Araştırmacılar 100 İkinci El Hafıza Kartı Satın Alır ve Kişisel Verileri Önceki Sahiplerden Kurtarır

Güvenlik / Araştırmacılar 100 İkinci El Hafıza Kartı Satın Alır ve Kişisel Verileri Önceki Sahiplerden Kurtarır

İkinci el hafıza kartlarının üçte ikisi önceki sahiplerinden kurtarılabilir verilere sahip

2 dakika okundu

Ekonomist



Araştırmacılar Hertfordshire Üniversitesi İngiltere'de kısa süre önce ikinci el hafıza kartlarından bulunabilen veriler üzerinde bir araştırma yaptı. Hafıza kartlarının neredeyse üçte ikisinin önceki sahibine ait ve kurtarılabilecek verilere sahip olduğunu buldular.

Bu çalışma için araştırmacılar, 4 aylık bir süre boyunca eBay'den, müzayedelerden, ikinci el mağazalardan ve diğer kaynaklardan 100 adet ikinci el SD ve MicroSD kart satın aldı.



Mahrem fotoğraflar, pornografi, kişisel belgeler kurtarıldı

Araştırmacılar, önce edinilen hafıza kartlarının bit bit görüntüsünü oluşturdu ve ardından karttaki herhangi bir veriyi kurtarmak için ücretsiz olarak kullanılabilen yazılımı kullandı.



Test edilen 100 karttan 36'sı önceki dosyaları hiç silmedi bile. 29 kart biçimlendirildi ve 2 kartın verileri silindi, ancak hepsi kolayca kurtarılabilirdi. 100 karttan yalnızca 25'inin verileri, defalarca dosyaların üzerine yazan bir program tarafından geri alınamaz bir şekilde silindi.



Sonuçlar ilginç ve biraz da endişe verici. Araştırmacılar, samimi fotoğraflar, özçekimler, pasaport kopyaları, kişi listeleri, navigasyon dosyaları, pornografi, özgeçmişler, tarama geçmişi, kimlik numaraları ve diğer belgeler dahil olmak üzere kişisel verileri kurtarabildiler.

Sadece dosyaları silmek yeterli değil

Hertfordshire'ın siber güvenlik profesörü Dr Andrew Jones, 'Medyanın siber suçlara ve kişisel verilerin güvenliğine odaklanmasına rağmen, araştırmalarımızdan çoğunluğun satıştan önce hafıza kartlarından tüm verileri kaldırmak için yeterli adımları atmadığı açıkça görülüyor. . '

Dr Jones, buldukları uydu navigasyon verilerinin hassasiyeti konusunda özellikle endişe uyandırdı; bu, önceki kullanıcının nerede olduğunu, adresini ve nerede çalıştığını ortaya çıkarabilir.



Çalışma, Comparitech.com şirketi tarafından yaptırılmıştır. Comparitech Gizlilik Danışmanı Paul Bischoff, “Genellikle sorun, insanların SD kartlarını silmemesi değil; bunu düzgün yapmadıkları için, '

Bischoff'a göre, “Bir aygıttan bir dosyayı basitçe silmek, yalnızca bilgisayarın bu dosyayı kart belleğinde bulabileceği yere işaret eden referansı kaldırır. Dosyayı oluşturan birleri ve sıfırları gerçekten silmez, '

“Bu veriler, başka bir şey tarafından üzerine yazılıncaya kadar kartta kalır. Bu nedenle, bir hafıza kartındaki tüm dosyaları vurgulamak ve sil tuşuna basmak yeterli değildir. Kullanımdan kaldırılan kartların tamamen silinmesi ve yeniden biçimlendirilmesi gerekiyor. '

Verilerinizi hafıza kartlarından verilerin üzerine yazarak silmek için tasarlanmış açık kaynaklı bir yazılım vardır. Bu yöntem, akıllı telefonlardaki sabit sürücüler ve dahili depolama dahil tüm depolama cihazları için önerilir.

Benzer Araştırma Bulguları

Hertfordshire Üniversitesi tarafından yapılan araştırma türünün ilk örneği değil. Bir 2010 çalışması % 50 ikinci el telefonların hala önceki sahibinin verilerine sahip olduğunu ortaya çıkardı.

2012 raporu her 10 ikinci el sabit diskten 1'inin geri alınabilir veriye sahip olduğunu buldu. Benzer 2015 çalışması tüm sabit disklerin dörtte üçünün önceki kullanıcılardan bazı veriler aldığını bildirdi.

Tüm bu çalışmalardan, veri güvenliği ve dijital gizliliğin korunmasına ilişkin eğitim ve uzmanlık açısından hala daha uzun bir yolumuz olduğu açıktır.