技術宅告訴你現在把舊手機丟了就相當於當年冠希哥把電腦丟了一樣

  現在的手機換代真快,新手機出來了,就手機賣掉,手機壞了賣掉。可是有沒有想過手機內自認為刪除的文件其實很容易被別有用心的人通過一些技術手段找回來。而手機又是人們的一個多功能的日記,裡面藏了非常多的秘密,你想讓別人知道嗎。

首先說一些提取數據的原理,在比較早期的智慧型手機裡ROM就是一塊NAND flash 晶片不含有控制器想提取裡面的數據非常困難。後來有了一種集成控制器的存儲晶片EMMC,EMMC可以看做是一個高級化的SD卡。最主要的是EMMC是兼容SD卡的總線的,也就是說它可以隨時變身SD卡。直接從SD讀卡器讀取數據,不需要量產。最致命的還是在android5.0以後已經支持全盤加密,但是有些手機卻未對emmc進行加密,提取數據簡直輕而易舉。

下面看一下技術型網友是怎麼提取出emmc中的文件的(該網友僅進行測試並未泄漏原主人信息)

取消廢舊主板上的 emmc晶片

技術宅告訴你現在把舊手機丟了就相當於當年冠希哥把電腦丟了一樣

找出emmc晶片中的SD總線飛線連接到讀卡器

技術宅告訴你現在把舊手機丟了就相當於當年冠希哥把電腦丟了一樣

讀取數據根本就沒有什麼。維修精密電子產品的經驗和數據恢復的經驗,只要emmc沒有加密,裡面沒有被復寫的數據就能輕易的找出數據。要是在裡面的文件含有身份信息,證件的照片掃描件那就麻煩了。

技術宅告訴你現在把舊手機丟了就相當於當年冠希哥把電腦丟了一樣

看到最後那個空間為11GB的分區沒有,那就就是用戶的內置SD卡空間。現在顯示的RAW的磁盤格式。不過沒關係,現在數據恢復軟體強大到能在任何的非加密分區裡找出數據。至少小編是不是就變RAW格式的SD卡就是這麼把照片挖回來的。

技術宅告訴你現在把舊手機丟了就相當於當年冠希哥把電腦丟了一樣

對於已經加密的硬碟的手機在出售的時候清空數據就好了,usf閃存的手機目前好像還沒有辦法讀取晶片內的資料。emmc未加密的就要小心了,清空數據以後往手機裡面傳輸大量沒有文件或者是借助軟體徹底復寫,這樣就沒有辦法恢復數據了。比如往裡面存滿新聞聯播,好好教育一下信息販子。