Android: Zurücksetzen löscht Daten nur unvollständig

Auf bei Ebay ersteigerten gebrauchten Android-Smartphones haben Sicherheitsexperten haufenweise persönliche Daten entdeckt. Die bleiben erhalten, auch wenn der Vorbesitzer das Smartphone zurücksetzt.

Artikel veröffentlicht am ,
Beim Zurücksetzen auf den Werkszustand werden persönliche Daten nur unzureichend gelöscht.
Beim Zurücksetzen auf den Werkszustand werden persönliche Daten nur unzureichend gelöscht. (Bild: Screenshot: Golem.de)

Wer sein Android-Smartphone auf den Werkszustand zurücksetzt, sollte wissen, dass persönliche Daten nur unzureichend gelöscht werden. Sicherheitsexperten bei Avast haben 20 gebrauchte Smartphones untersucht, die sie bei Ebay ersteigert haben. Sie fanden darauf persönliche Fotos und konnten auch E-Mails und Kontaktdaten wiederherstellen.

Stellenmarkt
  1. Inhouse Consultant SAP Logistik mit Schwerpunkt PP (w/m/d)
    AL-KO THERM GMBH, Jettingen-Scheppach
  2. Software-Tester im Bereich Finanzwesen (m/w/d)
    Anstalt für Kommunale Datenverarbeitung in Bayern (AKDB), verschiedene Standorte
Detailsuche

Das Stock-Android bietet in den Einstellungen die Option, ein Smartphone auf den Werkszustand zurückzusetzen. In den Standardeinstellungen werden dabei lediglich Applikationen und Konten gelöscht, nicht aber persönliche Daten. Die Option muss explizit aktiviert werden. Je nach den Herstellerversionen von Android gibt es aber Unterschiede. Bei Samsung etwa werden alle Daten gelöscht. Eine Möglichkeit, persönliche Daten gesondert zu löschen, gibt es dort nicht.

Leichte Wiederherstellung

Allerdings werden die Dateien nicht wirklich gelöscht, sondern lediglich die Einträge im Dateisystem. Da Android-Geräte in der Regel das Dateisystem Vfat nutzen, ist es vergleichsweise einfach, die gelöschten Daten mit herkömmlichen Datenrettungswerkzeugen wie Photorec wiederherzustellen. Auf einigen Testgeräten bei Golem.de klappte das problemlos.

Die Sicherheitsexperten bei Avast konnten nach eigenem Bekunden nicht nur Fotos - darunter auch Nacktselfies - wiederherstellen, sondern auch E-Mails, SMS, Kontaktdaten und Suchanfragen bei Google. Auf vier Geräten konnten sie die Identität des Vorbesitzers ermitteln. Avast habe dazu ebenfalls frei verfügbare Software genutzt, etwa das Forensic Toolkit des Herstellers Accessdata.

Verschlüsselung hilft

Golem Karrierewelt
  1. Automatisierung (RPA) mit Python: virtueller Zwei-Tage-Workshop
    02./03.03.2023, Virtuell
  2. Blender Grundkurs: virtueller Drei-Tage-Workshop
    12.-14.12.2022, Virtuell
Weitere IT-Trainings

Ganz uneigennützig war Avasts Aktion nicht. Denn der tschechische Hersteller von Antivirensoftware warb auch gleich für seine eigene App, die alle persönlichen Daten überschreiben soll.

Eine andere Möglichkeit besteht darin, persönliche Daten auf dem Smartphone zu verschlüsseln. Wird das Gerät zurückgesetzt, wird auch der Schlüssel gelöscht und die Daten können nicht mehr entschlüsselt werden. Wer will, kann die Daten auch auf einer externen SD-Karte verschlüsseln. Wird das Smartphone zurückgesetzt, sind jedoch auch dort alle Daten verloren.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


noxxs 11. Jul 2014

Sehr schön, dann nehmen wir die SSD aus der Definition raus. Das ändert nichts an der...

fuzzy 10. Jul 2014

Das ist (so pauschal) auch falsch. Vielleicht gibt es ja verrückte Hersteller, die das...

Trollversteher 10. Jul 2014

Du vergisst, dass die Zeiten in denen Android ein Nischensystem für Nerds war seit vielen...

violator 10. Jul 2014

Unglaublich, jemand der etwas weiss, der weiss etwas? Golem sollte sofort aufhören News...



Aktuell auf der Startseite von Golem.de
Cybermonday
CPU-Kaufberatung für Spieler

Wir erklären, wann sich ein neuer Prozessor wirklich lohnt und wann man doch lieber warten oder in eine Grafikkarte investieren sollte.
Von Martin Böckmann

Cybermonday: CPU-Kaufberatung für Spieler
Artikel
  1. Netzwerkprotokoll: Was Admins und Entwickler über IPv6 wissen müssen
    Netzwerkprotokoll
    Was Admins und Entwickler über IPv6 wissen müssen

    Sogar für IT-Profis scheint das Netzwerkprotokoll IPv6 oft ein Buch mit sieben Siegeln - und stößt bei ihnen nicht auf bedingungslose Liebe. Wir überprüfen die Vorbehalte in der Praxis und geben Tipps.
    Von Jochen Demmer

  2. Tintenstrahldrucker: Epson baut keine Laserdrucker mehr
    Tintenstrahldrucker
    Epson baut keine Laserdrucker mehr

    Epson baut aus Umweltgründen künftig keine Laserdrucker mehr und konzentriert sich nur noch auf die Entwicklung und Produktion von Tintenstrahldruckern.

  3. Black Friday 2022: Heute letzte Chance auf Deals
     
    Black Friday 2022: Heute letzte Chance auf Deals

    Die Black Friday Woche endet und bietet heute mit dem Cyber Monday die letzte Chance auf Deals bei Amazon, Media Markt, Saturn, Lego und Co.
    Ausgewählte Angebote des E-Commerce-Teams

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Cyber Monday bei Media Markt & Saturn • Nur noch heute: Black Friday Woche bei Amazon & NBB • MindStar: Intel Core i7 12700K 359€ • Gigabyte RX 6900 XT 799€ • Xbox Series S 222€ • Gamesplanet Winter Sale - neue Angebote • WD_BLACK SN850 1TB 129€ [Werbung]
    •  /