Amazon Echo Dot はそのまま転売してはいけない

Atom | RSS

このサイトを検索 | Search this site

ネタ元：スラド

タイムセールで値引き販売されている Amazon Echo Dot は、記述時点で入荷待ちです。

大人気です。

ということは、Amazon Echo Dot ユーザーが増加している証なので、注意喚起させて頂きます。

結論を書くと、

Amazon Echo Dot を廃棄、転売する時は、ユーザー情報を「確実に」削除しましょう。

ノースイースタン大学の研究者の研究によると中古で流れているAmazon Echo Dotはリセットされずに出荷されているそうです。

米国の事例なので、日本ではどうなのか？

「近くのレストランは？」と聞けば、Alexa は近くのレストランを答えてしまう...

Amazon Echo Dot 仕様

Amazon Echo Dot

SoC	MT8516B (MediaTek)
メモリとストレージ	eMCP ※RAMとeMMCが1パッケージなったもの
OS	Fire OS

Fire OS は Android OS のオマージュOSでしょ？

つまり、Amazon Echo Dot は、ディスプレイのないAndroidデバイスです...。

そのまま手放すと、フラッシュメモリ (NAND) を解析されるかもしれません。

吸出されるデータ

NANDに残っているデータはサルベージされる可能性...。

[例えば...]

1. Wi-Fi認証情報
2. 所有者の位置情報
3. カメラ、ドアロックなどの機密情報

まとめ

疑問？

出典：スラド

スマホは暗号化されてるから、問題ない。
工場出荷状態にすれば暗号鍵が変更されるから、復元は不可能。
ならAmazon Echoも中身はAndroidみたいだから
問題ないんじゃねーの？

[Answer]

• 現行スマホは標準で暗号化設定が有効なので問題はない
• Echo Dot は暗号化設定が無効
  ホームユースかつコストを抑えたローエンド端末のため端末の性能を犠牲にする暗号化は有効化されていない？
• フラッシュメモリ抜き取ってデータ読むだけなので、その辺のPCに詳しい兄ちゃんでも、ググって頑張ればできるレベル
• 工場出荷時に戻すコマンドで初期化しても、設定情報が「バックアップファイル」としてフラッシュ領域に残っている

 External link

• Amazon Echoは工場出荷状態にリセットしても個人情報が残る | スラド セキュリティ

：SC2

このサイトを検索 | Search this site