Felettébb felelőtlenül használjuk a pendrive-ot – E-volution

A felhasználók előszeretettel helyeznek idegen, utcán talált, ismeretlen külső meghajtókat (memóriakártyákat, pendrive-okat) a számítógépükbe, pedig az ESET szakemberei szerint az ilyen USB-meghajtók könnyen tartalmazhatnak kártékony kódokat, kémprogramokat, sőt még az is elképzelhető, hogy éppen nekünk helyezték el azt csaliként.

Ám emellett más veszélyek is leselkednek az óvatlan felhasználókra. Egy kutatás szerint, melyet az Origo szemlézett, a legtöbb felhasználó nem törli megfelelően az adatait az eldobott, eladott USB-meghajtóiról, így ezek az eszközök rengeteg személyes információt tartalmazhatnak, amelyek emiatt illetéktelen kezekbe kerülhetnek. Az eszközökön tárolt adatok titkosításával azonban kivédhető lenne ez a kockázat.

Felelőtlen tulajok

A Hertfordshire-i Egyetem kutatói a közelmúltban 200 használt pendrive-ot vásároltak próbaképpen – 100-at az Egyesült Államokban, 100-at az Egyesült Királyságban -, hogy lássák, mennyi meghajtón találhatók meg a korábbi tulajdonosok adatai. A felmérés ötletgazdája, a Comparitech cég beszámolója szerint a legtöbb pendrive tartalmazott személyes adatokat a korábbi tulajdonosokról, amelyeket minimális szakértelemmel egyszerűen elő lehetett hívni.

Huszan meg sem próbálták letörölni az adatokat

A teszt eredményei szerint 20 korábbi tulajdonos annyira felelőtlen volt, hogy meg sem próbálta letörölni a tárolóeszköz tartalmát. Ebben az esetben a számítógéphez való egyszerű csatlakoztatásuk máris elegendő volt a tartalmak eléréséhez.

A legtöbb vizsgált esetben bár az adatok előzőleg törlésre kerültek, de azok egyszerű módszerrel visszaállíthatók voltak, így bárki számára elérhetők maradtak. A kutatók kizárólag a neten bárki számára egyszerűn elérhető adat-helyreállítási szoftvereket használtak a kísérlet folyamán, és így is 135 pendrive tartalmát tudták helyreállítani mindössze pár perces munkával.

Az adatvisszaállító programok ráadásul még a korábban formázott eszközökről is képesek voltak az adatmentésre.

Még a volt tulajdonost is be lehetett azonosítani

Az említett 135 eszköz közül 44 USB-meghajtó még ahhoz is elegendő információt tartalmazott, hogy ezekből a tesztelők az eszköz korábbi tulajdonosát egyértelműen beazonosíthassák.

És hogy mik is voltak ezek gyengén, vagy sehogyan sem törölt korábbi személyes információk? A külső meghajtókon talált adatok széles skálát öleltek fel, kezdve a bizalmas vállalati és jogi dokumentumoktól, az adóbevallásokon és a fizetési papírokon át, egészen a „zavarba ejtően” privát állományokig. Az utóbbiak között még készpénzről és lőfegyverekről készült fényképek, házkutatási parancs, illetve számos meztelen fotó névvel és elérhetőséggel is megtalálható volt.

A titkosítás a legbiztosabb

Eközben mindössze 34 olyan USB-meghajtó volt a mezőnyben, aminek tartalmát eladás előtt valamilyen speciális célszoftverrel teljesen biztonságosan és visszaállíthatatlan módon letörölték. Titkosítással pedig csak egyetlen eszközt védtek, ennek tulajdonosa viszont messzemenően gondoskodott arról, hogy korábbi adatai semmiképpen ne kerülhessenek illetéktelen kezekbe.

Az ESET szakemberei azt tanácsolják, hogy mind a külső meghajtók eladása, kiselejtezése során, mind pedig a talált, idegen pendrive-ok használatba vételénél járjunk el kiemelt óvatossággal és tegyünk meg mindent, hogy adataink ne kerüljenek illetéktelen kezekbe, illetve ne fertőzzük meg számítógépünket ismeretlen eredetű kártevőkkel.

Kövesd az oldalunkat a Facebook-on és a Twitteren is!