云存储安全报警永恒

来自格拉斯哥大学的研究人员发现，云存储应用在向云端发送文件之外还会在设备中留下可恢复的文件版本。这些文件并非对所有人可见，但专门收集有用资源的法庭调查人员或其它抱有特殊目的的家伙仍然有办法将它们还原出来。

在第46届夏威夷国际系统科学大会上，一篇名为《云存储服务令智能成为法庭证物代理》的论文详细阐述了哪些数据会被保留在中。这一结果是由George Grispos、William Bradley Glisson以及Tim Storer共同发现的。

在论文中，几位作者介绍了自己如何对采用iOS 3的iPhone 3G以及运行Android 2.1的HTC Desire两款进行硬重置。这些都安装有Dropbox（其中iOS版本为1.4.7，Android版本为2.1.3），Box（iOS版本为2.7.1，Android版本为1.6.7）以及SugarSync（iOS版本为3.0，Android版本为3.6）。他们在每台设备上创建出20个文件，格式包括JPG、DOC、PDF、MP3以及MP4.其中某些文件被打开或加以，有些则始终保持原状。接下来，作者对进行了以下几种操作方式之一：

活动电源状态智能并未被彻底关闭，而应用程序缓存也没有被清除；

缓存清除应用程序缓存被清除；

电源关闭智能被彻底关闭；

缓存清除且电源被彻底关闭。

随后被处理以在内部记忆体中创建取证转储机制。就在此时，研究人员发现了散落于设备各处的大量文件。

大家可以点击此处查看详细的检测信息，不过总而言之，HTC Deisre的SD卡与iPhone的主存储系统中都出现了残留文件。这些原本应当被上传至云端并被云服务应用彻底清除的内容仍然以某种形式存在于当中。

那不过是某一个好友也不足为怪。 两款甚至保留了上传至Box端的项目的独特文件ID数字所谓文件ID数字，是指一套专门用于该服务及对应URL的身份验证口令。总之，这些信息可以合并到重建的URL当中，这将导致与文件相关的ZBOXID进行下载操作。

这篇论文由此得出以下结论：

本研究的结果表明，智能设备在访问云存储设备之后可能会继续保留包含保存在云存储服务中的数据代理视图。在某些情况下，对这些设备中的数据进行恢复允许使用者对保存在云存储账户下的数据发起进一步访问。从客户端的角度来看，这一机制有可能在不访问数据提供者的前提下显示部分数据视图。对此类证据的恢复工作需要两大因素。首先，云存储应用必须曾被用于显示云端数据；其次，用户并没有尝试针对最近查看过的文件进行缓存清除操作。

这篇论文同时指出，要得出更确切的结论还需要做进一步研究。因为云存储的重点在于从多台设备发起访问，所以设备的安全性就变得非常重要。

需要进行更多研究的说法比较明智，因为作者使用的应用程序版本确实比较陈旧。举例来说，目前新版本iOS上使用Dropbox已经为2.1.3版，这与分析过程中所使用的1.4.7版本相比应该存在诸多改进。

几位作者已经制定了长期规划，打算再做进一步研究并最终提出安全防护措施，以帮助云服务供应商及智能用户降低潜在的数据泄漏风险。