Polovni USB uređaji prodaju se na eBayu sa neobrisanim ličnim podacima vlasnika

Vesti, 06.11.2020, 00:30 AM

Naučnici sa Univerziteta Abertaj sproveli su istraživanje koje je otkrilo da više od dve trećine polovnih USB fleš memorija kupljenih na aukcijskim platformama kao što je eBay sadrže privatne i osetljive informacije prethodnih vlasnika.

Analiza 100 USB fleš memorija kupljenih na internetu otkrila je 75000 fajlova sa ličnim i finansijskim podacima, svrstanim u tri kategorije:

• Podaci kao što su dokazi o preuzetim video snimcima, diskovi za pokretanje/instalaciju operativnog sistema (Microsoft Windows), studentski radovi i promotivni materijali i materijali za štampu (medije);

• Podaci kao što su fotografije sa GPS lokacijom, lične fotografije i studije koje sadrže klinička ispitivanja;

• Podaci kao što su fajlovi sa lozinkama, radnim biografijama, ličnim izjavama, ugovorima o radu, evidencijama faktura, informacijama o razvodu, izvodima iz banaka, zdravstvenim kartonima i veb stranicama;

Istraživači su otkrili da su preprodavci obrisali samo 32 od 100 USB uređaja. Koristeći javno dostupne alate za vraćanje fajlova, istraživači su delimično vratili fajlove sa 26 prenosivih uređaja za skladištenje podataka i u potpunosti obnovili čitav niz fajlova sačuvanih na preostala 42 USB-a.

„Ovo je krajnje zabrinjavajuće, a potencijal za zloupotrebu ovih informacija sa izuzetno ozbiljnim posledicama je ogroman“, rekla je profesorka sa katedre za kibernetičku sigurnost Karen Reno. „Kupac bez skrupula bi mogao da koristi vraćene fajalove za pristup nalozima prodavaca ako su lozinke i dalje važeće, ili čak da isproba lozinke na drugim računima bišeg vlasnika s obzirom na to da je ponovna upotreba lozinki toliko raširena.“

Istraživači su takođe anketirali prodavce eBaya, i otkrili da je 64% ispitanika pronašlo izgubljeni polovni USB.

Na pitanje šta bi uradili kada bi pronašli korišćeni USB, 94% ispitanika je reklo da bi ga priključili, 10% bi ga formatiralo, 38% bi koristilo forenzičke alate da bi ga proverili, a 44% bi ga skenirali antivirusnim alatima .

Istraživači zato preporučuju da se koristi neki antivirusni softver kada priključujete USB koji je ranije bio u nečijem vlasništvu i brisanje pre prodaje kako bi se sprečilo da nepoznati ljudei pristupe ličnim podacima.