手机在我们的日常生活中随处可见，已经成为必不可少的工具了，因手机安全风险带来的损失也随之而来。上期我们介绍了手机安全中的恶意软件，本期内容让我们一起来了解一下存储芯片安全。
一、旧手机里的秘密
以前我们经常听到大街上有人用旧手机换盆，那么旧手机收回去做什么呢？主要有两三个目的，一是提炼贵重金属，比如手机按键上或者里面的电路主板等，都有金、银等其他有价值的金属；二是做翻新机，比如我们熟知的很多大型二手手机交易市场，价格非常便宜很大可能就是翻新出来的；三是盗取个人信息，黑客可以利用手段对旧手机进行数据查看，包括个人信息，通讯录信息，个人银行，支付宝，微信QQ等，这些个人信息往往比手机本身都还要值钱。
二、旧手机信息提取技术
下面我们来介绍一下旧手机信息提取技术，拿到一只旧手机后，哪怕他无法开机，屏幕损坏，只要字库（手机存储芯片）正常，就可能对数据进行恢复，下面我们来介绍两种方法：
1、专用设备，使用此方法需要专用设备，将取出的字库插入，即可读取，但是这种机器一般都是手机店吃饭的饭碗，轻易不会告诉你，同时你去某宝某东也不找不到买的地方。
数据可以读取后，配合数据恢复软件即可导出所需的数据。
2.自己动手版：上面那种方法不太现实，下面我介绍一种可以自己diy的方法-改u盘法，部分手机机型适合，适不适合主要看字库的结构和安卓手机的版本。改成u盘后续如果不需要量产的话插电脑上就能读出数据。这里面又涉及存储的结构，手机存储一般有两种结构，emmc和ufs，就相当于机械硬盘和固态硬盘的区别，我们知道机械硬盘存储的数据丢失好找回，同理如果手机是emmc的话，通过飞线上读卡器可以读出数据，但是ufs改了u盘后需要量产，量产后数据全部清空。现在的手机一般都是ufs结构，这也是为什么我们经常看到的一些找回数据的视频都是一些老旧手机的原因。当然还有另外一个原因， 安卓系统从7. 0开始存储芯片默认开始全盘加密，且从Android 10 及更高版本的新设备必须使用文件级加密。全盘加密是使用密钥对 Android 设备上的所有用户数据进行编码的过程。设备经过加密后，所有由用户创建的数据在存入磁盘之前都会自动加密。
下面开始介绍方法，需要准备工具有一个打火机，一个手机主控板（带字库），一个主控料板（型号某宝可以咨询客服），一张砂纸，一把小螺丝刀。
第一步，需要用打火机（专业用热风枪）将字库从主板上取下，没有经验的建议从背板加热，以免将字库烧穿了。
第二步，取下字库后，用砂纸进行打磨，主要目的是将下面的焊点打磨平整。
第三步，将字库焊接到主控板上，正规操作步骤需要加点锡上面，我们这里就一切从简吧。
然后将主控板插入电脑即可，提示是否格式化，选否即可查看字库里的信息了，同时配合一些数据恢复软件还可以查看删掉的文件，详情见数据恢复软件，当然我们上面说的关于安卓7.0之后存储芯片默认开始全盘加密，所以如果是高版本的手机你即使读出来也是一堆乱码，下期我们再浅谈一下如何从全磁盘加密的手机中进行破解取证。
三、数据恢复软件
上面我们知道了如何提取数据，下面我们来看一下如何恢复删除的数据，这里不讲太多原理，直接推荐一款软件吧，可直接去“闪电数据恢复软件”官网进行下载，下载后在防火墙设置出站规则，禁止联网，目的你们懂得，然后使用 4835-44C0-C307-AD3D-9617 进行激活。
扫描后，点击删除后的文件即可进行恢复。
播放删除的文件。
好了，看了上面的大家应该对手机存储芯片有了一定的了解，所以其实我们现在使用的手机也不用过于担心个人信息泄露问题，即使顶级黑客能恢复你的数据，也是需要大量成本的，咱们小老百姓没啥让人惦记的，所以不用的手机格式化后再填充一次数据后格式化基本是安全的，如果实在不放心就物理损毁吧，哈哈，当然是损毁芯片，不是摔坏手机屏幕。
小知识
声明
好文推荐
原文始发于微信公众号（丁永博的成长日记）：手机安全-存储芯片安全
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论