A kutatók 100 használt memóriakártyát vásárolnak, és visszaszerzik a személyes adatokat a korábbi tulajdonosoktól

Biztonság / A kutatók 100 használt memóriakártyát vásárolnak, és visszaszerzik a személyes adatokat a korábbi tulajdonosoktól

A használt memóriakártyák kétharmada rendelkezik a korábbi tulajdonosoktól származó adatokkal, állítja a tanulmány

2 perc olvasás

A közgazdász



Kutatók a Hertfordshire-i Egyetem az Egyesült Királyságban nemrégiben tanulmányt készítettek a használt memóriakártyákról származó adatokról. Megállapították, hogy a memóriakártyák csaknem kétharmada rendelkezik az előző tulajdonoshoz tartozó adatokkal, amelyeket vissza lehet állítani.

Ehhez a tanulmányhoz a kutatók négy használt időszak alatt 100 használt SD és MicroSD kártyát vásároltak az eBay-től, aukcióktól, használt üzletektől és más forrásokból.



Meghitt fotók, pornográfia és személyes dokumentumok

A kutatók először egyenként készítették el a megszerzett memóriakártyák képét, majd szabadon elérhető szoftvereket használtak fel a kártyáról származó adatok visszaszerzésére.



A 100 tesztelt kártya közül 36 egyáltalán nem is törölte a korábbi fájlokat. 29 kártyát formattáltak és 2 kártyán törölték az adatokat, de mindez könnyen helyreállítható volt. A 100 kártyából csak 25-ben törölte adatait visszavonhatatlanul egy fájlokat ismételten felülíró program.



Az eredmények érdekesek és kissé aggasztóak is. A kutatók képesek voltak helyreállítani a személyes adatokat, beleértve az intim fényképeket, szelfiket, útlevélmásolatokat, névjegyzékeket, navigációs fájlokat, pornográfiát, önéletrajzokat, böngészési előzményeket, azonosító számokat és egyéb dokumentumokat.

Csak a fájlok törlése nem elég

Hertfordshire kiberbiztonsági professzora, Dr. Andrew Jones elmondta: „Annak ellenére, hogy a média folyamatosan a számítógépes bűnözésre és a személyes adatok biztonságára összpontosít, kutatásunkból egyértelműen kiderül, hogy a többség még mindig nem tesz megfelelő lépéseket a memóriakártyák adatait az értékesítés előtt . ”

Dr. Jones különös aggodalmat keltett a talált műholdas navigációs adatok érzékenységét illetően, amelyek felfedhetik az előző felhasználó tartózkodási helyét, címét és helyét.



A tanulmányt a Comparitech.com cég rendelte meg. Paul Bischoff, a Comparitech adatvédelmi tanácsadója elmondta: „Gyakran nem az a probléma, hogy az emberek nem törölik le az SD-kártyájukat; az, hogy nem csinálják megfelelően ”

Bischoff szerint „Egy fájl egyszerű törlése az eszközről csak azt a hivatkozást távolítja el, amely arra mutat, hogy a számítógép hol találhatja meg azt a fájlt a kártya memóriájában. Valójában nem törli a fájl alkotóit és nulláit. '

A továbbiakban rámutatott: „Ezek az adatok addig maradnak a kártyán, amíg más nem írja felül. Emiatt nem elég csak kiemelni a memóriakártyán lévő összes fájlt, és megütni a törlés gombot. A visszavont kártyákat teljesen ki kell törölni és újra kell formázni. ”

Van egy nyílt forráskódú szoftver, amely pontosan a fájlok memóriakártyákról történő törléséhez épül fel az adatok felülírásával. Ez a módszer minden tárolóeszközre ajánlott, beleértve a merevlemezeket és az okostelefonok belső tárolóit is.

Hasonló kutatási eredmények

A Hertfordshire-i Egyetem kutatása nem az első ilyen jellegű. Egy 2010-es tanulmány kiderült, hogy a használt telefonok 50% -a továbbra is rendelkezik az előző tulajdonos adataival.

Egy 2012-es jelentés megállapította, hogy minden 10 használt merevlemezből 1-ben volt visszakereshető adat. Egy hasonló 2015. évi tanulmány számolt be arról, hogy az összes merevlemez háromnegyedében volt néhány adat a korábbi felhasználóktól.

Mindezen tanulmányokból egyértelműen kiderül, hogy még hosszú utat kell megtenni az adatbiztonsággal és a digitális magánélet védelmével kapcsolatos oktatás és szakértelem terén.