Ключевые аспекты
Программа ORISA восстанавливает удаленные переписки с ИИ из памяти Android. В ходе тестирования удалось вернуть 26 данных из 100, в то время как сам ИИ помнил лишь 14. Android не очищает удаленные файлы полностью, что позволяет восстановить данные. Для извлечения необходима физическая связь с устройством через кабель.
- Работа утилиты ORISA
- Процесс удаления данных в ОС
- Применение и вопросы безопасности
Группа исследователей из Технологического института Джорджии разработала уникальный инструмент, который предназначен для судебной экспертизы. Этот софт, называемый ORISA, способен извлекать историю взаимодействий с виртуальными помощниками даже после удаления переписок пользователем. Утилита работает с фрагментами текстовых данных, которые сохраняются в памяти и на накопителях мобильных устройств на базе Android.
Работа утилиты ORISA
В ходе демонстрации были загружены сто различных фактов в память виртуального ассистента. После удаления переписки, ИИ смог восстановить лишь 14 из них, так как часть данных была стерта из-за нехватки ресурсов.
Видео от DGL.RU
Тем не менее, ORISA смогла восстановить 26 фактов из 100, что свидетельствует о её эффективности. Испытания проводились в 10 популярных приложениях Android, с использованием трех языковых моделей и в 60 различных системных конфигурациях, и в каждом случае программа успешно извлекала данные.
Процесс удаления данных в ОС
Этот процесс объясняется особенностями работы современных накопителей. При сохранении информации на устройствах Android происходит физическое изменение состояния ячеек памяти.
Когда пользователь удаляет данные, система не очищает их полностью, а лишь помечает соответствующие сектора для записи новых файлов. Это делается для повышения скорости работы и экономии ресурсов, что приводит к тому, что старая информация остается доступной до тех пор, пока не появится необходимость заполнить освобожденное место новыми данными.
Специализированные программы могут просканировать память и собрать оставшиеся фрагменты текста.
Применение и вопросы безопасности
Методы поиска цифровых следов используются криминалистами уже достаточно давно. Однако новая работа демонстрирует, что локальные нейросети и чат-боты оставляют такие же следы, как и традиционные текстовые документы.
Результаты исследования были представлены на симпозиуме IEEE по вопросам безопасности и конфиденциальности. Создатели ORISA планируют передать этот инструмент правоохранительным органам для использования в судебных разбирательствах, когда необходимо установить, какие запросы и команды отправлялись ИИ.
Для обычных пользователей смартфонов утилита не представляет угрозы. Доступ к памяти устройства требует физического подключения с использованием специального кабеля и оборудования.
Samsung расширяет список устройств с обновлением One UI 9 на базе Android 17
