يشتري الباحثون 100 بطاقة ذاكرة مستعملة ويستعيدون البيانات الشخصية من المالكين السابقين

الأمان / يشتري الباحثون 100 بطاقة ذاكرة مستعملة ويستعيدون البيانات الشخصية من المالكين السابقين

توصلت الدراسة إلى أن ثلثي بطاقات الذاكرة المستعملة لديها بيانات قابلة للاسترداد من المالكين السابقين

2 دقيقة للقراءة

الإيكونوميست



باحثون من جامعة هيرتفوردشاير في المملكة المتحدة مؤخرًا دراسة حول البيانات التي يمكن العثور عليها من بطاقات الذاكرة المستعملة. ووجدوا أن ما يقرب من ثلثي بطاقات الذاكرة بها بيانات تخص المالك السابق يمكن استعادتها.

في هذه الدراسة ، اشترى الباحثون 100 بطاقة SD و MicroSD مستعملة من eBay والمزادات والمتاجر المستعملة ومصادر أخرى خلال فترة 4 أشهر.



صور حميمة ، مواد إباحية ، وثائق شخصية مسترجعة

قام الباحثون أولاً بإنشاء صورة شيئًا فشيئًا لبطاقات الذاكرة التي تم الحصول عليها ثم استخدموا البرامج المتاحة مجانًا لاستعادة أي بيانات من البطاقة.



من بين 100 بطاقة تم اختبارها ، 36 لم تحذف حتى الملفات السابقة على الإطلاق. تم تنسيق 29 بطاقة وحذف بيانات بطاقتين ، ولكن كان من السهل استردادها. فقط 25 من أصل 100 بطاقة تم مسح بياناتها نهائيًا بواسطة برنامج يقوم بالكتابة فوق الملفات بشكل متكرر.



النتائج مثيرة للاهتمام ومقلقة بعض الشيء. تمكن الباحثون من استعادة البيانات الشخصية بما في ذلك الصور الحميمة والصور الشخصية ونسخ جواز السفر وقوائم جهات الاتصال وملفات التنقل والمواد الإباحية والسير الذاتية وسجل التصفح وأرقام التعريف والمستندات الأخرى.

مجرد حذف الملفات لا يكفي

قال أستاذ الأمن السيبراني في هيرتفوردشاير ، الدكتور أندرو جونز ، 'على الرغم من التركيز المستمر لوسائل الإعلام على الجرائم الإلكترونية وأمن البيانات الشخصية ، يتضح من بحثنا أن الغالبية لا تزال لا تتخذ الخطوات الكافية لإزالة جميع البيانات من بطاقات الذاكرة قبل البيع. . '

أثار الدكتور جونز إنذارًا خاصًا بشأن حساسية بيانات sat-nav التي عثروا عليها ، والتي يمكن أن تكشف عن مكان وجود المستخدم السابق وعنوانه ومكان عمله.



تم إجراء الدراسة بواسطة شركة Comparitech.com. قال بول بيشوف ، مستشار الخصوصية في شركة Comparitech ، 'غالبًا لا تكمن المشكلة في عدم قيام الأشخاص بمسح بطاقات SD الخاصة بهم ؛ إنهم لا يفعلون ذلك بشكل صحيح '،

وفقًا لبيشوف ، 'يؤدي حذف ملف من الجهاز فقط إلى إزالة المرجع الذي يشير إلى المكان الذي يمكن للكمبيوتر العثور فيه على هذا الملف في ذاكرة البطاقة. لا يحذف في الواقع الآحاد والأصفار التي يتكون منها الملف ، '

ومضى مشيرًا إلى أن 'هذه البيانات تظل على البطاقة حتى يتم استبدالها بشيء آخر. لهذا السبب ، لا يكفي مجرد تمييز جميع الملفات في بطاقة الذاكرة والضغط على مفتاح الحذف. يجب محو البطاقات التي تم إنهاء العمل بها وإعادة تنسيقها بالكامل '.

يوجد برنامج مفتوح المصدر مصمم بدقة لمسح ملفاتك من بطاقات الذاكرة عن طريق الكتابة فوق البيانات. يوصى بهذه الطريقة لجميع أجهزة التخزين ، بما في ذلك محركات الأقراص الثابتة والتخزين الداخلي على الهواتف الذكية.

نتائج بحثية مماثلة

البحث الذي أجرته جامعة هيرتفوردشاير ليس الأول من نوعه. دراسة 2010 كشف أن 50٪ من الهواتف المستعملة لا تزال تحتفظ ببيانات المالك السابق.

تقرير عام 2012 وجدت أن 1 من كل 10 محركات أقراص صلبة مستعملة بها بيانات قابلة للاسترجاع. مشابه دراسة 2015 ذكرت أن ثلاثة أرباع جميع محركات الأقراص الثابتة لديها بعض البيانات من المستخدمين السابقين.

يتضح من كل هذه الدراسات أنه لا يزال أمامنا طريق طويل لنقطعه من حيث التعليم والخبرة فيما يتعلق بأمن البيانات وحماية الخصوصية الرقمية.