Forskere kjøper 100 brukte minnekort og gjenoppretter personlige data fra tidligere eiere

Sikkerhet / Forskere kjøper 100 brukte minnekort og gjenoppretter personlige data fra tidligere eiere

To tredjedeler av brukte minnekort har gjenopprettbare data fra tidligere eiere, finner studien

2 minutter lest

Økonomen

Forskere fra University of Hertfordshire i Storbritannia gjorde nylig en studie om dataene som finnes fra brukte minnekort. De fant at nesten to tredjedeler av minnekortene hadde data som tilhørte den forrige eieren som kunne gjenopprettes.

For denne studien kjøpte forskerne 100 brukte SD- og MicroSD-kort fra eBay, auksjoner, bruktbutikker og andre kilder over en periode på 4 måneder.



Intime bilder, pornografi, gjenopprettede personlige dokumenter

Forskerne opprettet først et bit for bit-bilde av minnekortene som ble anskaffet, og brukte deretter fritt tilgjengelig programvare for å gjenopprette data fra kortet.

Av de 100 kortene som ble testet, hadde 36 ikke engang slettet tidligere filer i det hele tatt. 29 kort hadde blitt formatert og to kort hadde dataene deres slettet, men det var lett å gjenopprette. Bare 25 av 100 kort hadde dataene deres slettet ugjenkallelig av et program som overskriver filer gjentatte ganger.

Resultatene er interessante og også litt bekymringsfulle. Forskerne var i stand til å gjenopprette personlige data, inkludert intime bilder, selfies, passkopier, kontaktlister, navigasjonsfiler, pornografi, CV, nettleserlogg, identifikasjonsnumre og andre dokumenter.

Bare det å slette filer er ikke nok

Hertfordshires professor i cybersikkerhet, dr Andrew Jones, sa: 'Til tross for det pågående mediefokuset på nettkriminalitet og sikkerheten til personopplysninger, er det klart fra vår forskning at flertallet fortsatt ikke tar tilstrekkelige grep for å fjerne all data fra minnekort før salg . ”

Dr Jones slo spesielt alarm om følsomheten til satellittnavigasjonsdata som de fant, som kan avsløre den tidligere brukerens oppholdssted, adresse og hvor de jobber.

Studien ble bestilt av et selskap Comparitech.com. Personvernrådgiveren for Comparitech, Paul Bischoff, sa: 'Ofte er problemet ikke at folk ikke tørker av SD-kortene sine; det er at de ikke gjør det ordentlig, '

Ifølge Bischoff, “Bare å slette en fil fra en enhet, fjerner bare referansen som peker på hvor en datamaskin kunne finne den filen i kortminnet. Det sletter faktisk ikke de ene og nuller som utgjør filen, '

Han fortsatte med å påpeke: “At data blir værende på kortet til de blir overskrevet av noe annet. Av denne grunn er det ikke nok å bare markere alle filene på et minnekort og trykke på Delete-tasten. Pensjonerte kort må slettes og formateres helt. ”

Det er programvare med åpen kildekode bygget nøyaktig for å slette filene dine fra minnekort ved å overskrive dataene. Denne metoden anbefales for alle lagringsenheter, inkludert harddisker og intern lagring på smarttelefoner.

Lignende forskningsresultater

Forskningen ved University of Hertfordshire er ikke den første i sitt slag. En studie fra 2010 avslørte at 50% brukte telefoner fremdeles har tidligere eiers data.

En rapport fra 2012 fant ut at 1 av 10 brukte harddisker hadde data som kan hentes. En lik 2015-studien rapporterte at tre fjerdedeler av alle harddiskene hadde noen data fra tidligere brukere.

Det er klart fra alle disse studiene at vi fremdeles har en lang vei å gå når det gjelder utdanning og ekspertise angående datasikkerhet og beskyttelse av digitalt personvern.

8. juli 2018 2 minutter lest