¿Procedimiento de "cifrar y borrar" en Android Lollipop?

Está cometiendo el error común de hacer la pregunta equivocada: "¿es seguro este sistema?" en lugar de "es este sistema seguro en este escenario ?".

La elección de Google de no cifrar el espacio no utilizado tiene mucho sentido en el escenario de uso típico en el que un usuario decide cifrar sus datos, y todos sus datos actuales y futuros están cifrados. La opción de no cifrar el espacio no utilizado solo tiene un impacto de seguridad mínimo en este escenario: en un dispositivo joven, revela cuánto espacio se ha utilizado. Eventualmente, a medida que los bloques se asignan y liberan, todos los bloques terminarán encriptados, lo que hará imposible saber cuáles están actualmente en uso y cuáles están simplemente en uso.

Los datos que se almacenaron en el dispositivo pero que ya no son accesibles no se cifran mediante este procedimiento. Este es un diseño razonable, ya que es una función de cifrado, no una función de borrado.

Aún puede aprovechar la función de cifrado para hacer una función de borrado activando primero el cifrado, luego llenando la partición con datos, cualquier información. Por ejemplo, si tiene acceso al shell raíz, cat /dev/zero >/data/zero && cat /dev/zero >/cache/zero && rm /data/zero /cache/zero después de activar el cifrado borrará el espacio libre en las particiones que contienen /data y /cache . Consulte a sus expertos favoritos de Android para saber cómo lograr esto sin acceso de root.

Tenga en cuenta que incluso el pre-Lollipop, llamar al procedimiento que describe "cifrar y borrar" es un nombre inapropiado. Si hubiera un borrado real, el cifrado no sería útil, los datos desaparecerían de todos modos. Es realmente "cifrar y restablecer", donde el restablecimiento hace que los datos sean inaccesibles a través de medios normales, pero no se borran.

El cifrado in situ de Android funciona muy bien para archivos nuevos y existentes, pero el hecho de que no borre el espacio libre debe tenerse en cuenta. Tenga en cuenta que incluso si hizo un cifrado de "disco completo" como usted dice, donde declara que toda la partición está "encriptada", no ayuda, porque tampoco sobrescribiría todos los bloques.

La mayoría de las guías que he visto incluyen los pasos adicionales 3. "configurar de nuevo el cifrado, luego rellenar con datos grandes hasta que se alcance el límite" y 4. "borrar de nuevo", hasta 1. encriptar, 2. borrar. El tercer paso llenará y sobrescribirá el almacenamiento gratuito de la partición /data .

Incluso estos dos pasos no sobrescriben todo, ya que algunos datos aún pueden permanecer en el espacio reservado, lo que tune2fs -l informa como "Recuento de bloques reservados", pero este valor generalmente se establece en 0 para dispositivos Android (al menos el mío informa de esa manera), y otras áreas reservadas para el sistema de archivos. La única manera de estar realmente seguro de que se eliminen todos los datos, es desmontar la partición / data (por ejemplo, cuando el dispositivo está en modo de recuperación), y borrar todo el archivo del dispositivo, luego crear un nuevo sistema de archivos ext4, si se pretende que sea vendido.

Además, tenga en cuenta que un paso de cifrado no es necesario, puede reformatear directamente la unidad, cifrar, rellenar y borrar.