La ricerca rivela l’unico posto in cui non dovresti mai comprare un nuovo telefono | ENBLE

La ricerca svela il posto da evitare per l'acquisto di un nuovo telefono | ENBLE

Tushar Mehta/Digital Trends

Acquistare telefoni all’asta è un ottimo modo per risparmiare parte dei tuoi guadagni – che tu stia cercando i migliori telefoni Android o un nuovo iPhone. Può essere un’asta online su piattaforme come eBay o un evento di persona come una vendita in un ufficio doganale. Ma un luogo da cui non dovresti mai prendere un telefono è un’asta della polizia.

I membri del Dipartimento di Informatica dell’Università del Maryland hanno acquistato 228 telefoni sequestrati e successivamente messi all’asta dalla polizia e hanno scoperto che la maggior parte di essi non era stata cancellata correttamente. Anche se può sembrare innocuo, rappresenta uno tsunami di rischi per un utente medio di telefono.

I telefoni cellulari messi all’asta contenevano informazioni personali e, in alcuni casi, dettagli sconcertanti come immagini che ritraevano abuso di sostanze e nudità. I dati ottenuti da questi telefoni messi all’asta hanno rivelato che alcuni di essi appartenevano a membri di gang criminali organizzate, stalker, sex worker e persone registrate come delinquenti sessuali.

Università del Maryland

Molti di questi telefoni messi all’asta utilizzavano alcune delle password più comunemente “phishate”, come 1234. Inoltre, “dei 61 telefoni ai quali i ricercatori hanno avuto accesso, hanno determinato che c’era stato qualche forma di contatto digitale con più di 7.000 persone”, afferma il team di ricerca, il cui studio è stato pubblicato sulla rivista IEEE.

“I nostri risultati mostrano che una quantità sconcertante di informazioni personali sensibili è facilmente accessibile, anche a un avversario a “basso sforzo” senza competenze forensi”, afferma il riassunto della ricerca. Tutti questi telefoni sono stati messi all’asta da PropertyRoom.com, che collabora con oltre 4.000 dipartimenti di polizia in tutto il paese.

Dei telefoni testati dagli esperti, il 21,5% non aveva nemmeno un codice di accesso, mentre alcuni contenevano un backup parziale di tutti i dati appartenenti al precedente proprietario del telefono. Non è difficile immaginare che un telefono messo all’asta dalla polizia possa essere stato coinvolto in attività criminali in un passato non troppo lontano.

Il team afferma che questo è “il primo studio sui telefoni venduti all’asta dalla polizia”. Sebbene ciò sia notevole di per sé, ciò che è veramente sorprendente è che l’accesso ai dati memorizzati su questi telefoni non richiedeva strumenti di intrusione eccessivamente sofisticati come Cellebrite o GrayKey utilizzati dalle agenzie di polizia.

Credit: Bing Image Generator

Durante l’analisi di questi telefoni messi all’asta, il team ha trovato informazioni sensibili e personalmente identificabili, come la cronologia di navigazione web, su un quarto di tutti i telefoni. Oltre a ciò, sono stati in grado di estrarre contenuti multimediali espliciti a sfondo sessuale, credenziali di accesso per una vasta gamma di servizi, e-mail, messaggi di testo, dettagli delle carte di credito, informazioni bancarie, numeri di previdenza sociale di vittime di furto di identità e rapporti di credito, tra gli altri.

Il team è stato in grado di accedere a tutti i dati su “il 21,49% dei telefoni semplicemente accendendoli”, mentre in sei casi i telefoni sono arrivati con un post-it con la password scritta sopra. Solo il 5,3% dei dispositivi acquistati all’asta è arrivato con tutti i dati cancellati.

Non è necessario dire che dovresti evitare di acquistare telefoni dalle aste della polizia, online o meno. Per quanto riguarda le agenzie di polizia, il team di ricerca suggerisce che dovrebbero semplicemente distruggere i telefoni cellulari confiscati anziché metterli all’asta, poiché gli incentivi finanziari di una tale vendita sono minimi, ma i rischi sono estremamente alti.