Hacer un “Factory Reset” o restablecimiento completo en un móvil Android no garantiza que se borren todos los datos personales

Vender un móvil usado permite recuperar parte de la inversión, pero también puede exponer información privada. Un «Factory Reset» o restablecimiento completo de Android no siempre garantiza que todos los datos personales sean irrecuperables.

Avast recuperó datos de móviles usados

Avast compró 20 móviles Android usados en eBay y empleó un programa de recuperación de datos de fácil acceso. Los vendedores creían haber borrado su información, pero los analistas pudieron recuperar:

• Más de 40.000 fotografías.
• Más de 1.500 fotografías familiares en las que aparecían niños.
• Más de 750 fotografías de mujeres en distintos estados de desnudez.
• Más de 250 autorretratos de los antiguos propietarios.
• Más de 1.000 búsquedas de Google.
• Más de 750 correos electrónicos y mensajes de texto.
• Más de 250 contactos y direcciones de correo.
• La identidad de cuatro antiguos propietarios.
• Datos bancarios procedentes de una aplicación de préstamos.

Uno de los teléfonos contaba incluso con software de seguridad de otro fabricante, pero fue el dispositivo del que se logró extraer más información.

Qué riesgos implica recuperar esos datos

La combinación de mensajes privados, geolocalización, búsquedas, archivos multimedia y contactos permite reconstruir gran parte de la vida del propietario anterior.

Una persona malintencionada podría utilizar esa información para:

• Preparar robos o suplantaciones de identidad.
• Enviar mensajes en nombre del antiguo propietario.
• Amenazar o extorsionar utilizando información privada.
• Vender los datos a otros ciberdelincuentes.

Cómo borrar los datos antes de vender un móvil

Borrar archivos manualmente antes de vender o regalar un dispositivo puede no ser suficiente. Para impedir su recuperación es necesario sobrescribir los datos mediante un método de borrado seguro.

La función «Thorough Wipe» de Avast Anti-Theft permitía iniciar un borrado profundo de forma remota mediante una cuenta de Avast. La herramienta formaba parte de Avast Mobile Security.

Recomendaciones adicionales

• Retirar las tarjetas de memoria y SIM antes de entregar el dispositivo.
• Cifrar el almacenamiento antes de realizar el restablecimiento.
• Comprobar que se han cerrado las sesiones y eliminado las cuentas vinculadas.
• Utilizar una herramienta fiable de borrado seguro cuando sea necesario.

Antes de vender un móvil conviene asumir que un borrado convencional podría dejar información recuperable y aplicar medidas adicionales de privacidad.