來(lái)自蘇格蘭格拉斯哥大年夜學(xué)的研究人員發(fā)現(xiàn)，從iOS或Android設(shè)備檢索到的Word文檔和PDF文件在這些辦事是被存儲(chǔ)在緩存中，并且會(huì)一向存在緩存直到達(dá)到存儲(chǔ)限制，從這一點(diǎn)來(lái)看，他們會(huì)被新的數(shù)據(jù)所籠蓋。
在iOS設(shè)備，數(shù)據(jù)被存儲(chǔ)在內(nèi)存中，而Android將數(shù)據(jù)信息存儲(chǔ)在SD存儲(chǔ)卡上。與利用法度相干的元數(shù)據(jù)也能夠被檢索。
最值得寄望的是，這項(xiàng)研究有其缺點(diǎn)。研究人員利用的是舊版本的把持系統(tǒng)。他們測(cè)試?yán)玫膭e離iOS的iPhone 3S和Android 2.1的HTC Desire。
當(dāng)然并不是所有保留在舊手機(jī)上的信息在最新的iOS和Android設(shè)備上都可以被重獲，但專(zhuān)家們一致覺(jué)得，某些數(shù)據(jù)可能仍然是可拜候的，不管是手機(jī)被盜或經(jīng)由過(guò)程歹意軟件獲得root拜候權(quán)限。
“從取證的角度來(lái)看，今天您在某種設(shè)備上很難做到不留任何拜候陳?ài)E。”，Lumension的闡發(fā)師保羅·亨利說(shuō)。經(jīng)由過(guò)程Dropbox，我凡是可以解密數(shù)據(jù)庫(kù)，并獲得您相干拜候勾當(dāng)?shù)木唧w信息，你可能會(huì)在內(nèi)存文件中發(fā)現(xiàn)實(shí)際緩存副本。
跟著攜帶本身的設(shè)備辦公(BYOD)趨勢(shì)的到來(lái)，數(shù)據(jù)泄漏的風(fēng)險(xiǎn)也隨之加重。大年夜大都企業(yè)承諾員工利用他們的小我設(shè)備工作，但都采納了不合嚴(yán)格程度的監(jiān)管政策，以確保安然。
BYOD最大年夜的危險(xiǎn)是員工利用的利用法度，如存儲(chǔ)辦事來(lái)存取營(yíng)業(yè)文件，以便他們可以在家里工作。這類(lèi)企業(yè)和小我數(shù)據(jù)的同化增加了安然縫隙的機(jī)率。
該大年夜學(xué)的首席研究員George Grispos說(shuō)，在任何移動(dòng)設(shè)備上，將企業(yè)和小我的數(shù)據(jù)進(jìn)行分手都是很是首要的?！霸朴?jì)較的利用法度必需僅僅只是您更大年夜的設(shè)備隔離的一部門(mén)。
備選方案包含采取沙箱和虛擬化，但它們都需要進(jìn)行測(cè)試，以肯定他們是若何有效避免數(shù)據(jù)泄漏的，Glasgow的計(jì)較機(jī)取證手藝主管William Bradley Glisson說(shuō)。
存儲(chǔ)辦事僅僅只是浩繁威脅數(shù)據(jù)安然的移動(dòng)利用法度的此中之一。WS比來(lái)發(fā)布了其對(duì)風(fēng)行的Any.DO(企業(yè)和小我的日歷東西)的檢測(cè)查詢拜訪成果。該公司發(fā)現(xiàn)，以純文本情勢(shì)存儲(chǔ)的利用法度暗碼和用戶的敏感數(shù)據(jù)很等閑遭到中間人報(bào)復(fù)打擊。Any.DO可經(jīng)由過(guò)程蘋(píng)果的App Store和Google Play下載。