Istraživači kupuju 100 rabljenih memorijskih kartica i oporavljaju osobne podatke od prethodnih vlasnika

Sigurnost / Istraživači kupuju 100 rabljenih memorijskih kartica i oporavljaju osobne podatke od prethodnih vlasnika

Dvije trećine rabljenih memorijskih kartica imaju podatke koji se mogu povratiti od prethodnih vlasnika, otkriva studija

2 minute čitanja

Ekonomist



Istraživači iz Sveučilište Hertfordshire u Velikoj Britaniji nedavno je proveo istraživanje o podacima koji se mogu naći na rabljenim memorijskim karticama. Otkrili su da gotovo dvije trećine memorijskih kartica imaju podatke prethodnog vlasnika koji se mogu oporaviti.

Za ovu su studiju istraživači kupili 100 polovnih SD i MicroSD kartica s eBaya, aukcija, rabljenih trgovina i drugih izvora tijekom razdoblja od 4 mjeseca.



Oporavljene su intimne fotografije, pornografija i osobni dokumenti

Istraživači su prvo stvorili sliku po bit nabavljenih memorijskih kartica, a zatim su koristili slobodno dostupan softver za oporavak svih podataka s kartice.



Od 100 testiranih kartica, 36 uopće nije niti izbrisalo prethodne datoteke. Formatirano je 29 kartica, a podaci su izbrisani na 2 kartice, ali sve je to bilo lako obnovljivo. Samo 25 od 100 kartica svoje je podatke nepovratno izbrisao program koji opetovano prepisuje datoteke.



Rezultati su zanimljivi i također pomalo zabrinjavajući. Istraživači su uspjeli oporaviti osobne podatke, uključujući intimne fotografije, selfieje, kopije putovnica, popise kontakata, navigacijske datoteke, pornografiju, životopise, povijest pregledavanja, identifikacijske brojeve i druge dokumente.

Samo brisanje datoteka nije dovoljno

Profesor kibernetske sigurnosti iz Hertfordshirea, dr. Andrew Jones, rekao je, „Unatoč stalnom fokusiranju medija na kiber kriminal i sigurnost osobnih podataka, iz našeg istraživanja jasno je da većina još uvijek ne poduzima odgovarajuće korake za uklanjanje svih podataka s memorijskih kartica prije prodaje . '

Doktor Jones posebno je podigao uzbunu zbog osjetljivosti satelitskih podataka koje su pronašli, a koji mogu otkriti gdje se nalazi prethodni korisnik, njihova adresa i gdje rade.



Studiju je naručila tvrtka Comparitech.com. Savjetnik za privatnost tvrtke Comparitech, Paul Bischoff, rekao je: „Često problem nije u tome što ljudi ne brišu svoje SD kartice; da to ne rade kako treba, '

Prema Bischoffu, „Jednostavnim brisanjem datoteke s uređaja uklanja se samo referenca koja upućuje na to gdje bi računalo moglo pronaći tu datoteku u memoriji kartice. Zapravo ne briše jedinice i nule koje čine datoteku ',

Dalje je istaknuo: „Ti podaci ostaju na kartici dok ih nešto drugo ne prepiše. Iz tog razloga nije dovoljno samo istaknuti sve datoteke na memorijskoj kartici i pritisnuti tipku za brisanje. Umirovljene kartice treba potpuno izbrisati i formatirati. '

Postoji softver otvorenog koda izgrađen upravo za brisanje datoteka s memorijskih kartica prepisivanjem podataka. Ova se metoda preporučuje za sve uređaje za pohranu, uključujući tvrde diskove i internu pohranu na pametnim telefonima.

Slični nalazi istraživanja

Istraživanje Sveučilišta Hertfordshire nije prvo takve vrste. Studija iz 2010. godine otkrio da 50% rabljenih telefona još uvijek ima podatke prethodnog vlasnika.

Izvještaj iz 2012. godine otkrio da jedan od 10 rabljenih tvrdih diskova ima podatke koji se mogu dohvatiti. Sličan Studija iz 2015. godine izvijestio je da tri četvrtine svih tvrdih diskova ima neke podatke od prethodnih korisnika.

Iz svih ovih studija jasno je da nas čeka još dug put u pogledu obrazovanja i stručnosti u pogledu sigurnosti podataka i zaštite digitalne privatnosti.