gy kerlnek el meztelen fotk a pendrive-okrl – Ugye te figyelsz erre?

A legtbb felhasznl nem trli megfelelen adatait az eldobott, vagy eladott USB-meghajtrl, gy ezek az eszkzk rengeteg szemlyes informcit tartalmazhatnak – hvtk fel a figyelmet az ESET IT-biztonsgi szakemberei.

Az MTI-nek kldtt elemzs felidzi, hogy a Hertfordshire-i Egyetem kutati a kzelmltban 200 hasznlt pendrive-ot vsroltak prbakppen – 100-at az Egyeslt llamokban, 100-at az Egyeslt Kirlysgban -, s a legtbb pendrive tartalmazott szemlyes adatokat a korbbi tulajdonosokrl, amelyeket minimlis szakrtelemmel egyszeren el lehetett hvni.

A teszt eredmnyei szerint 20 korbbi tulajdonos meg sem prblta letrlni a troleszkz tartalmt. A legtbb vizsglt esetben br az adatokat trltk, azok egyszer mdszerrel visszallthatk voltak, gy brki szmra elrhetk maradtak. A kutatk kizrlag a neten brki szmra egyszern elrhet adat-helyrelltsi szoftvereket hasznltak a ksrlet folyamn, s mg gy is 135 pendrive tartalmt tudtk helyrelltani mindssze pr perces munkval. A 135 eszkz kzl 44 USB-meghajt mg ahhoz is elegend informcit tartalmazott, hogy ezekbl a tesztelk az eszkz korbbi tulajdonost egyrtelmen beazonosthassk – rtk.

Az elemzs kiemeli: a kls meghajtkon tallt adatok szles sklt leltek fel, kezdve a bizalmas vllalati s jogi dokumentumoktl az adbevallsokon s a fizetsi paprokon t egszen a privt llomnyokig. Az utbbiak kztt mg kszpnzrl s lfegyverekrl kszlt fnykpek, hzkutatsi parancs, illetve szmos meztelen fot nvvel s elrhetsggel is megtallhat volt – rtk.

Mindssze 34 olyan USB-meghajtt talltak, aminek tartalmt elads eltt valamilyen specilis clszoftverrel teljesen biztonsgosan s visszallthatatlan mdon letrltk. Az ESET szakemberei szerint az ers titkosts alkalmazsa a legjobb az adatok biztonsgos trolsra.

A korbbi kutatsok alapjn kzltk azt is, hogy a felhasznlk hajlamosak az utcn tallt USB-meghajtkat brmilyen vintzkeds nlkl a szmtgpeikbe helyezni, amelynek rvn komoly krtevfertzseknek tehetik ki magn vagy cges eszkzeiket. Az ESET szakemberei szerint a kls meghajtk eladsakor s kiselejtezsekor, valamint a tallt, idegen pendrive-ok hasznlatba vtelnl is kiemelt vatossggal kell eljrni, hogy az adatok ne kerljenek illetktelen kezekbe, illetve ne fertzzk meg szmtgpet ismeretlen krtevkkel.