Löschfunktion von Android - Sicherheitstechnisch ein Desaster?

mareher · 22.03.2010, 11:25

So habe es mal nachgestellt.
SMS empfangen, Speicherdump erstellt, Speicherdump durchsucht, SMS gefunden.
SMS gelöscht, Speicherdump erstellt, Speicherdump durchsucht, SMS gefunden.
Selbst SMSe die ich vor mehr als einer Woche gelöscht hatte, habe ich gefunden. Zwischenzeitlich war ich mit dem Gerät im Internet, habe Apps installiert, gelöscht usw.
Also könnte ein Speicherdump der /data Partition erfolgreich sein.

Nachtrag: Ich nutze Allerdings nicht das Original SMS-Prog von Android sondern Handcent SMS. Aber einen Versuch ist es wert. Mehr als nichts finden geht nicht

Edit: Ich hab die Posts hier mal in einen Neuen Thread ausgelagert. Neues Thema, neuer Thread ;-)

22.03.2010, 11:29

Interessant. Kann es dann doch sein, dass für SMS ein deklarierte "Bereich" verwendet wird? Ich bin eigentlich davon ausgegangen, das kein bestimmter Bereich deklariert wird, sondern der gesamte Speicher, so fern verfügbar, für die Speicherung verwendet wird. So kannte ich es von meinen anderen Smartphones (Die haben zwar eine SMS Datenbank eingerichtet, diese war aber nicht redundant und die Speicherung war auf einem nicht fest definierten Bereich (bemerkbar, wenn man sich die Blöcke wo das Ding abgespeichert ist mal anschaut)).
Wie hast du die Nachrichten den Extrahiert?

mareher · 22.03.2010, 12:11

Nun ich dachte auch gelöscht ist gelöscht und damit auch nicht wieder auffindbar. So sieht der Speicherauszug aus:

Code:

* Diese SMS ist fuer Sie kostenlos+491760000443^@^@^@^@µ^@^A^Y^@^E^A^A^A^A^A^@<82>^Q'^A^ATipp24^A'Y<99><9d>õ^@^Aÿ^A^@Gewonnen! Auf Ihren Lottoschein 0196534 vom 13.03.2010 entfallen 3 R., 2 richtige Endziffern bei Spiel 77. Ihr Team von Tipp24.com+491760000443

Diese SMS hatte ich am 13.03 empfangen und auch wieder gelöscht.
Die SMS taucht in verschiedenen Speicherbereichen des Dumps auf.
Achja selbst gelöscht E-Mails (K9) die weder auf dem Stein noch auf meinem PC zu finden sind, kann ich im Dump lesen.

22.03.2010, 12:16

Das ist erfreulich als auch schlecht.
In einer Hinsicht, kann man versehentlich gelöschtes wiederherstellen. Andererseits, kann jeder, der etwas Ahnung hat, Private Daten wieder auslesen. Man denke dabei an verkaufte Geräte oder geklaute. Hast du bei deinem Test einen Wipe berücksichtigt?

mareher · 22.03.2010, 12:18

Sicherheitstechnisch ist das ein Desaster.
Nein ein Wipe habe ich nicht gemacht. Werde dies aber auch noch ausprobieren.

Gruß
Martin

22.03.2010, 12:22

Wenn ein Wipe das auslesen unterbindet, kann man es irgendwo noch verkraften, aber ein Desaster ist es weiterhin. Vielleicht kann ein gelangweilter App-Entwickler ein Tool schreiben, welches die Daten auch sicher löscht. Evtl. sogar mit nullen Überschreibt.
Noch bessere wäre es sogar, wenn Google die Löschfunktion von Android "verbessert".

Der Thread-Ersteller hat ja seine Frage nun beantwortet bekommen. Das Sicherheitstechnische Lager ich jetzt in einen anderen Thread aus.

mareher · 22.03.2010, 12:46

So habe nun ein komplettes Wipe durchgeführt.
Danach ein Speicherdump durchgeführt und?
Ich kann die Daten im Dump finden trotz eines kompletten Wipe.
Das ist ja noch böser als ich dachte

Sieht also so aus, als würde ein Wipe nur die Partitionstabelle neu schreiben aber nicht die eigentliche Partition Nullen oder per Random überschreiben.

Gruß
Martin

22.03.2010, 13:00

Das ist gar nicht gut. Ich erwarte von einem Wipe, das entsprechender Bereich mit nullen Überschrieben wird oder zumindest überhaupt überschrieben wird, das ist hier aber nicht gegeben. Ich frage mich ob ich mit ADBRecovery die Partition so formatieren kann, dass die Daten dann nicht mehr lesbar sind.

mareher · 22.03.2010, 13:04

Ich probiere auch das mal aus

Gruß
Martin

mareher · 22.03.2010, 13:34

So habe mal ein

Code:

 # dd if=/dev/urandom of=/dev/mtdblock8 
dd: writing '/dev/mtdblock8': No space left on device
230193+0 records in
230192+0 records out

mtdblock8 ist in dem Fall die Data-Partition.
Danach reboot und wiedermal ein Dump durchgeführt.
Ergebnis: Wie es aussieht, wird mtdblock8 nicht wirklich mit Datenmüll überschrieben. Die Daten, die eigentlich gelöscht sein sollten, sind weiterhin zu finden.

Gruß
Martin

22.03.2010, 11:25	#1 (permalink)
mareher Fortgeschrittenes Mitglied Modell: HTC Desire HD Registriert seit: 29.01.2010 Beiträge: 354 Abgegebene Danke: 12 Erhielt 30 Danke für 21 Beiträge	AW: Milestone - Gelöschte SMSe wiederherstellen. So habe es mal nachgestellt. SMS empfangen, Speicherdump erstellt, Speicherdump durchsucht, SMS gefunden. SMS gelöscht, Speicherdump erstellt, Speicherdump durchsucht, SMS gefunden. Selbst SMSe die ich vor mehr als einer Woche gelöscht hatte, habe ich gefunden. Zwischenzeitlich war ich mit dem Gerät im Internet, habe Apps installiert, gelöscht usw. Also könnte ein Speicherdump der /data Partition erfolgreich sein. Nachtrag: Ich nutze Allerdings nicht das Original SMS-Prog von Android sondern Handcent SMS. Aber einen Versuch ist es wert. Mehr als nichts finden geht nicht Edit: Ich hab die Posts hier mal in einen Neuen Thread ausgelagert. Neues Thema, neuer Thread ;-) __________________ Ich lebe in einer Kleinweich freien Zone

22.03.2010, 11:29	#2 (permalink)
Musti Gast Beiträge: n/a	AW: Milestone - Gelöschte SMSe wiederherstellen. Interessant. Kann es dann doch sein, dass für SMS ein deklarierte "Bereich" verwendet wird? Ich bin eigentlich davon ausgegangen, das kein bestimmter Bereich deklariert wird, sondern der gesamte Speicher, so fern verfügbar, für die Speicherung verwendet wird. So kannte ich es von meinen anderen Smartphones (Die haben zwar eine SMS Datenbank eingerichtet, diese war aber nicht redundant und die Speicherung war auf einem nicht fest definierten Bereich (bemerkbar, wenn man sich die Blöcke wo das Ding abgespeichert ist mal anschaut)). Wie hast du die Nachrichten den Extrahiert?

22.03.2010, 12:11	#3 (permalink)
mareher Fortgeschrittenes Mitglied Modell: HTC Desire HD Registriert seit: 29.01.2010 Beiträge: 354 Abgegebene Danke: 12 Erhielt 30 Danke für 21 Beiträge	AW: Milestone - Gelöschte SMSe wiederherstellen. Nun ich dachte auch gelöscht ist gelöscht und damit auch nicht wieder auffindbar. So sieht der Speicherauszug aus: Code: * Diese SMS ist fuer Sie kostenlos+491760000443^@^@^@^@µ^@^A^Y^@^E^A^A^A^A^A^@<82>^Q'^A^ATipp24^A'Y<99><9d>õ^@^Aÿ^A^@Gewonnen! Auf Ihren Lottoschein 0196534 vom 13.03.2010 entfallen 3 R., 2 richtige Endziffern bei Spiel 77. Ihr Team von Tipp24.com+491760000443 Diese SMS hatte ich am 13.03 empfangen und auch wieder gelöscht. Die SMS taucht in verschiedenen Speicherbereichen des Dumps auf. Achja selbst gelöscht E-Mails (K9) die weder auf dem Stein noch auf meinem PC zu finden sind, kann ich im Dump lesen. __________________ Ich lebe in einer Kleinweich freien Zone

22.03.2010, 12:16	#4 (permalink)
Musti Gast Beiträge: n/a	AW: Milestone - Gelöschte SMSe wiederherstellen. Das ist erfreulich als auch schlecht. In einer Hinsicht, kann man versehentlich gelöschtes wiederherstellen. Andererseits, kann jeder, der etwas Ahnung hat, Private Daten wieder auslesen. Man denke dabei an verkaufte Geräte oder geklaute. Hast du bei deinem Test einen Wipe berücksichtigt?

22.03.2010, 12:18	#5 (permalink)
mareher Fortgeschrittenes Mitglied Modell: HTC Desire HD Registriert seit: 29.01.2010 Beiträge: 354 Abgegebene Danke: 12 Erhielt 30 Danke für 21 Beiträge	AW: Milestone - Gelöschte SMSe wiederherstellen. Sicherheitstechnisch ist das ein Desaster. Nein ein Wipe habe ich nicht gemacht. Werde dies aber auch noch ausprobieren. Gruß Martin __________________ Ich lebe in einer Kleinweich freien Zone

22.03.2010, 12:22	#6 (permalink)
Musti Gast Beiträge: n/a	AW: Milestone - Gelöschte SMSe wiederherstellen. Wenn ein Wipe das auslesen unterbindet, kann man es irgendwo noch verkraften, aber ein Desaster ist es weiterhin. Vielleicht kann ein gelangweilter App-Entwickler ein Tool schreiben, welches die Daten auch sicher löscht. Evtl. sogar mit nullen Überschreibt. Noch bessere wäre es sogar, wenn Google die Löschfunktion von Android "verbessert". Der Thread-Ersteller hat ja seine Frage nun beantwortet bekommen. Das Sicherheitstechnische Lager ich jetzt in einen anderen Thread aus.

22.03.2010, 12:46	#7 (permalink)
mareher Fortgeschrittenes Mitglied Modell: HTC Desire HD Registriert seit: 29.01.2010 Beiträge: 354 Abgegebene Danke: 12 Erhielt 30 Danke für 21 Beiträge	AW: Milestone - Gelöschte SMSe wiederherstellen. So habe nun ein komplettes Wipe durchgeführt. Danach ein Speicherdump durchgeführt und? Ich kann die Daten im Dump finden trotz eines kompletten Wipe. Das ist ja noch böser als ich dachte Sieht also so aus, als würde ein Wipe nur die Partitionstabelle neu schreiben aber nicht die eigentliche Partition Nullen oder per Random überschreiben. Gruß Martin __________________ Ich lebe in einer Kleinweich freien Zone

22.03.2010, 13:00	#8 (permalink)
Musti Gast Beiträge: n/a	AW: Löschfunktion von Android - Sicherheitstechnisch ein Desaster? Das ist gar nicht gut. Ich erwarte von einem Wipe, das entsprechender Bereich mit nullen Überschrieben wird oder zumindest überhaupt überschrieben wird, das ist hier aber nicht gegeben. Ich frage mich ob ich mit ADBRecovery die Partition so formatieren kann, dass die Daten dann nicht mehr lesbar sind.

22.03.2010, 13:04	#9 (permalink)
mareher Fortgeschrittenes Mitglied Modell: HTC Desire HD Registriert seit: 29.01.2010 Beiträge: 354 Abgegebene Danke: 12 Erhielt 30 Danke für 21 Beiträge	AW: Löschfunktion von Android - Sicherheitstechnisch ein Desaster? Ich probiere auch das mal aus Gruß Martin __________________ Ich lebe in einer Kleinweich freien Zone

22.03.2010, 13:34	#10 (permalink)
mareher Fortgeschrittenes Mitglied Modell: HTC Desire HD Registriert seit: 29.01.2010 Beiträge: 354 Abgegebene Danke: 12 Erhielt 30 Danke für 21 Beiträge	AW: Löschfunktion von Android - Sicherheitstechnisch ein Desaster? So habe mal ein Code: # dd if=/dev/urandom of=/dev/mtdblock8 dd: writing '/dev/mtdblock8': No space left on device 230193+0 records in 230192+0 records out mtdblock8 ist in dem Fall die Data-Partition. Danach reboot und wiedermal ein Dump durchgeführt. Ergebnis: Wie es aussieht, wird mtdblock8 nicht wirklich mit Datenmüll überschrieben. Die Daten, die eigentlich gelöscht sein sollten, sind weiterhin zu finden. Gruß Martin __________________ Ich lebe in einer Kleinweich freien Zone

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Interessantes 7-Zoll-Tablet von Huawei und ein paar grundsätziche Überlegungen	joschijoschi	Huawei Allgemein	5	18.07.2011 11:24
Ein App ähnlich dem Phoneweaver von sbsh.net	blondesgift77	Sonstige Apps & Widgets	3	26.07.2010 21:31
Wird ein NPS update von IH4 auf offizielle 1.6er Version möglich sein ?	morrg	Samsung Galaxy (I7500) Forum	5	01.03.2010 16:57
Bitte um Beantwortung von ein paar Einsteigerfragen	nr2	Motorola Milestone Forum	16	25.11.2009 20:59
Android friert ein!	lomycess	T-Mobile G1 Forum	5	27.03.2009 09:49

Löschfunktion von Android - Sicherheitstechnisch ein Desaster?

Ähnliche Themen