Κυβερνοασφάλεια

Όταν αγοράζετε ένα μεταχειρισμένο USB stick, σε 1 στις 5 περιπτώσεις μπορείτε να προσδιορίσετε τον προηγούμενο κάτοχο

Ειδικοί του Πανεπιστημίου του Χερτφορντσάιρ στο Ηνωμένο Βασίλειο διεξήγαγαν μια ενδιαφέρουσα μελέτη με παραγγελία της Comparitech. Οι ειδικοί εξέτασαν τι θα συνέβαινε αν αγοράζατε μια μεταχειρισμένη μονάδα flash με τα ίδια σας τα χέρια. Αποδείχθηκε ότι δεν γνωρίζουν όλοι οι χρήστες πώς να διαγράψουν σωστά και οριστικά τα δεδομένα τους από τη συσκευή. Στο 1/5 των περιπτώσεων, οι ερευνητές μπόρεσαν μάλιστα να «ταυτοποιήσουν» τον προηγούμενο κάτοχο της συσκευής.

Για τη διεξαγωγή αυτής της μελέτης, οι ειδικοί αγόρασαν συνολικά 200 μεταχειρισμένες μονάδες flash USB: 100 στις Ηνωμένες Πολιτείες και 100 στο Ηνωμένο Βασίλειο. Οι συσκευές αγοράστηκαν από τον Ιανουάριο έως τον Μάιο του 2018 στο eBay, ως μεταχειρισμένες και ούτω καθεξής.

Αποδείχθηκε ότι οι χρήστες στις ΗΠΑ κατανοούσαν καλύτερα την ανάγκη καθαρισμού των συσκευών πριν από την πώλησή τους: μόνο μία μονάδα flash δεν παρουσίαζε κανένα σημάδι ότι προσπάθησαν να διαγράψουν τα δεδομένα της. Οι χρήστες στο Ηνωμένο Βασίλειο δεν προσπάθησαν καν να καθαρίσουν 19 συσκευές στις 100.

Οι ερευνητές γράφουν ότι στις συσκευές που απέκτησαν, κατάφεραν να βρουν τις πιο διαφορετικές πληροφορίες, μεταξύ των οποίων και προσωπικές. Για παράδειγμα, οι ειδικοί βρήκαν ερωτικές φωτογραφίες ενός άνδρα μέσης ηλικίας και τα στοιχεία επικοινωνίας του; νομικά έγγραφα, συμπεριλαμβανομένου ενός εντάλματος έρευνας και εγγράφων σχετικών με την εκτίμηση κινδύνου; οικονομικά και φορολογικά αρχεία, καθώς και μισθολόγια; πολλά προσωπικά δεδομένα διαφορετικών ατόμων. Έτσι, οι αναλυτές μπόρεσαν να ταυτοποιήσουν την ταυτότητα των προηγούμενων κατόχων των μονάδων USB για 20 αμερικανικές και 22 βρετανικές συσκευές.

64 άτομα από τις ΗΠΑ και 47 από το Ηνωμένο Βασίλειο προσπάθησαν ακόμη να καθαρίσουν τους δίσκους πριν τους πουλήσουν, αν και δεν τα κατάφεραν ιδιαίτερα καλά, απλώς διαγράφοντας αρχεία και τίποτα περισσότερο. Ταυτόχρονα, μόνο 8 μονάδες flash από τις ΗΠΑ και 16 από το Ηνωμένο Βασίλειο μορφοποιήθηκαν, αν και αυτό επέτρεψε επίσης στους ειδικούς να ανακτήσουν τις πληροφορίες «με ελάχιστη προσπάθεια». Κατά συνέπεια, αποδείχθηκε ότι δεν μπορούσε να εξαχθεί τίποτα από μόνο έξι μονάδες που αγοράστηκαν στις ΗΠΑ και μία βρετανική μονάδα flash.

Οι ειδικοί συνοψίζουν ότι οι χρήστες στις ΗΠΑ προσπαθούν σε 99% των περιπτώσεων να διαγράψουν τα δεδομένα από τη μονάδα πριν από την πώληση, ενώ στο Ηνωμένο Βασίλειο αυτό αφορά το 81% των χρηστών. Στην Comparitech σας υπενθυμίζουν ότι πριν πουλήσετε ή πετάξετε μια μονάδα, είναι προτιμότερο να προβείτε σε απλή μορφοποίηση, να χρησιμοποιήσετε ειδικό λογισμικό ή να καταστρέψετε φυσικά τη συσκευή (αν πρόκειται να πεταχτεί), οπλισμένοι με σφυρί ή τρυπάνι.

Η γνώμη σας