-
añadir a favoritos
Protección contra un soldador
jueves 20 de febrero de 2020
¿El Antirrobo Dr.Web protegerá contra los métodos JTAG y chip-off para extraer los datos?
Una pregunta de un lector de la edición «Podrán recuperarlo todo»
Es una pregunta muy interesante. Antes de responderla, vamos a recordar dos cosas.
Primero: ¿Qué sabe hacer el Antirrobo?
El Antirrobo Dr.Web bloquea un dispositivo y detecta la ubicación del mismo en caso de perderlo o robarlo.
El Antirrobo Dr.Web puede:
- Bloquear un dispositivo por comando a través de SMS;
- Recuperar la configuración inicial del móvil y borrar todos los datos de la memoria interna del dispositivo;
- Bloquear el dispositivo después de cada reinicio;
- Bloquear al sustituir la tarjeta SIM que no forma parte de la lista de tarjetas de confianza;
- Una vez introducida la contraseña errónea 10 veces en el dispositivo bloqueado:
- si Dr.Web está activado como administrador del dispositivo, la configuración del mismo se restablecerá hasta la predeterminada (se eliminarán todas las aplicaciones instaladas por Vd., Sus datos personales, fotos, mensajes SMS, contactos, se eliminará toda la información de la tarjeta de memoria);
- si Dr.Web no está activado como administrador del dispositivo, se eliminarán sus datos personales.
En otras palabras, en caso de no poder bloquear el dispositivo y no reiniciarlo, los datos personales no serán eliminados.
Vd. piensa haber eliminado los datos. Pero:
En realidad, los mismos permanecerán en la memoria flash ya marcada como libre.
Los datos han sido marcados como eliminados, pero el sitio de escritura de los mismos, posiblemente, no ha sido borrado físicamente (es un proceso largo).
Primero, en la mayoría de los casos, la eliminación de un archivo en realidad significa la eliminación de un enlace al archivo o de una parte del mismo — es sitio se considera ya libre, pero los datos se guardan y volverán a escribirse solo en caso de guardar algo nuevo en el mismo sitio. Esta peculiaridad la usan muchas utilidades de recuperación de los datos eliminados por casualidad. Pero hasta si Vd. escribe los nuevos datos por encima de los antiguos o camia los bordes de las secciones (y hasta formatea la unidad) — igual será posible recuperar los datos antiguos. Lo que pasa es que en los bordes de la banda magnética se guardan las áreas de magnetización usadas para la recuperación. Para borrar los datos completamente, hace falta volver a escribirlos según las reglas. Para realizarlo, hay varios estándares.
Es decir, se podrá intentar leer los datos: tomamos un soldador y lo hacemos.
Además, una parte de los datos no se eliminará al borrar. Lo que pasa es que el dispositivo detecta las casillas de memoria inaptas para el uso de forma automática. Y deja de usarlas. Pero los datos permanecen en las mismas.
En emmc hay un controlador incrustado que equilibra la escritura entre las casillas de NAND. Durante el funcionamiento, una parte de estas casillas empieza a dejar de usarse y se marcan como no usadas, pero la información permanece en las mismas. Es decir, si el cifrado no ha sido activado inicialmente, estas casillas siempre guardarán sus datos.
El mundo de antivirus recomienda
El Antirrobi Dr.Web puede eliminar los datos si funciona un comando, mencionado más arriba. Por lo tanto, si tiene algo por ocultar, ¡cífrelo!
![[Twitter]](http://st.drweb.com/static/new-www/social/no_radius/twitter.png "Compartido 0 veces")
Nos importa su opinión
Para redactar un comentario, debe iniciar sesión para entrar en su cuenta del sitio web Doctor Web. - Si aún no tiene la cuenta, puede crearla.
Comentarios de usuarios
Шалтай Александр Болтай
19:37:01 2020-02-20
Татьяна
19:31:53 2020-02-20
Toma
19:14:58 2020-02-20
Пaвeл
18:46:20 2020-02-20
Masha
14:25:19 2020-02-20
Dmur
12:48:45 2020-02-20
EvgenyZ
09:24:31 2020-02-20