Исследование выявило единственное место, где никогда не стоит покупать новый телефон
Покупка телефонов на аукционе — отличный способ сэкономить часть с трудом заработанных денег, независимо от того, ищете ли вы лучшие телефоны Android или новый iPhone . Это могут быть онлайн-торги на таких платформах, как eBay, или личное дело, такое как распродажа на таможне. Но есть одно место, где вы никогда не должны брать телефон, — это полицейский аукцион.
Сотрудники факультета компьютерных наук Университета Мэриленда приобрели 228 телефонов, изъятых и впоследствии проданных полицией с аукциона, и обнаружили, что большинство из них не были должным образом очищены. Хотя это может показаться безобидным, для обычного пользователя телефона это цунами рисков.
Выставленные на аукцион мобильные телефоны содержали личную информацию и, в некоторых случаях, тревожно-деликатные детали, такие как изображения, изображающие злоупотребление наркотиками и наготу. Данные, полученные из этих выставленных на аукцион телефонов, показали, что некоторые из них принадлежали членам организованных преступных группировок, сталкерам, секс-работникам и зарегистрированным сексуальным преступникам.
Здоровая группа этих телефонов, проданных с аукциона, использовала некоторые из наиболее распространенных фишинговых паролей, таких как 1234. Кроме того, «из 61 телефона, к которому обращались исследователи, они определили, что имелась какая-то форма цифрового контакта с более чем 7000 человек», — говорится в сообщении. команда, стоящая за исследованием, которое было опубликовано в журнале IEEE.
«Наши результаты показывают, что шокирующее количество конфиденциальной личной информации легкодоступно даже для «не требующих усилий» злоумышленников, не имеющих судебно-медицинской экспертизы», — говорится в отчете об исследовании. Все эти телефоны были проданы с аукциона компанией PropertyRoom.com, которая сотрудничает с более чем 4000 полицейских управлений по всей стране.
Из всех телефонов, протестированных экспертами, 21,5% не имели даже пароля, а некоторые содержали частичную резервную копию всех данных, принадлежащих предыдущему владельцу телефона. Нетрудно догадаться, что телефон, проданный полицией с аукциона, мог быть частью преступной деятельности в недалеком прошлом.
Команда говорит, что это «первое исследование телефонов, проданных на полицейских аукционах». Хотя это само по себе замечательно, по-настоящему удивительно то, что для доступа к данным, хранящимся на этих телефонах, не требовалось каких-либо явно сложных инструментов взлома, таких как Cellebrite или GrayKey, которые используют правоохранительные органы.
При анализе этих выставленных на аукцион телефонов команда обнаружила конфиденциальную и личную информацию, такую как история просмотра веб-страниц, на четверти всех телефонов. В дополнение к этому они также смогли извлечь мультимедийный контент сексуального характера, учетные данные для входа в широкий спектр услуг, электронные письма, текстовые сообщения, данные кредитной карты, банковскую информацию, номера социального страхования жертв кражи личных данных и кредитные отчеты. , среди прочих.
Команда смогла получить доступ ко всем данным на «21,49% телефонов, просто включив их», а в шести случаях телефоны поставлялись с наклейками с написанным на них паролем. Только 5,3% устройств, купленных на аукционе, прибыли со всеми стертыми данными.
Излишне говорить, что вам следует избегать покупки телефонов на полицейских аукционах, в Интернете или где-либо еще. Что касается правоохранительных органов, исследовательская группа предлагает им просто уничтожать конфискованные мобильные телефоны, а не продавать их с аукциона, поскольку финансовые стимулы такой продажи минимальны, но риски чрезвычайно высоки.