Eksperci z brytyjskiego Uniwersytetu Hertfordshire przeprowadzili na zlecenie Comparitech ciekawe badanie. Sprawdzili, co by się stało, gdybyście kupili pendrive’a z drugiej ręki. Okazało się, że nie wszyscy użytkownicy wiedzą, jak prawidłowo i trwale usunąć swoje dane z nośnika. W 1/5 przypadków badacze byli nawet w stanie „zidentyfikować” poprzedniego właściciela urządzenia.
Na potrzeby badania specjaliści kupili łącznie 200 używanych pendrive’ów: 100 w Stanach Zjednoczonych i 100 w Wielkiej Brytanii. Urządzenia zakupiono od stycznia do maja 2018 roku na eBayu, w serwisach z używanym sprzętem i tym podobnych miejscach.
Okazało się, że amerykańscy użytkownicy lepiej rozumieli potrzebę czyszczenia urządzeń przed sprzedażą: tylko na jednym pendrivie nie było żadnych śladów próby usunięcia danych. Brytyjscy użytkownicy nawet nie spróbowali wyczyścić 19 urządzeń na 100.
Badacze piszą, że na zakupionych urządzeniach udało im się znaleźć bardzo różnorodne informacje, także osobiste. Eksperci natrafili na przykład na erotyczne zdjęcia mężczyzny w średnim wieku wraz z jego danymi kontaktowymi; dokumenty prawne, w tym nakaz przeszukania i dokumenty dotyczące oceny ryzyka; rejestry finansowe i podatkowe, a także listy płac; oraz mnóstwo danych osobowych różnych osób. Dzięki temu analitycy zdołali ustalić tożsamość dawnych właścicieli pendrive’ów w przypadku 20 urządzeń amerykańskich i 22 brytyjskich.
64 osoby ze Stanów Zjednoczonych i 47 z Wielkiej Brytanii mimo wszystko próbowały wyczyścić dyski przed sprzedażą, choć niezbyt skutecznie, ponieważ po prostu usuwały pliki i nie robiły nic więcej. Jednocześnie sformatowano tylko 8 pendrive’ów ze Stanów Zjednoczonych i 16 z Wielkiej Brytanii, a i tak eksperci odzyskali z nich informacje „przy minimalnym wysiłku”. W rezultacie okazało się, że nie dało się niczego wydobyć tylko z sześciu pendrive’ów kupionych w USA i z jednego brytyjskiego.
Eksperci podsumowują, że użytkownicy w Stanach Zjednoczonych próbują usunąć dane z dysku przed sprzedażą w 99% przypadków, a w Wielkiej Brytanii robi tak 81% użytkowników. W Comparitech przypominają, że przed sprzedażą lub wyrzuceniem nośnika lepiej przeprowadzić zwykłe formatowanie, skorzystać ze specjalnego oprogramowania albo fizycznie zniszczyć urządzenie (jeśli ma trafić do kosza), uzbrojając się w młotek lub wiertarkę.
