研究者は100枚の中古メモリーカードを購入し、前の所有者から個人データを回復します

セキュリティ / 研究者は100枚の中古メモリーカードを購入し、前の所有者から個人データを回復します

中古のメモリカードの3分の2には、以前の所有者からの回復可能なデータがあります。

読んだ2分

エコノミスト



からの研究者 ハートフォードシャー大学 英国では最近、中古のメモリカードから見つけることができるデータに関する調査を行いました。彼らは、メモリカードのほぼ3分の2に、回復可能な前の所有者に属するデータがあることを発見しました。

この調査では、研究者は4か月間にeBay、オークション、中古品店、その他のソースから100枚の中古SDカードとMicroSDカードを購入しました。



親密な写真、ポルノ、個人文書が回収されました

研究者は、最初に取得したメモリカードのビットごとの画像を作成し、次に無料で入手できるソフトウェアを使用してカードからデータを復元しました。



テストした100枚のカードのうち、36枚は以前のファイルをまったく削除していませんでした。 29枚のカードがフォーマットされ、2枚のカードのデータが削除されましたが、すべて簡単に回復できました。 100枚のカードのうち25枚だけが、ファイルを繰り返し上書きするプログラムによってデータが取り返しのつかないほど消去されました。



結果は面白く、少し気になります。研究者は、親密な写真、自撮り写真、パスポートのコピー、連絡先リスト、ナビゲーションファイル、ポルノ、履歴書、閲覧履歴、識別番号、その他の文書などの個人データを復元することができました。

ファイルを削除するだけでは不十分です

ハートフォードシャーのサイバーセキュリティ教授であるアンドリュージョーンズ博士は、次のように述べています。 。」

ジョーンズ博士は、彼らが見つけた衛星ナビゲーションデータの機密性に関して特に警告を発しました。これにより、前のユーザーの居場所、住所、勤務地が明らかになる可能性があります。



この調査は、Comparitech.com社から委託されました。 ComparitechのプライバシーアドバイザーであるPaulBischoff氏は、次のように述べています。「多くの場合、問題は人々がSDカードをワイプしないことではありません。彼らがそれを適切に行っていないということです。」

Bischoff氏によると、「デバイスからファイルを削除するだけで、コンピュータがカードメモリ内でそのファイルを見つけることができる場所を指す参照のみが削除されます。ファイルを構成する1と0を実際に削除するわけではありません。」

彼は続けて次のように指摘しました。「そのデータは、他の何かによって上書きされるまでカードに残ります。このため、メモリカード内のすべてのファイルを強調表示してDeleteキーを押すだけでは不十分です。廃止されたカードは完全に消去して再フォーマットする必要があります。」

データを上書きすることによってメモリカードからファイルを消去するために正確に構築されたオープンソースソフトウェアがあります。この方法は、ハードドライブやスマートフォンの内部ストレージを含むすべてのストレージデバイスに推奨されます。

同様の調査結果

ハートフォードシャー大学による研究は、この種の最初のものではありません。 2010年の調査 50%の中古電話には、以前の所有者のデータがまだ残っていることが明らかになりました。

2012年のレポート 10台に1台の中古ハードドライブに取得可能なデータがあることがわかりました。似たような 2015年の研究 すべてのハードドライブの4分の3には、以前のユーザーからのデータが含まれていると報告されています。

これらすべての研究から、データのセキュリティとデジタルプライバシーの保護に関する教育と専門知識の面でまだ長い道のりがあることは明らかです。