنت (وإلى حد ما خارج الإنترنت) افضل من هاتفه الذكي.
انظر، أنا لا أحمل أسرار الدولة في هاتفي، ولست مؤثرًا بما يكفي لإسقاط الحكومات، لكنني لا أحب فكرة أن يتمكن شخص ما من الوصول إلى بياناتي دون علمي. أثناء الاتصال بالإنترنت، أتبع جميع احتياطات السلامة المعتادة مثل استخدام VPN، وأدوات حظر الإعلانات والتتبع على اندرويد وكروم، والمزيد.
ومع ذلك، هناك لغز يظل في ذهني ماذا لو تمكن شخص ما من الوصول إلى هاتفي؟ أو الأسوأ من ذلك، ماذا لو تمكن شخص ما من سحب البيانات من هاتفي بعد أن قمت بفرمطته وبيعه؟ من المؤكد أن أفلام الإثارة والجريمة في هوليوود تجعل الأمر يبدو سهلاً بدرجة كافية.
هذا هو الأمر: عادةً عندما يتم بفرمطة هاتف اندرويد يعد بمثابة أمان كافٍ لمعظم الأشخاص، ولكن هل يكفي لإحباط أكثر المتسللين عنادًا، أو الحكومات؟
حسنًا، بغض النظر عن نظريات المؤامرة، أعدك أنني لست مصابًا بجنون العظمة. أعلم أن احتمالات أن يزعج أي شخص نفسه بأخذ هاتفي إلى منشأة اوغرفة تبلغ قيمة معداتها مليون دولار ضئيلة للغاية.
لا يمكنك أبدًا أن تكون حذرًا للغاية عندما يتعلق الأمر ببياناتك، ومؤخرًا، كنت أتبع نفس الفلسفة تجاه محو البيانات الموجودة على هاتفي بشكل آمن عند الترقية إلى هاتف اندرويد جديد أو نقلها إلى أحد أقاربي.
هل يمكن استعادة البيانات بعد فرمطة هاتف يعمل بنظام اندرويد ؟
الجواب القصير على ذلك هو لا. الجواب أطول قليلا؟ على الاغلب لا. على الرغم من أن الهندسة الاجتماعية وأدوات تسجيل المفاتيح تظل الطريقة الأكثر شيوعًا للوصول إلى هاتفك، إلا أن استخراج البيانات من جهازك ليس مستحيلًا - حتى بعد إعادة ضبط المصنع.
تأتي جميع الهواتف الحديثة مزودة بخاصية التشفير الممكنة خارج الصندوق، وإضافة رمز مرور معقد إلى شاشة القفل هو كل ما يتطلبه الأمر لإضافة قدر كبير من الأمان. ومع ذلك، من المفاهيم الخاطئة الشائعة أن التشفير والأمان هما ضمان ضد سرقة البيانات. حتى أكثر وسائل الأمان تقدمًا هي في الواقع مجرد رادع لدرجة أن كمية الموارد اللازمة لاختراقها تكون عالية جدًا بحيث يتعذر على معظم المتسللين نشرها. فكر في الأمر كجدار محصن حول منزلك - يمكنك بناءه على ارتفاع كافٍ، ولكن لا يزال بإمكان شخص لديه سلم طويل بما فيه الكفاية أن يتسلق فوقه.
تستخدم هواتف اندرويد الحديثة نوعًا من التشفير يسمى التشفير المستند إلى الملفات file-based encryption . تم طرحه بدءًا من نظام التشغيل اندرويد 9.0، ويعمل التشفير المستند إلى الملفات على حماية الملفات الموجودة في قسم بيانات المستخدم وقسم النظام بشكل منفصل. يتم تشفير كل ملف بشكل مستقل باستخدام مفتاح فريد.
في الواقع، تتم حماية جميع بيانات المستخدم بواسطة المفاتيح التي يتم إنشاؤها باستخدام مجموعة من المفاتيح الخاصة بالأجهزة وبيانات اعتماد المستخدم، مثل، على سبيل المثال، فتح القفل باستخدام رقم التعريف الشخصي أو الإيماءة. وفي الوقت نفسه، نظرًا لأن قسم النظام مؤمن باستخدام مفاتيح خاصة بالجهاز، فإن التشفير المستند إلى الملف سيسمح لهاتفك بالتمهيد، كالمعتاد، وصولاً إلى شاشة القفل.
وهذا يعني أنه يمكنك تلقي مكالمات هاتفية أو تنشيط التنبيهات حتى بدون تسجيل الدخول. جرب ذلك: إذا قمت بإعادة تشغيل هاتفك ولم تقم بإدخال رقم التعريف الشخصي (PIN)، فلن تعرض أي مكالمة هاتفية مستلمة تفاصيل الاتصال المرتبطة. وهذا هو التشفير القائم على الملفات، مما يحافظ على أمان بياناتك الشخصية.
ومع ذلك، على الرغم من كونه آمنًا، لا يوجد شيء آمن تمامًا في عالم الرقمنة ، وقد تم كسر التشفير المستند إلى الملفات على اندرويد في الماضي. في حين أن استعادة المفتاح الرئيسي من ذاكرة الوصول العشوائي (RAM) يتطلب إجراء عملية جراحية حرفية على الهاتف الذكي، إلا أن ذلك ليس خارج نطاق الإمكانية بالنسبة لشخص متفاني بما فيه الكفاية وقد تم تحقيقه.
كما تم إجراء محاولات ناجحة لاختراق شريحة المنطقة الآمنة من سامسونج لنقل الهاتف من مرحلة BFU (قبل إلغاء القفل لأول مرة) إلى مرحلة AFU (بعد إلغاء القفل لأول مرة)، والتي تقوم بفك تشفير قسم المستخدم وتجعله سهلاً لتفريغ الملفات.
على افتراض أنك قمت بفرمطة هاتفك بالفعل، يصبح الأمر أكثر تعقيدًا. نظرًا لأن مفتاح التشفير مرتبط بكلمة المرور الخاصة بك، يقوم الهاتف تلقائيًا بإعادة ضبط المفتاح بعد إعادة ضبط المصنع. لا يزال بإمكان المتسلل الماهر تفريغ مساحة تخزين الهاتف وإجراء التحليل الجنائي للبيانات عليه واستخراج الملفات.
ومع ذلك، ستظل هذه الملفات مشفرة، وقراءتها أقرب إلى المستحيل. في الواقع، يستخدم اندرويد التشفير القياسي AES-256، والذي يظل دون انقطاع حتى اليوم. لذا، نعم، يمكن استرداد بياناتك، لكنها لن تكون قابلة للقراءة.
ومع ذلك، من المعروف أن الأدوات القائمة مثل Cellebrite، والتي يتم تسويقها لوكالات الأمن والحكومات، لديها مآثر إضافية لاختراق الأمان على هاتفك واستخراج المعلومات. تعلن شركة Cellebrite عن قدرتها على الوصول إلى وضعي BFU وAFU، وفك تشفير بيانات الطرف الثالث، وحتى استخراج نظام الملفات الكامل للهاتف لمزيد من تحليل البيانات. وبالنظر إلى قدرة Cellebrite على اختراق تشفير BFU وAFU، فليس من المستبعد أن تتمكن من إنشاء مفاتيح فك التشفير للبيانات الموجودة أيضًا.
ومع ذلك، وكما ذكرت سابقًا، فمن المحتمل أن يكون لديك مشكلات أكثر أهمية تقلق بشأنها إذا كانت الحكومة تحاول اختراق هاتفك. بالنسبة لمعظم المستخدمين، يجب أن تكون إعادة ضبط النظام القياسية كافية.
كيفية حذف بيانات هاتف اندرويد بالكامل قبل بيعه
إذا قمت بذلك ، فربما تعتقد أنه لا داعي للقلق على الإطلاق بشأن سرقة بياناتك بمجرد إعادة ضبط هاتفك في المصنع. في حين أن هذا البيان صحيح إلى حد كبير، فإن اتخاذ تدابير إضافية لتأمين بياناتك ليس فكرة سيئة على الإطلاق. يعد أمن المعلومات وقائيًا بطبيعته، ويعد التأكد من مسح بياناتك الخاصة بشكل آمن خطوة سهلة وأساسية نحو ضمان ذلك.
وكما تبين، فإن الحل بسيط جدًا وهو نفس الحل الذي استخدمناه لعقود من الزمن لتأمين اقراص الهارديسك. يعد التخلص من مساحة التخزين الموجودة على هاتفك طريقة مؤكدة لضمان أنها ستكون هراء حتى لو تمكن شخص ما من استخراج البيانات من هاتفك. يحتوي متجر جوجل بلاي على العديد من التطبيقات التي يمكنها تنفيذ المهمة، يمكنك البدء مع تطبيق Secure Wipe Out لإجراء عدة عمليات لكتابة بيانات ثنائية واسعة النطاق إلى NAND.
في حين أن حذف الملف القياسي يشير فقط إلى ملف معين كمحذوف، فإنه يبقى عمومًا على القرص حتى تتم كتابة ملف آخر فوقه. إن كتابة عشرات أو مئات الجيجابايت من البيانات الثنائية الصفرية والواحدة غير الحساسة على مساحة تخزين الهاتف تضمن الكتابة فوق أي بيانات شخصية متبقية على مساحة تخزين هاتفك.
يمكن أن تستغرق العملية بضع ساعات إذا كان لديك قدر كبير من مساحة التخزين على هاتفك، ولكنها تضمن أن هاتفك قد تم مسحه بشكل آمن ويستحق ذلك لما يوفره من راحة البال. بالطبع، لا يزال يتعين عليك إعادة ضبط هاتفك على إعدادات المصنع بعد مسحه وتنظيفه.
- اقرا ايضا : كيف تقوم بحذف الصور المحذوفة نهائيا من هاتفك اندرويد
هل يكفي إعادة ضبط هاتفك الذي يعمل بنظام اندرويد قبل بيعه؟
على الرغم من أنه من غير المحتمل أن يكون أي شخص يقرأ هذه المقالة تقريبًا هدفًا محتملاً لمثل هذا الهجوم، فمن الجيد دائمًا اتخاذ تدابير احترازية لحماية بياناتك في حالة عدم وجود فرصة يقرر شخص ما استخدام هاتفك فيها. تعد إعادة ضبط المصنع على هاتف اندرويد حديث فعالة جدًا في حمايتك من سرقة البيانات. ومع ذلك، أعتقد أن توخي الحذر وتشغيل برنامج مسح آمن لبضع ساعات قبل تسليم هاتفك الى شخص اخر هو ثمن بسيط يجب دفعه مقابل ضمان بقاء بياناتك الشخصية في امان .
هل يمكنني فرمطة هاتفي اندرويد عن بُعد ؟
نعم، من الممكن مسح هاتف اندرويد عن بعد باستخدام الأداة المساعدة Find My Device. انتقل الى الاداة وقم بتسجيل الدخول إلى حساب جوجل الخاص بك. حدد الجهاز المفقود، ثم حدد خيار مسح الهاتف "erase ". سيؤدي هذا إلى حذف جميع البيانات الموجودة على الهاتف نهائيًا طالما أنه متصل بالإنترنت.
هل تؤدي فرمطة هاتفي اندرويد إلى إيقاف تشغيل ميزة "Find My Device"؟
تؤدي إعادة تعيين إعدادات المصنع لنظام اندرويد إلى إيقاف تشغيل ميزة Find My Device" ولن تتمكن بعد الآن من تحديد موقع هاتفك.
هل يمكنني استعادة الصور بعد الفرمطة ؟
على الرغم من أنه لا يمكنك استعادة الصور من الهاتف بعد إعادة ضبط المصنع، طالما تم تمكين النسخ الاحتياطية في صور جوجل ، فيجب أن تكون صورك في السحابة بأمان.
هل يمكن إعادة ضبط المصنع لهاتف اندرويد بدون كلمة مرور؟
نعم، من الممكن إعادة ضبط إعدادات المصنع لهاتف اندرويد بدون كلمة مرور باستخدام قائمة الاسترداد. اضغط مع الاستمرار على زر الطاقة وزر خفض الصوت لمدة عشر ثوانٍ. سيؤدي هذا إلى إعادة تشغيل هاتفك وإدخالك في وضع الاسترداد.
انتقل إلى وضع الاسترداد باستخدام أزرار الصوت، وحدد خيار مسح البيانات wipe data. سيؤدي هذا إلى إعادة ضبط إعدادات المصنع على هاتف اندرويد الخاص بك.