Pētnieki iegādājas 100 lietotas atmiņas kartes un atgūst personas datus no iepriekšējiem īpašniekiem

Divās trešdaļās lietoto atmiņas karšu ir atgūstami dati no iepriekšējiem īpašniekiem, secināts pētījumā

Ekonomists

Pētnieki no Hertfordšīras universitāte Lielbritānijā nesen veica pētījumu par datiem, kurus var atrast no lietotām atmiņas kartēm. Viņi atklāja, ka gandrīz divās trešdaļās atmiņas karšu bija dati, kas piederēja iepriekšējam īpašniekam un kurus varēja atgūt.

Šim pētījumam pētnieki 4 mēnešu laikā no eBay, izsolēm, lietotu preču veikaliem un citiem avotiem iegādājās 100 lietotas SD un MicroSD kartes.

Atgūtas intīmas fotogrāfijas, pornogrāfija, personas dokumenti

Pētnieki vispirms izveidoja iegūto atmiņas karšu attēlu pa bitam un pēc tam izmantoja brīvi pieejamu programmatūru, lai no kartes atgūtu visus datus.

No 100 pārbaudītajām kartēm 36 vispār nebija pat izdzēsušas iepriekšējos failus. Bija formatētas 29 kartes un 2 kartēs tika dzēsti dati, taču to visu varēja viegli atgūt. Tikai 25 no 100 kartēm viņu dati tika neatgriezeniski izdzēsti ar programmu, kas atkārtoti pārraksta failus.

Rezultāti ir interesanti un arī nedaudz satraucoši. Pētnieki varēja atgūt personas datus, tostarp intīmās fotogrāfijas, pašbildes, pasu kopijas, kontaktu sarakstus, navigācijas failus, pornogrāfiju, CV, pārlūkošanas vēsturi, identifikācijas numurus un citus dokumentus.

Nepietiek tikai ar failu dzēšanu

Hertfordšīras kiberdrošības profesors doktors Endrjū Džonss sacīja: „Neskatoties uz to, ka plašsaziņas līdzekļi joprojām koncentrējas uz kibernoziegumiem un personas datu drošību, no mūsu pētījumiem skaidri redzams, ka lielākā daļa joprojām neveic atbilstošus pasākumus, lai pirms pārdošanas izņemtu visus datus no atmiņas kartēm. . ”

Dr Džonss īpaši satrauca viņu atrastos satelīta navigācijas datu jutīgumu, kas var atklāt iepriekšējā lietotāja atrašanās vietu, viņu adresi un vietu, kur viņi strādā.

Pētījumu pasūtīja uzņēmums Comparitech.com. Comparitech privātuma padomnieks Pols Bišofs sacīja: “Bieži vien problēma nav tajā, ka cilvēki neslauka savas SD kartes; tas ir tas, ka viņi to nedara pareizi, ”

Pēc Bišofa teiktā: “Vienkārši izdzēšot failu no ierīces, tiek noņemta tikai atsauce, kas norāda uz vietu, kur dators varētu atrast šo failu kartes atmiņā. Tas faktiski neizdzēš tās vienības un nulles, kas veido failu. ”

Viņš turpināja norādīt: “Šie dati paliek kartē, līdz tos pārraksta kas cits. Šī iemesla dēļ nepietiek tikai iezīmēt visus atmiņas kartē esošos failus un nospiest dzēšanas taustiņu. Ir pilnībā jāizdzēš un jāpārformatē izbeigtās kartes. ”

Ir atvērta pirmkoda programmatūra, kas precīzi izveidota, lai izdzēstu failus no atmiņas kartēm, pārrakstot datus. Šī metode ir ieteicama visām atmiņas ierīcēm, ieskaitot cietos diskus un iekšējo krātuvi viedtālruņos.

Līdzīgi pētījumu rezultāti

Hertfordšīras universitātes pētījums nav pirmais šāda veida pētījums. 2010. gada pētījums atklāja, ka 50% lietotu tālruņu joprojām ir iepriekšējā īpašnieka dati.

2012. gada pārskats konstatēja, ka 1 no 10 lietotajiem cietajiem diskiem bija izgūstami dati. Līdzīgi 2015. gada pētījums ziņoja, ka trīs ceturtdaļās visu cieto disku bija daži dati no iepriekšējiem lietotājiem.

No visiem šiem pētījumiem ir skaidrs, ka mums vēl ir tāls ceļš ejams attiecībā uz izglītību un kompetenci attiecībā uz datu drošību un digitālās privātuma aizsardzību.