恐怕很少有人知道，自己的短信、照片、微信聊天等隐私信息即使从手机上删除，甚至将手机恢复到出厂设置后，仍可通过一些软件恢复。昨日，安全厂商360发布的《中国手机用户换机风险调查报告》预计，2014年将有2.2亿安卓手机用户更换手机。而在数亿旧手机买卖的背后，是众多个人隐私的泄露风险。1 [8 d6 s9 k' p8 B/ K7 p# n
@) U [/ c |" [+ @4 F3 u8 v G 换手机同样存在隐私泄露风险
* U' }! T1 V' c$ T$ R4 f6 b5 ?* R" T* U7 x" l0 |
余先生刚换了新手机，精打细算的他将旧手机卖给了电子城回收二手手机的贩子。交易前，余先生把手机里的照片、视频、联系人、短信等涉及到个人隐私的都删除了，还恢复了出厂设置。半个月后的一天，余先生发现电话打不出去了，到营业厅查询才发现，这张手机SIM卡已经作废，并已在异地被补办。
7 S3 H: w+ a" p5 \, Z# G0 |+ b2 E( {7 q. [ O3 m7 V) U1 s+ t
余先生急忙重新补办了新SIM卡，却发现自己的4个账户资金被用不同的方式取走24笔款项，共计10万余元。银行的操作记录是，有人登录了网银，并多次进行转账操作。! J3 n4 ?% f& W* {
7 o2 ?5 ^* P0 j& R k' [) P" L “换手机可能比丢手机更危险！”安全专家表示，因为很多人都知道丢手机后可能泄露个人隐私，一旦丢失手机，会立刻挂失补办手机卡，修改各种支付密码、微信微博密码，风险会相对较低。但用户不知道的是换手机同样存在隐私泄露风险。
( B' |+ U7 Q+ F
3 o+ a* e- V! E) [ 国内换手机用户今年高达2.2亿
( M* e2 n) D) [+ u# j( l \1 z7 Q/ c0 B
据360手机助手预计，今年国内更换手机用户的数量可能高达2.2亿。另据媒体网络问卷调查统计显示，58.6%的手机用户的手机更换频率在1年内，仅有8.4%的用户会使用同一部手机超过2年。
: l6 y; F/ b/ {% J4 [; d2 L1 Z+ j$ `( m- R% k* L7 _9 _' c3 D) T
“在处理旧手机时，有40%的用户将软件、信息删除，超过50%的用户会恢复出厂设置，目前最安全的做法就是恢复出厂设置，但这种看似最安全的方式也不能彻底删除手机数据。”360安全专家介绍道。
8 B0 i) k& U- O1 j$ O0 T
) f. i: a: c# ~ F- s9 M) @ 安全专家表示，理论上，只要手机上的信息没有被覆盖，被删除的信息都能恢复。即便使用手机自带的“恢复出厂设置”功能，也无法彻底删除全部信息。可能泄露的信息包括私密照片、短信、微信聊天记录、录音、视频等等。: T$ Q8 I% F" l/ B) g8 E' z; C$ C
) `8 N( [) N+ d$ E4 }( ?. a 10元软件几分钟恢复已删除照片0 W9 B" O5 @, b- ]2 u* W
9 Q! W) z6 q3 H1 G& L
“恢复照片10元，恢复照片和短信40元。”倒卖旧手机数据已形成产业链。! l5 r# X0 v6 s) r: [
/ t* u( f/ j3 o+ _ 具体做法是，不法分子先恢复手机中的短信、聊天记录、照片等信息，获得用户姓名、身份证号、手机号等信息，然后通过假身份证补办SIM卡，直接获取支付软件的登录权限，从而盗取用户财产。记者从手机安全厂商方面了解到，已有不少手机用户因换手机泄露隐私，甚至遭受财产损失。; {& @5 z5 G* ^0 W! s
; f2 X% F# H/ K 目前在淘宝和各地的电脑市场、手机维修门店，都可以发现大量提供手机数据恢复服务的商家，收费几十到数百元不等。甚至通过搜索引擎，也能下载数据恢复功能的软件，且操作相当简单。在昨日360的发布会现场，工作人员通过现场购买的10元软件，数分钟内就成功获取了手机里已删除的照片。
: ~+ s7 Z# _( G' M
- y, e1 s; B" E9 l! I7 l$ W 晨报记者 孙雨
$ I; D/ O: z: }' s, Y1 F& P
/ ~: Y7 p- i6 C2 d ■专家建议0 w* k1 k2 L% I4 P
( ]- M) r- t; d' F. V* A/ P0 Z0 i
覆盖垃圾信息降低泄露风险
% ~% }% U" a2 }5 @ h( S( }+ \' ?, @& M& ]* D
对于这一情况，安全专家建议用户：一方面对旧手机进行“恢复出厂设置”，可以将账户、软件、个人信息等删除；另一方面，用户应当将SD卡上的信息进行删除之后，再覆盖上新的垃圾信息(这步针对安卓用户)，通过覆盖降低个人信息泄露的风险。
3 K7 F E# @, B0 S$ v7 k4 G# k1 z, }/ T% \' G' P
具体操作步骤是，用户通过数据线将手机连接至电脑，直接出现SD卡(内置储存卡的手机用户则需要选择勾选USB存储设备这一选项)，之后点击打开该SD卡、存储卡并对文件进行全面删除，删除后用户再将电影等内存较大的垃圾信息将存储卡填满。
0 |; E+ e! F7 K6 w0 p- s9 y" E7 K* [2 U: r: Y9 P
此外，360方面推出的“360安全换机”软件，不需要以上步骤可以直接删除手机上的信息。不过360安全专家也表示，目前任何软件以及操作都不能100%保证手机上的信息可以完全删除，只是提高了恢复的门槛，让一般不法分子无法通过软件进行信息恢复。
9 ]5 |. `! u8 r2 D
$ E, K7 u3 b+ v8 |& o0 D9 T |
