经过简单操作，即可将一台已删除数据，并且已使用了手机自带的“恢复出厂设置”功能的手机，恢复出它原有的数据。而且还有商家在专门从事这种“生意”。
近日，网上流传二手手机经技术手段可恢复出原有数据的新闻，引发公众对于二手手机回收导致信息泄露的新焦虑。
“传统的电脑和如今的智能手机，信息存储的原理和规则基本一致，简单的恢复出厂设置和删除文件，并不代表彻底删除了信息。”网络安全专家、奇安信行业安全研究中心主任裴智勇表示，手机上“删除”文件，其实系统只是将该文件的指示路径删除，等于一般人找不到该文件了，然而实质的内容信息依然存储于手机内部。
“所以，想恢复手机之前的存储内容信息，是可以做到的，而且技术门槛不高。”裴智勇坦言，目前在一些不正规的二手手机回收店，有人会通过这种方式，来恢复手机里的储存信息，比如手机通讯录、短信等涉及个人信息的内容，再将其进行二次售卖，赚取暴利。
专家表示，侵犯个人信息常常是电信诈骗、敲诈勒索、恶意注册账号等一系列违法犯罪的源头。数据泄露会造成用户人身财产受到威胁，不法分子通过将手机数据恢复收集人们的个人信息，经过筛选分析用户特征，从事电信诈骗、非法讨债甚至绑架勒索等精准犯罪活动。
很早就被热议的5个关键漏洞
手机恢复出厂设置后，数据依旧会被有心人恢复，这某种程度上源自系统的漏洞。
以安卓手机为例，剑桥大学的计算机研究员们曾对5个不同厂商的安卓手机，发现超过五亿安卓手机在恢复出厂设置后并没有完全擦除手机数据。“恢复出厂设置”功能是安卓手机系统内置的功能，这被认为是在出售、回收手机时最重要的功能，用以擦除手机上的所有机密信息。但是，计算机研究人员发现，即使用户开启了全盘加密功能，数据还是可能会被恢复。
研究人员从二手市场淘来5部不同厂商的手机，根据他们的估计，超过五亿智能手机不能够有效地擦除密码和其他敏感数据。另外，约6.3亿的设备不能擦除存放图片、视频等多媒体文件的外置SD卡。
5个关键漏洞：
1.2.3.x的安卓系统不能有效删除磁盘上的数据。
2.智能手机厂商没有向这些存在漏洞的设备提供更新。
3.在安卓新版本，如4.1,4.2和4.3版本中，厂商没有提供删除操作需要用到的驱动支持。
4.所有版本的安卓系统不能有效删除内置、外置SD卡上的数据。
5.全盘加密的漏洞将这些问题又延伸到安卓4.4KitKat系统。
旧手机如何处理成为“手机族”新困扰
“手机更换越来越频繁，我家里已有7、8台旧手机，几年了不知道该怎么处理，只能放着。”北京市民小王说，除了手机她还有几台旧笔记本电脑和台式电脑放在家里，很占地方。
工业和信息化部公布数据显示，2021年1至2月，我国手机产量达2.1亿台，同比增长49.2%，其中智能手机产量达1.4亿台，同比增长48.8%。
“我国是智能手机使用大国，每年生产和淘汰的手机数量庞大。”电信专家付亮预测，二手手机规模将有望持续提升。
随着智能手机和网络的快速发展，与小王类似的情况将越发普遍，有的消费者家里甚至已有几十台旧手机，大部分人不太知道应该如何回收和妥善处理，只能把旧手机、旧智能产品放在家里“吃灰”。
“不卖觉得可惜，卖了又会担心。”“放在家里不但占地方，也发挥不了手机残值。”“半旧手机也能卖个好价钱，但又担心个人信息被泄露。”网友在网络里的留言代表了不少消费者的心声。
伴随旧手机数量的持续增长，街上、商场里消费者不时能看到“高价回收手机”等标语和回收店铺。但大部分消费者对于手机回收、二手手机售卖行业并不熟悉，对于曾经贴身使用过的旧手机进行回收，公众普遍会有担忧是否会导致自己重要的个人信息、隐私泄露等潜在风险。
处理旧手机的正确打开方式来了
过时电子产品回收再利用是大势所趋。那么问题来了，我们如何才能在保障信息安全的前提下出售、回收自己的旧手机？
裴智勇建议，首先旧手机出售尽量到大平台、大型店里进行，尽量避免通过个人渠道或小店。其次，旧手机换下来后，不要着急出售，出售前除了恢复出厂设置、删除老旧文件外，可以选择下载“文件粉碎”类软件，对淘汰手机、电脑进行重复覆盖、复写处理。
“用户可将手机连接至电脑，先将手机内容全部删除，再向手机内写入新的大型文件，反复进行几遍，尽量将其空间占满。”裴智勇说，这样基本就可以保证旧手机内的个人信息和痕迹被彻底清除。
专家建议，手机上尽量不保存敏感、秘密信息，重要信息保存使用后应尽快删除掉，其后经过多次数据覆盖，数据被恢复的几率也将大大降低。
“明确回收者专业资质认定标准，出台更加详细的法规和举措，我们消费者才能对不明身份的回收者说‘不’。”裴智勇表示，在立法和制定规范时，应将二手手机个人信息泄露列入信息保护的整体范畴中，统一规划部署举措为提高个人信息安全保护力度添砖加瓦。
<<新闻延伸>>
旧手机“炼”出真金
中国科学家发明“光催化贵金属溶解”技术
近日，上海师范大学资源化学教育部重点实验室李和兴、卞振锋团队发明的“光催化贵金属溶解”技术，实现了报废电子设备中贵金属的高效、绿色回收，并有望促进贵金属冶炼领域的变革。