在網路的世界向來凡走過必留下痕跡,甚至號稱會在一定時間內完全銷毀資料的圖像聊天軟體Snapchat都無法百分之百「湮滅證據」!
科技媒體Mashable報導,專門為執法單位分析手機和電腦搜證的Stroz Friedberg公司表示,手機裡的資料甚至是已經刪除的照片都可找回來。該公司的蒐證專家朗頓(Andrea London)和歐米耶拉(Kyle O’Meara)研究了iPhone和Android 手機的app包括Snapchat和Wickr(編按:Wickr主打能讓使用者實現「無痕跡」通訊,讓手機資訊不受到追蹤並把記錄通通毀滅),朗頓表示,用戶通過數位溝通後幾乎都會留下痕跡。
朗頓與歐米耶拉雖然都是專家且所用的手機都經過「越獄」和修改權限,但他們認為一般人要「失而復得」這些資料並不困難,不需要多進步的蒐證工具就能辦到。
以Snapchat來說,在Android手機上時只有在一系列圖像中的最後一張被接收人看過之後,圖像才會完全刪除,而這個方法不適用於iOS裝置。而朗頓與歐米耶拉除了圖像外,也可以透過其他方法找到其他更私密的資料。
例如在iOS 5和6的iPhone 4手機上,Snapchat會建立一個user.plist檔案,裡面有各種發出和收到圖像的有關資料,包括圖像來往的時間,甚至是用戶的身分資料。
而在三星的Galaxy S3以及修改過權限的S3 Mini則會出現.XML檔案,其中也有相同資料,從美國爆發的的國安局監控人民風波中可見這類資料有多可怕。Snapchat不願對此回應。
而唯一抵擋住兩位專家「侵略」的只有Wickr,歐米耶拉說,他們號稱軟體內的圖片和影片都會受到「四重加密」軍事級保護,也確實做到了嚴密的保護。創辦人之一謝爾(Nico Sell)表示,雖然對結果鬆了一口氣但相信有心人一定有辦法找到漏洞。
兩位專家也說,這次實驗他們並沒有動用到更精密的工具,也就是說只要他們認真Wickr還是很可能兵敗如山倒。
photo:ekai/flickr
COMMENT