Securitate cibernetică

Atunci când cumpărați o unitate USB second-hand, în 1 din 5 cazuri puteți identifica fostul proprietar

Experții de la Universitatea britanică din Hertfordshire au realizat un studiu interesant, comandat de Comparitech. Specialiștii au verificat ce s-ar întâmpla dacă ați cumpăra la mâna a doua un stick USB. S-a dovedit că nu toți utilizatorii știu cum să își șteargă corect și definitiv datele de pe stick. În 1 din 5 cazuri, cercetătorii au reușit chiar să «identifice» fostul proprietar al dispozitivului.

Pentru acest studiu, specialiștii au cumpărat în total 200 de stickuri USB second-hand: 100 în Statele Unite și 100 în Regatul Unit. Dispozitivele au fost achiziționate între ianuarie și mai 2018 de pe eBay, din magazine de produse second-hand și din alte surse similare.

S-a dovedit că utilizatorii americani au înțeles mai bine necesitatea de a curăța dispozitivele înainte de a le vinde: un singur stick nu prezenta niciun semn că proprietarul ar fi încercat să șteargă datele. Utilizatorii britanici nici măcar nu au încercat să curețe 19 dintre cele 100 de dispozitive.

Cercetătorii scriu că pe dispozitivele achiziționate au reușit să găsească informații dintre cele mai diverse, inclusiv personale. De exemplu, experții au găsit imagini erotice cu un bărbat de vârstă mijlocie și datele sale de contact; documente juridice, inclusiv un mandat de percheziție și documente privind evaluarea riscurilor; evidențe financiare și fiscale, precum și state de plată; o mulțime de date personale ale unor persoane diferite. Astfel, analiștii au reușit să stabilească identitatea foștilor proprietari ai stickurilor USB pentru 20 de dispozitive americane și 22 britanice.

64 de persoane din Statele Unite și 47 din Regatul Unit au încercat totuși să curețe stickurile înainte de a le vinde, deși fără prea mult succes, deoarece au șters pur și simplu fișierele, fără a face altceva. În același timp, doar 8 stickuri din Statele Unite și 16 din Regatul Unit au fost formatate, deși și în acest caz experții au putut recupera informațiile «cu un efort minim». Drept urmare, s-a dovedit că nu a putut fi extras nimic de pe doar șase stickuri cumpărate din Statele Unite și de pe un stick britanic.

Experții concluzionează că utilizatorii din Statele Unite încearcă să șteargă datele de pe stick înainte de vânzare în 99% dintre cazuri, iar în Regatul Unit această pondere este de 81%. Cei de la Comparitech vă reamintesc că, înainte de a vinde sau de a arunca un stick, este recomandat să faceți un format simplu, să folosiți un software special sau să distrugeți fizic dispozitivul (dacă urmează să fie aruncat), cu ajutorul unui ciocan sau al unei mașini de găurit.

Părerea ta