绘画/视觉中国
“本人手机因意外因素泄露了信息,请不要相信有关贷款的任何事情。”张翰(化名)在5月20日朋友圈发出这一信息后叹了口气。
不久前,张翰在二手市场卖了自己的旧手机。“没想到手机的电话簿、微信、照片等隐私信息会泄露。”张翰自己明明把电话恢复到出厂设置,为什么信息被盗了?他现在担心的是现在不知道有多少人手里掌握着自己的信息。
据媒体报道,据工信部预测,我国从2014年到现在报废的手机存量约为18.3亿部,2018年和2019年手机淘汰量将分别达到4.61亿部和4.99亿部,随着2020年5G逐渐商业化,这一数字将增加到5.24亿部。调查机构Seno估计,2017年C2B(个人回收,不包括用户个人交易)方面回收的手机约为3000万部。
二手手机交易会导致个人信息泄露吗?最近,新京报记者对多家手机修理商进行了调查,结果显示,大部分二手手机在信息删除、甚至工厂安装恢复后,都能实现电话簿、照片等隐私数据的恢复。互联网上也有很多互联网软件经销商在销售数据恢复软件。
“数据恢复不难,一小时内就能处理好。”从事手机维修多年的林飞(化名)说:“不排除回收商为了获取利润而造成信息泄露的情况。”记者发现,出售二手手机的商贩们在网上以一分钱的价格包装售货机主人信息。
”案例
旧手机销售信息泄露了,谁偷了你的信息?
张翰把二手手机卖给二手手机企业后没几天,很多朋友收到了以他的名义借钱的诈骗短信。他发现对方使用的称呼就是自己在手机通讯录里朋友的昵称。而且,他卖手机的时候已经把这个信息删除干净了。
5月19日,张翰的手机铃响了,一个朋友打电话告诉张翰,他的手机信息可能被偷了。
这是当天第四个朋友打了类似的电话。两天前,张翰身边的几个朋友接连收到了以他的名义发来的短信,内容可能是手头紧,希望能借钱应急。
“对方留下的银行卡号和名字也不是我,一看就是诈骗短信。”张翰对记者说。但令他吃惊的是,朋友收到的信息都准确地显示了对方的名字。
“对方在短信上用了只能在我们朋友之间知道的称呼,差点就信了。”5月21日,记者联系了受到张翰骚扰的朋友,他回忆说:“后来分析了一下,对方使用的称呼都是他电话簿上记录的名字。”
张翰在朋友的提醒下意识到信息泄露。很可能在自己以前销售的手机上。张翰一周前因为更换手机,把以前使用的手机廉价卖给了二手商人。但是,当他再次联系二手手机企业提出质疑时,对方断然否定了他的推测。
“求职者建议我回忆操作。不小心没有把手机信息整理干净,建议确认一下没有伸手。但是张翰否认了这一点。“我清楚地记得把手机电话簿、照片等删除了。支付宝、微信等软件是彻底删除后才转售的。”
5月22日,新京报记者以“二手手机信息”、“泄露”为关键词在网络上搜索,很多各地网民在微博、论坛等平台上发表了关于二手手机信息泄露的帖子。除了抱怨信息泄露带来的安全风险外,一些人还指二手手机收购商和修理商,声称通过“自我盗窃监视”导致信息泄露。
“现在二手手机市场的规模越来越大,很多人都在关注它的利益。”5月22日,从事手机维修多年的林飞对记者说:“不排除二手商家回收手机后,通过技术恢复顾客清空的数据,再转售给“数据商”赚取利润。”
根据Gartner的研究,到2017年,全球市场上只有改装手机的交易台增加到1.2亿台,累计规模超过480亿美元。调查机构Seno预测,2017年我国手机市场C2B(个人回收,用户个人交易除外)方面回收的手机约为3000万部。随着手机市场规模的扩大,手机更换速度的加快,二手手机市场也扩大了。
“其他领域的信息泄露大部分与黑客的大量盗窃不同,二手手机信息泄露主要是人为操作。”林飞表示,个别手机修理商收到手机后,将通过软件对手机进行数据恢复,获得机主电话簿、照片等。
汤姆人
1000个寄主信息包装销售,每个1美分
网络上,二手手机、电脑销售商正在以一分钱的价格包装售货机主人信息。记者多次打电话确认信息泄露的机主不久前丢失或出售了旧手机。
"长时间持续合作确定后,可以再谈价格."五月
27日,网友陈东(化名)通过QQ给记者发来消息。陈东所说的“合作”,正是向记者提供包括电话本、照片在内的机主相关隐私信息。5月26日,新京报记者以“数据信息商”的身份,加入多个二手手机维修交易群,在其中发布多条“求购机主信息”消息后,很快陈东主动联系上记者。
聊天中陈东很谨慎,反复询问记者身份,并一再咨询记者需要信息的用途。当记者借口称希望获得精准联系方式以进行电话促销时,陈东透露,手中确实有不少用户电话号码信息。但这些客户数据位置并非全部在一个区域,而是分布颇杂。不仅有北京、上海等一线城市用户数据,也有西安、无锡等城市的用户信息。
“每条价格1毛钱,购买的话1000条起。”陈东向记者兜售,同时表示信息全部保真,每个号码都能打通客户电话。
▲陈东与记者的聊天记录,其称电话信息1毛钱一条,购买的话1000条起。
记者随后向陈东要求先提供100条电话信息以“验定真伪”。
▲陈东与记者的聊天记录。
很快,对方将一份Excel表格发了过来。在这份资料中,记者发现信息只含有用户姓名、电话号码,但同时也存在多个“老婆”、“老公”等昵称。
▲陈东向记者发来的通讯录信息。
记者随即拨打了名单中10个人的手机号后发现,确如陈东所说,这些号码主人姓名和其所标注的名称完全一致。其中一位号码归属地为四川,备注为“老公”的林先生承认,自己妻子确实在几天前因为手机遗失而更换过新手机。
“她丢失的是一款安卓系统的手机。”林先生向记者表示,“原本以为只是丢了手机,没想到能泄露电话簿上的号码。”当记者就手中的电话信息向林先生求证时,林先生确认其中五六个正是自己现实中的朋友。
记者在和另一位机主沟通时,对方同样表示此前确实曾将旧手机在网上进行转卖,不清楚为何自己已将手机信息全部清除后,仍会出现信息泄露的情况。
记者发现,陈东的个人信息栏有“收售各款二手手机、电脑”的签名。
“由于这类信息只是普通电话号码,不如购房信息、购车信息等客户意图指向性明确,因此卖不出高价钱,所以二手手机商也不会刻意四处兜售。”林飞向记者解释,“只有数据商主动询问时,才会出面进行合作。”
记者随后再次联系上陈东,询问如果能达成长期性合作,能否随时提供最新的数据信息。陈东犹豫再三后回复称“需要看运气”。当记者追问需要什么“运气”时,陈东不再回复。
“其实就是他每个月所回收的手机数量,以及能恢复的电话本号码数量。”林飞说,“毕竟不是随时都有二手手机流进他的店铺当中。”
林飞认为,信息是否被泄露,得看回收商背后是否有人收购相应信息。“此前没有谁会找维修商购买数据信息,主要是量小。通常一家两三人经营的二手手机店铺每月交易量也就五六十台的样子。”
溯源
80元可恢复已删信息,电话照片微信均可找回
手机维修、回收商提供数据恢复业务,很多网店也能遥控操作,手机通讯录、照片、微信聊天信息等均可找回。
5月25日,记者来到北京某手机交易市场,这里百余家手机店铺大多从事二手手机交易、手机维修等业务。一家挂着“手机维修、回收”字样的店里,工作人员得知记者希望将手机数据进行恢复时,马上表示“完全没有问题”。
“按照手机品牌、型号不同,价格也不一样。”店员解释称,由于苹果系统相对安卓较为封闭,数据恢复相对也更繁琐,因此价格要比安卓系统高出10-20元。价格除了按照机型不同有所区别外,店家还会按照顾客所需要恢复的数据项目,收取不同费用。
“单独恢复手机通讯录需要60元,单独恢复照片的话则是80元。如果一起打包恢复的话,可以便宜些。”店员介绍称,“保证完美恢复,不成功不收钱。”
在支付了80元后,该店员拿着记者刻意将电话本全部清空的手机进了维修室。10多分钟后,记者发现回到手中的电话里,通讯录已全部得以恢复,甚至半年前删除的联系人都重新出现在通讯录中。
当记者咨询能否恢复微信通讯录、微信聊天记录等APP软件信息时,对方称没有问题,费用也是80元。“手机就算被恢复到出厂设置,也都可以帮你全部恢复出来。”
“没有哪个系统更难恢复一说,只不过是对方多收钱的手段而已。”5月26日,二手手机回收商何健(化名)向记者表示,由于手机的数据是保存在内存卡或是自带内存中,用户在删除信息时,系统只是为该文件添加了删除标记。尽管用户看似无法再次直接看到这一文件,而实际上文件并没有从内存中彻底抹掉。“事实上这些文件依然存在于手机当中,只需要安装数据恢复软件,很快就能进行恢复。”
在记者询问数据是否会被保留在维修店电脑上时,店员称,“绝对不会,我们都会即时对数据进行删除。”
在此期间先后有3位顾客进入店内咨询手机数据恢复业务。店家在接待顾客时,没有要求顾客提供购机凭证,一位顾客表示忘记开机密码,但想调出手机微信聊天记录,店内工作人员称能提供手机开锁业务,但价格更高。
“不仅是实体店能进行数据恢复处理,很多网店都能遥控操作。”一位兜售数据恢复的商家介绍。
5月27日,记者登录国内某购物平台,以“手机数据恢复”为关键词进行搜索后,平台显示出上百家相关商户,价格从10元到数千元不等,其中销量最高的一家店月销量达到38000多份。
记者联系上其中一家商铺,对方没有要求出示是否为手机机主等证明,只是报出“恢复手机电话簿、短信、聊天记录各为80元”的数据恢复价格。付款后,对方很快发来两份名为《苹果恢复大师》和《teamviewer》的远程遥控软件,要记者下载安装。记者需先对准备恢复的电话簿数据进行扫描,以确认是否有计划恢复的联系人,确定后再联系对方,方便其遥控操作恢复数据。
记者点击手机通讯录后,软件很快自动扫描并分析通讯录,在其扫描期间,记者发现,此前特意删去的11个电话在通讯录中重新出现。这些已被删除的号码在软件中呈红色状态,同时其中多位数字为*号状态。客服随后通过另一款远程遥控软件对记者电脑进行操作。十多分钟后,对方在记者电脑上留下一个含有多份数据的新建文件夹。记者再次打开恢复软件扫描时,发现此前删除的电话号码已显示出全部数字,选择恢复到手机端后,手机通讯录中电话恢复成功。
记者发现,就连两个多月前删除的多个电话号码也恢复成功。不过,为了测试而新删掉的11个号码并非全部恢复,仍有2个仅显示人名。
“不一定所有号码都能恢复。成功率往往在90%以上。”何健表示,“但如果涉及信息泄露的话,这些号码已足够了。”
一位行业人士表示,“尽管在操作时对方一再声称绝不会泄露任何信息,但很难保证信息绝对没有泄露出去。”
担忧
消费者担心二手手机交易泄露隐私
有手机维修商称,曾因觉得女性顾客漂亮而将其相册照片恢复后保存。有报告数据显示,半数受访者担心二手手机交易导致隐私泄露。
“就是换了个新手机,结果自己很多私密照片被传在了论坛和网帖上。”在广州从事直播工作的王雨彤(化名)告诉记者,此前自己将旧手机转手销售后,不知道被谁恶意恢复了数据,导致本已删除的相册照片被四处散播。
“之前确实干过因为看到女性顾客长相漂亮,而出于猎艳心态将其相册照片恢复并保存下来的事。”林飞向记者回忆称,“现在虽然早不干了,但还是会不时看到同行在群里发布机主照片。”
记者发现,不少卖过自用旧手机的用户曾遭遇过信息被泄露的经历,其中不乏直接导致财产损失的情况。
有报道称,有消费者在销售二手手机时,尽管恢复为手机出厂模式,但数据仍被恢复,其中手机所绑定的银行卡和苹果支付被窃取,导致一天之内4个账户的资金被用不同的方式迅速转走十万多元。
根据媒体报道,通常隐私的泄露主要出现在对方可以用破解软件解开开机密码,然后通过病毒软件侵入手机的原始注册邮箱,查看手机内的隐私,甚至还可以解开和修改iCloud的密码,进一步获得用户信息。即使软件开发商对每款软件都提升加密能力,但高手也可以顺利通过破解系统密码来获取手机硬盘上的信息。
“现在更换手机时都很矛盾。”王雨彤表示,“一方面觉得旧手机闲置在家浪费了,但另一方面,担心手机在转手销售时遭遇信息泄露的情况再次发生。”
据手机中国联合国内二手交易平台转转于2017年发布的《二手手机交易现状调研报告》,调查结果显示,有48.26%的人会在1-2年内里更换手机,平均6个月到一年就更换手机的人数达到14.33%。随着以旧换新需求的增多,二手手机本该拥有更大的交易量,但实际中二手手机需求和交易量的不匹配,暴露了如今二手手机市场的乱象。报告显示,有34.14%的人希望将旧手机卖掉换钱,但有49.58%的人会担心不规范的市场环境导致隐私泄露,而这也是在“你不卖掉闲置手机的原因”问题下票数最多的答案。
“要想手机信息不被泄露,通常需要从硬件安全和软件安全两方面去解决。”林飞分析称,“硬件安全就是外界所说的用水泡或者将手机砸烂。但这种方式无论从环保性还是经济性而言,成本太高。”
记者了解到,所谓软件安全,则是用户为了规避隐私风险,在出售手机前可以通过第三方粉碎软件将所有个人信息删除粉碎,同时需要解除手机上涉及网络支付的所有软件绑定。“此前很多消费者来转卖手机时,往往只是清除但并未解绑手机支付软件。”林飞说,“如今包括支付宝等APP在内,很多软件都含有免密支付功能,如果不解绑软件的话,容易造成财产被窃的风险。”
新京报记者 覃澈