Ny forskning afslører, at to tredjedele af brugte hukommelseskort indeholder personlige data fra tidligere ejere

University of Hertfordshire -forskning finder, at folk ikke sletter data tilstrækkeligt, før de sælger gamle hukommelseskort fra mobiltelefoner, tablets og andre tilsluttede enheder.

Ny forskning finder, at to tredjedele af brugte hukommelseskort, der findes i mobiltelefoner eller tablets og sælges til offentligheden, stadig indeholder personlige data fra deres tidligere ejere. Studiet, bestilt af Comparitech.com - webstedet til sikkerhed og beskyttelse af personlige oplysninger og sammenligning, analyserede data, der opbevares og derfor sælges på brugte hukommelseskort. Denne analyse afdækkede et væld af personlige oplysninger og følsomme materialer, herunder pas kopier, kontaktlister og identifikationsnumre overføres fra en person til den næste.

Teamet ved University of Hertfordshire købte og analyserede 100 brugte SD- og micro SD -hukommelseskort fra eBay, konventionelle auktioner, brugte butikker, og andre kilder over en fire-måneders periode. De skabte et retsmedicinsk billede, en bit for bit kopi, af hvert kort, derefter brugt frit tilgængelig software til at gendanne data. Størstedelen af ​​kortene blev brugt i smartphones og tablets, mens andre enheder også inkluderede kameraer, SatNav -systemer, og endda droner.

Data, der er gendannet fra de brugte hukommelseskort, indeholdt bekymringsfuldt personlige oplysninger og følsomme materialer såsom intime fotos og selfies, pas kopier, kontaktlister, navigationsfiler, pornografi, genoptages, browserhistorik, identifikationsnumre og andre vigtige personlige dokumenter.

Professor Andrew Jones, Professor i cybersikkerhed ved University of Hertfordshire sagde:'Denne forskning afdækker forekomsten af ​​brugte hukommelseskort, der giver en rig kilde til følsomme data, der let kan misbruges, hvis en køber ønsker det. På trods af det løbende mediefokus på cyberkriminalitet og sikkerheden af ​​personlige data, det er klart fra vores forskning, at størstedelen stadig ikke tager tilstrækkelige skridt til at fjerne alle data fra hukommelseskort før salg.

'Særligt vigtigt er data fra satellitnavigationssystemer (SatNav), som kan bruges til at bestemme brugerens hjemsted, og også de ruter, de regelmæssigt bruger, og steder, som de har identificeret som interessante, som kan omfatte deres arbejdsplads og familie og venners hjem. Igen, disse oplysninger i de forkerte hænder kan let sætte tidligere ejere i fare.

'På University of Hertfordshire's Cyber ​​Security Center, vi er fokuseret på at undersøge og udvikle værktøjer og teknikker, der er i stand til at opdage og reagere på en række forskellige cyberbaserede angreb, herunder indsamling af digitale retsmedicinske beviser. '

Paul Bischoff, Privacy Advocate for Comparitech.com sagde:"Som eksemplificeret i denne rapport, ofte er problemet ikke, at folk ikke tørrer deres SD -kort; det er, at de ikke gør det ordentligt. Blot sletning af en fil fra en enhed fjerner kun den reference, der peger på, hvor en computer kunne finde den fil i kortets hukommelse. Det sletter faktisk ikke dem og nuller, der udgør filen. Disse data forbliver på kortet, indtil det overskrives af noget andet. Af denne grund, det er ikke nok bare at markere alle filerne på et hukommelseskort og trykke på slettetasten. Pensionerede kort skal slettes og formateres fuldt ud.

'Fra at lægge intime billeder på nettet uden deres viden, der kunne være genstand for teknologi til ansigtsgenkendelse, ulovlig brug af børns fotos, der kan gemmes på dette hukommelseskort; eller bruge eller sælge ID -dokumenter som et pas til at begå bedrageri - resultaterne er virkelig skræmmende. '

Den fulde opdeling fra de 100 undersøgte kort er som følger:

• 36 blev slet ikke slettet, hverken den oprindelige ejer eller sælgeren tog nogen skridt til at fjerne dataene.
• 29 syntes at være formateret, men data kunne stadig gendannes "med minimal indsats."
• 2 kort havde deres data slettet, men det kunne let genvindes
• 25 syntes at være blevet slettet korrekt ved hjælp af et værktøj til sletning af data, der overskriver lagerområdet, så intet kunne genoprettes.
• 4 kunne ikke tilgås (læs:blev brudt).
• 4 havde ingen data til stede, men årsagen kunne ikke fastslås

Der er mere information om emnet på Comparitech.com's websted.