Raziskovalci kupijo 100 rabljenih pomnilniških kartic in obnovijo osebne podatke prejšnjih lastnikov

Varnost / Raziskovalci kupijo 100 rabljenih pomnilniških kartic in obnovijo osebne podatke prejšnjih lastnikov

Dve tretjini rabljenih pomnilniških kartic imajo obnovljive podatke prejšnjih lastnikov, ugotavlja študija

2 minuti branja

Ekonomist



Raziskovalci iz Univerza v Hertfordshiru v Veliki Britaniji je pred kratkim opravil študijo o podatkih, ki jih lahko najdemo na rabljenih pomnilniških karticah. Ugotovili so, da ima skoraj dve tretjini pomnilniških kartic podatke prejšnjega lastnika, ki jih je bilo mogoče obnoviti.

Za to študijo so raziskovalci v obdobju 4 mesecev od eBaya, dražb, rabljenih trgovin in drugih virov kupili 100 rabljenih kartic SD in MicroSD.



Izterjane so bile intimne fotografije, pornografija, osebni dokumenti

Raziskovalci so najprej ustvarili podobo pridobljenih pomnilniških kartic, nato pa uporabili prosto dostopno programsko opremo za obnovitev vseh podatkov s kartice.



Od 100 preizkušenih kartic jih 36 sploh ni izbrisalo niti prejšnjih datotek. 29 kartic je bilo formatiranih in dve kartici izbrisani njihovi podatki, vendar je bilo vse enostavno obnovljivo. Program, ki večkrat prepiše datoteke, je nepreklicno izbrisal podatke le na 25 od 100 kartic.



Rezultati so zanimivi in ​​tudi nekoliko zaskrbljujoči. Raziskovalci so lahko obnovili osebne podatke, vključno z intimnimi fotografijami, selfiji, kopijami potnih listov, seznami stikov, datotekami za navigacijo, pornografijo, življenjepisi, zgodovino brskanja, identifikacijskimi številkami in drugimi dokumenti.

Samo brisanje datotek ni dovolj

Profesor kibernetske varnosti iz Hertfordshireja dr. Andrew Jones je dejal: 'Kljub stalnemu medijskemu osredotočanju na kiber kriminal in varnost osebnih podatkov je iz naše raziskave razvidno, da večina še vedno ne sprejema ustreznih ukrepov za odstranitev vseh podatkov s pomnilniških kartic pred prodajo . '

Dr. Jones je še posebej opozoril na občutljivost najdenih satelitskih podatkov, ki lahko razkrijejo kje je bil prejšnji uporabnik, njegov naslov in kje delajo.



Študijo je naročilo podjetje Comparitech.com. Svetovalec za zasebnost podjetja Comparitech Paul Bischoff je dejal: »Pogosto težava ni v tem, da si ljudje ne obrišejo kartic SD; da tega ne počnejo pravilno, '

Po besedah ​​Bischoffa: 'Če preprosto izbrišete datoteko iz naprave, se odstrani le referenca, ki kaže, kje lahko računalnik najde to datoteko v pomnilniku kartice. Dejansko ne izbriše tistih in ničel, ki sestavljajo datoteko, '

V nadaljevanju je poudaril: »Ti podatki ostanejo na kartici, dokler jih ne prepiše kaj drugega. Iz tega razloga ni dovolj samo označiti vse datoteke na pomnilniški kartici in pritisniti tipko za brisanje. Upokojene kartice je treba popolnoma izbrisati in preoblikovati. '

Obstaja odprtokodna programska oprema, izdelana natančno za brisanje datotek s pomnilniških kartic s prepisovanjem podatkov. Ta metoda je priporočljiva za vse naprave za shranjevanje, vključno s trdimi diski in notranjim pomnilnikom na pametnih telefonih.

Podobne ugotovitve raziskav

Raziskava univerze v Hertfordshiru ni prva te vrste. Študija iz leta 2010 razkril, da ima 50% rabljenih telefonov še vedno podatke prejšnjega lastnika.

Poročilo iz leta 2012 ugotovil, da ima 1 od 10 rabljenih trdih diskov dostopne podatke. Podobno 2015 študija poročali, da ima tri četrtine vseh trdih diskov nekaj podatkov prejšnjih uporabnikov.

Iz vseh teh študij je razvidno, da nas čaka še dolga pot na področju izobraževanja in strokovnega znanja glede varnosti podatkov in zaščite digitalne zasebnosti.