Zeroization, part 1: Wiping can make things worse

Bối cảnh: Việc xóa dữ liệu nhạy cảm sau khi sử dụng là thực bảo mật cơ bản. Nguyên nhân kỹ thuật: Nghiên cứu của Google trên Android 10 cho thấy phương thức secure deletion bằng truncate() và fsync() có thể làm lộ dữ liệu do cơ chế virtual memory của Linux. Hệ quả: Thay vì xóa an toàn, phương pháp này có thể để lại bản sao dữ liệu trong bộ nhớ swap hoặc RAM. Điều đáng học: Cần hiểu rõ cách hoạt động của hệ thống file và bộ nhớ ảo trước khi implement secure deletion, vì các API tưởng như an toàn như TRUNCATE có thể gây rò rỉ thông tin.