出售二手手机隐私是怎么被泄露出去的?
的有关信息介绍如下:消费者卖旧手机遭遇信息泄露,有二手手机回收商出售机主信息,可技术恢复通讯录照片等。
“恢复数据不是难事,不到1小时就能搞定。”多年从事手机维修的林飞(化名)称,“不排除有回收商为了牟利而导致信息泄露的情况发生。”记者发现,有收售二手手机的贩子在网上以一毛钱一条的价格打包出售机主信息。
“本人手机因意外因素导致信息泄露,请大家不要相信任何关于借款事宜。”5月20日,张寒(化名)在朋友圈发出这条信息后,长舒了口气。
前不久,张寒将自己的旧手机在二手市场卖掉,“没想到手机里的电话簿、微信、照片等隐私信息会被泄露出去。”张寒不清楚的是,自己明明已将电话恢复为出厂设置,为何信息还是被窃取?他现在担心的是,不知道现在有多少人手中握有自己的信息。
据媒体报道,工信部数据显示,我国从2014年至今的废旧手机存量累计约18.3亿台,且预测2018年和2019年手机淘汰量将分别达到4.61亿台和4.99亿台,而随着2020年5G逐步商用,这一数字将增至5.24亿台。调研机构赛诺预估数据显示,2017年C2B(不包括个体回收、用户私下交易)端回收的手机约为3000万台。
二手手机交易是否会导致个人信息泄露?近日,新京报记者调查多家手机维修商户发现,多数二手手机在信息删除、甚至恢复出厂设置后,也能实现电话簿、照片等隐私数据的恢复。网上也存在着不少网络软件销售商兜售数据恢复软件。
张寒将旧手机卖给二手手机商后,没过几天,多个朋友就收到了以他名义借钱的诈骗短信。他发现,对方使用的称呼正是自己存在手机通讯录中的朋友昵称。而他在卖手机时已经将这些信息删除干净。
5月19日,张寒的手机铃响,一位朋友打来电话告诉张寒,他的手机信息可能被盗了。
这是当天第4个朋友打来类似的电话。自两天前开始,张寒身边多个朋友陆续收到以他名义发来的短信,内容大抵是声称由于手头紧张,希望能借钱应急。
“对方留的银行卡号和姓名都不是我,一看就是诈骗短信。”张寒向记者表示,但让他惊讶的是,朋友所收到的信息都准确地显示出对方的姓名。
“对方在短信里用了一个就我们几个哥们之间才知道的称呼,这让我差点相信了。”5月21日,记者联系上张寒一位被骚扰的朋友,他向记者回忆称,“后来分析了下,发现对方使用的称呼,都是他电话本所记录的名字。”
在朋友的提醒下,张寒意识到信息泄露,很可能在于自己此前出售的手机上。一周前,张寒因为换手机,将之前使用的手机低价卖给了二手商贩。但当他再次联系上二手手机商并提出质疑时,对方断然否定了他的猜测。
“回收商建议我回忆下操作,看是不是不小心没把手机信息清理干净就出手了。”但张寒否定了这一说法,“我清楚地记得,把手机电话簿、照片等信息都删得干干净净,至于支付宝、微信等软件,更是彻底删除后才转手销售的。”
5月22日,新京报记者以“二手手机信息”、“泄露”为关键词在网上进行搜索发现,不少各地网友在微博、论坛等平台上发布关于二手手机信息泄露的帖子。除了抱怨信息泄露给自己造成的安全隐患外,有的更将源头直指二手手机收购商及维修商,认为正是他们“监守自盗”,才导致信息泄露。
“现在二手手机市场规模愈发庞大,让不少人盯住了其中的利益。”5月22日,曾从事多年手机维修的林飞向记者表示,“不排除有二手商贩在回收手机后,通过技术将客户以为清空的数据进行恢复,进而转手交易给‘数据商’进行牟利。”
Gartner的研究报告显示,截至2017年,全球市场上仅是翻新手机的交易台数就增长到1.2亿台,累计规模超过480亿美元。调研机构赛诺预估,2017年我国手机市场中C2B(不包括个体回收、用户私下交易)端回收的手机约为3000万台。随着手机市场规模越来越大,用户对手机更新换代速度的增快,二手手机市场也随之扩大。
“和其他领域信息泄露大多为黑客批量窃取不同,二手手机信息泄露主要是人为操作。”林飞称,个别手机维修商在收到手机时,会通过软件对手机进行数据恢复,进而获得机主电话簿、照片等信息。
探因
千条机主信息打包销售,每条价格1毛钱
网上有收售二手手机、电脑的贩子以一毛钱一条的价格打包出售机主信息。记者拨打多个电话证实,被泄露信息的机主不久前丢过或卖过旧手机。
“如果确定长时间持续合作的话,价格可以再谈。”5月27日,网友陈东(化名)通过QQ给记者发来消息。陈东所说的“合作”,正是向记者提供包括电话本、照片在内的机主相关隐私信息。
5月26日,新京报记者以“数据信息商”的身份,加入多个二手手机维修交易群,在其中发布多条“求购机主信息”消息后,很快陈东主动联系上记者。
聊天中陈东很谨慎,反复询问记者身份,并一再咨询记者需要信息的用途。当记者借口称希望获得精准联系方式以进行电话促销时,陈东透露,手中确实有不少用户电话号码信息。但这些客户数据位置并非全部在一个区域,而是分布颇杂。不仅有北京、上海等一线城市用户数据,也有西安、无锡等城市的用户信息。
“每条价格1毛钱,购买的话1000条起。”陈东向记者兜售,同时表示信息全部保真,每个号码都能打通客户电话。
记者随后向陈东要求先提供100条电话信息以“验定真伪”。
很快,对方将一份Excel表格发了过来。在这份资料中,记者发现信息只含有用户姓名、电话号码,但同时也存在多个“老婆”、“老公”等昵称。
记者随即拨打了名单中10个人的手机号后发现,确如陈东所说,这些号码主人姓名和其所标注的名称完全一致。其中一位号码归属地为四川,备注为“老公”的林先生承认,自己妻子确实在几天前因为手机遗失而更换过新手机。
“她丢失的是一款安卓系统的手机。”林先生向记者表示,“原本以为只是丢了手机,没想到能泄露电话簿上的号码。”当记者就手中的电话信息向林先生求证时,林先生确认其中五六个正是自己现实中的朋友。
记者在和另一位机主沟通时,对方同样表示此前确实曾将旧手机在网上进行转卖,不清楚为何自己已将手机信息全部清除后,仍会出现信息泄露的情况。
记者发现,陈东的个人信息栏有“收售各款二手手机、电脑”的签名。
“由于这类信息只是普通电话号码,不如购房信息、购车信息等客户意图指向性明确,因此卖不出高价钱,所以二手手机商也不会刻意四处兜售。”林飞向记者解释,“只有数据商主动询问时,才会出面进行合作。”
记者随后再次联系上陈东,询问如果能达成长期性合作,能否随时提供最新的数据信息。陈东犹豫再三后回复称“需要看运气”。当记者追问需要什么“运气”时,陈东不再回复。
“其实就是他每个月所回收的手机数量,以及能恢复的电话本号码数量。”林飞说,“毕竟不是随时都有二手手机流进他的店铺当中。”
林飞认为,信息是否被泄露,得看回收商背后是否有人收购相应信息。“此前没有谁会找维修商购买数据信息,主要是量小。通常一家两三人经营的二手手机店铺每月交易量也就五六十台的样子。”