Onderzoek: tweedehands harde schijven nog altijd vol privédata
Al jarenlang blijkt uit onderzoeken dat tweedehands harde schijven die op online marktplaatsen en veilingsites worden aangeboden allerlei privédata bevatten en de situatie is nog altijd niet veranderd, zo stellen onderzoekers van de Universiteit van Hertfordshire op basis van eigen onderzoek.
Voor het onderzoek kochten de onderzoekers tweehonderd tweedehands harde schijven in de Verenigde Staten en het Verenigd Koninkrijk. 59 procent van deze schijven was niet goed gewist en bevatte nog persoonlijke data van de vorige eigenaar. Het ging onder andere om salarisgegevens, privéfoto's, bedrijfsdocumenten, visumaanvragen, cv's en sollicitatiebrieven, lijsten met wachtwoorden, scans van paspoorten en rijbewijzen, belastingdocumenten, bankafschriften en andere data. De gegevens zijn volgens de onderzoekers voor identiteitsfraude en afpersing te gebruiken.
Van de tweehonderd harde schijven was 26 procent adequaat gewist en was er geen enkele data te achterhalen. Een zelfde percentage was geformatteerd. Bij deze schijven was het relatief eenvoudig om gegevens terug te halen. Zeventien procent bevatte verwijderde gegevens die ook eenvoudig waren te herstellen. Bij zestien procent van de schijven was geen enkele moeite gedaan om gegevens te verwijderen. De resterende harde schijven waren defect.
Volgens de onderzoekers laat het onderzoek zien dat ondanks berichtgeving over tweedehands harde schijven met privédata en advies van allerlei partijen verkopers hier niet mee bekend zijn of hier niet naar handelen. Om data permanent te verwijderen wordt onder andere het gebruik van Darik’s Boot and Nuke (DBAN) aangeraden of het boren van gaten in de harde schijf met een boor.
Dat laatste maakt het verkopen van een dergelijke schijf wel wat lastiger..
Die kan hem opnieuw formatteren. Het gaat erom dat als je hem wist, een herstelprogramma nooit meer kan dan versleutelde data herstellen en niet de data zelf.
De koper heeft jouw data niet nodig, alleen de fysieke, functionerende harde schijf. Dat heeft hij nu.
Zelf gebruik ik een oude versie van Ultimate Boot CD hiervoor.
Harddisk fabrikanten hebben ook vaak tooltjes hiervoor, maar deze staan ook op bovenstaande UBCD.
Denk ook aan de master-slave jumpertjes op de harddisk. Anders wordt deze niet gedetecteerd door de oude BIOS. En aan een oud VGA scherm en eventueel een PS/2 toetsenbord.
Dan kun je hem nooit meer 2e hands verkopen.
Jammer genoeg geeft dit onderzoek geen uitsluitsel of de oude eigenaar de schijf zelf ook voor hergebruik weggedaan geeft, of dat de schijf eigenlijk voor de sloop bedoeld was.
Ze heette Anne.
En haar hele prive leven is daarna de wereld in gepubliceerd, er zijn films van gemaakt en elke dag komen hele rondvaartboten vol zich nog dagelijks in haar prive leven storten.
Daarna bezoeken ze de wallen en iets met molens. En ze proberen een frikandelletje speciaal.
Niks nieuws onder de zon. Met die tweedehandse harde schijven. Alleen wie een schijf laat slingeren, tegenwoordig, die was gewoon zelf stom en slordig. Over Anne durft niemand dat te zeggen. Want die heeft een eigen prive museum.
Totdat morgen blijkt dat de versleuteling toch niet zo goed was als gedacht en deze gemakkelijk te kraken is. Dan ligt mogelijk al je data wel op straat. Volledig versleutelen is goed maar ik zou heb daarna alsnog wipen met b.v. DBAN of Blancco als het gecertificeerd gewiped moet worden.
Ook hebben mensen altijd haast, en een format is veel sneller klaar dan een complete diskwipe.
Ze hebben nog vaak genoeg niet door dat formatteren van je harde schijf ongeveer net zoiets is als de inhoudsopgave uit een boek scheuren, en er dan vanuit gaan dat het hele boek hierdoor onleesbaar is geworden.
Er is ook nog een categorie van wie de hdd defect is en onder garantie naar de fabrikant wordt gestuurd om een nieuwe te krijgen. Data staat er dan nog op, maar hij doet het niet, dus klant kan hem niet wissen.
Bij fabrikant of refurbishketen kijken ze hem na, en als het slechts gaat over een afgebroken pieleke hier of een verbogen flupske daar dan fixen ze dat even, en gaat ie de verkoop weer in.
Zo heb ik ook al eens een refurbished HDD gekocht met gratis data erop.
Dat laatste maakt het verkopen van een dergelijke schijf wel wat lastiger..
Ook daarbij voorkomt volledige schijf versleuteling dat men bij je data kan. Volledige schijf versleuteling, als je data je lief zijn!
De meeste mensen weten amper nog wat de pincode van hun vorige telefoon is die in de la ligt te verstoffen.
Niet versleutelen kan een risico zijn, versleutelen ook.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
