Исследователи покупают 100 подержанных карт памяти и восстанавливают личные данные предыдущих владельцев

Безопасность / Исследователи покупают 100 подержанных карт памяти и восстанавливают личные данные предыдущих владельцев

Исследование показало, что две трети подержанных карт памяти содержат данные, которые можно восстановить от предыдущих владельцев.

2 минуты чтения

Экономист



Исследователи из Университет Хартфордшира в Великобритании недавно провели исследование данных, которые можно найти на подержанных картах памяти. Они обнаружили, что почти две трети карт памяти содержали данные, принадлежащие предыдущему владельцу, которые можно было восстановить.

Для этого исследования исследователи приобрели 100 подержанных карт SD и MicroSD на eBay, аукционах, в магазинах подержанных вещей и из других источников в течение 4 месяцев.



Интимные фото, порнография, личные документы, выздоровели

Сначала исследователи создали побитовое изображение полученных карт памяти, а затем использовали бесплатное программное обеспечение для восстановления любых данных с карты.



Из 100 протестированных карт 36 вообще не удаляли предыдущие файлы. 29 карт были отформатированы, а данные с 2 карт были удалены, но все это было легко восстановить. Только у 25 из 100 карт данные были безвозвратно стерты программой, многократно перезаписывающей файлы.



Результаты интересны, а также немного тревожны. Исследователи смогли восстановить персональные данные, включая интимные фотографии, Селе, копии паспортов, списки контактов, навигационные файлы, порнографию, резюме, историю посещенных страниц, идентификационные номера, а также другие документы.

Недостаточно просто удалить файлы

Профессор кибербезопасности Хартфордшира д-р Эндрю Джонс сказал: «Несмотря на постоянное внимание СМИ к киберпреступности и безопасности личных данных, из нашего исследования ясно, что большинство из них все еще не предпринимает адекватных шагов для удаления всех данных с карт памяти перед продажей. . »

Доктор Джонс особенно встревожился в отношении чувствительности обнаруженных ими данных спутниковой навигации, которые могут раскрыть местонахождение предыдущего пользователя, его адрес и место работы.



Исследование было заказано компанией Comparitech.com. Советник по конфиденциальности Comparitech Пол Бишофф сказал: «Часто проблема не в том, что люди не стирают свои SD-карты; дело в том, что они не делают этого должным образом »,

По словам Бишоффа, «простое удаление файла с устройства удаляет только ссылку, указывающую на то, где компьютер может найти этот файл в памяти карты. На самом деле он не удаляет единицы и нули, составляющие файл »,

Далее он отметил: «Эти данные остаются на карте до тех пор, пока они не будут перезаписаны чем-то другим. По этой причине недостаточно просто выделить все файлы на карте памяти и нажать клавишу удаления. Списанные карты необходимо полностью стереть и переформатировать ».

Существует программное обеспечение с открытым исходным кодом, созданное специально для стирания файлов с карт памяти путем перезаписи данных. Этот метод рекомендуется для всех устройств хранения, включая жесткие диски и внутреннюю память на смартфонах.

Подобные результаты исследований

Исследование Университета Хартфордшира - не первое в своем роде. Исследование 2010 г. выяснилось, что 50% подержанных телефонов все еще имеют данные предыдущего владельца.

Отчет за 2012 год обнаружил, что на 1 из 10 подержанных жестких дисков есть данные, которые можно восстановить. Похожий Исследование 2015 г. сообщил, что на три четверти всех жестких дисков были данные от предыдущих пользователей.

Из всех этих исследований ясно, что нам еще предстоит пройти долгий путь с точки зрения образования и опыта в отношении безопасности данных и защиты цифровой конфиденциальности.