Les utilisateurs de mobiles trahis par leur mémoire Flash

Sans le savoir, de nombreux utilisateurs de téléphone portable livrent eux-mêmes leurs données les plus secrètes, en revendant leur mobile. C'est l'avertissement lancé par une société américaine, Trust Digital, qui a fait ' parler ' des terminaux mobiles d'occasion achetés tout simplement sur eBay.

Coordonnées bancaires, messages personnels, e-mails professionnels confidentiels... Sur dix appareils auscultés (smartphones et PDA), Trust Digital affirme avoir récupéré, dans neuf d'entre eux, des milliers de pages d'informations plus ou moins sensibles. Et ce, alors que leurs propriétaires croyaient peut-être en avoir effacé le contenu.

En effet, à l'instar du disque dur d'un PC, la mémoire d'un portable peut encore révéler ses secrets, même après avoir été en apparence nettoyée : des outils de piratage, disponibles sur le Net, peuvent aisément venir à bout de ce type de ménage. En l'occurrence, c'est la mémoire Flash des terminaux mobiles analysés par Trust Digital qui a parlé. Selon la société, leurs propriétaires n'avaient tout bonnement pas effectué de réinitialisation matérielle (hard reset) de leur appareil, indispensable pour effacer définitivement toute trace de données.

Le problème est que cette réinitialisation est particulièrement lente à réaliser sur les mémoires Flash, conduisant les constructeurs à mettre en avant des procédures d'effacement plus rapides mais moins efficaces sur les terminaux, comme le soft reset (réinitialisation logicielle). Trust Digital conseille donc vivement de se renseigner auprès de son constructeur pour savoir comment effectuer le hard reset de son mobile avant de s'en séparer. La procédure n'est en effet pas toujours évidente.

Le test réalisé par Trust Digital est avant tout un coup de publicité de la part d'une société spécialisée dans la sécurité mobile, qui vend notamment des outils de cryptage de données. Mais il a au moins le mérite de révéler une brèche de taille dans la sécurité des données personnelles.