網(wǎng)絡(luò)安全研究人員回收了75,000個(gè)“已刪除”文件，其中包括高度敏感的報(bào)稅表，合同和銀行對(duì)帳單，這是阿伯泰大學(xué)(Abertay University)調(diào)查通過(guò)互聯(lián)網(wǎng)出售二手USB驅(qū)動(dòng)器風(fēng)險(xiǎn)的一部分。

來(lái)自阿伯泰大學(xué)(Abertay University)的團(tuán)隊(duì)在一個(gè)受歡迎的在線拍賣網(wǎng)站上僅購(gòu)買了100臺(tái)設(shè)備并進(jìn)行了進(jìn)一步檢查后，做出了驚人的發(fā)現(xiàn)。

從表面上看，98個(gè)USB似乎是空的。但是，使用公開可用的工具，檢索數(shù)據(jù)非常容易。

只有32個(gè)驅(qū)動(dòng)器已正確擦拭。從26個(gè)設(shè)備中提取了部分文件，并從其余42個(gè)USB驅(qū)動(dòng)器中提取了每個(gè)文件。

確定提取的許多文件具有很高的敏感性，其中包括名為“密碼”，合同，銀行對(duì)帳單和納稅申報(bào)單的文件。

其他USB驅(qū)動(dòng)器包含帶有嵌入式位置數(shù)據(jù)的圖像。

來(lái)自Abertay網(wǎng)絡(luò)安全部門的Karen Renaud教授說(shuō)：“這非常令人擔(dān)憂，濫用這些信息可能會(huì)帶來(lái)非常嚴(yán)重的后果，這是巨大的。不道德的購(gòu)買者可以切實(shí)地使用恢復(fù)的文件來(lái)訪問(wèn)賣方的帳戶，如果密碼是仍然有效，或者鑒于該密碼的重復(fù)使用如此廣泛，甚至可以嘗試使用該人的其他帳戶上的密碼，他們很可能能夠從我們?cè)隍?qū)動(dòng)器上找到的文件中找到賣方的電子郵件地址。通過(guò)威脅透露令人尷尬的信息，從銀行帳戶中甚至是勒索賣方。”

Renaud教授說(shuō)，賣方不會(huì)意識(shí)到他們已經(jīng)將數(shù)據(jù)留在驅(qū)動(dòng)器上：“很多人沒有意識(shí)到，但是許多計(jì)算機(jī)刪除文件的方式實(shí)際上并沒有刪除它們。發(fā)生的是該文件已從索引中刪除，因此它們?nèi)匀挥行У仉[藏在視圖中。盡管它們?nèi)匀淮嬖?，并且您知道如何使用公用的取證工具輕松恢復(fù)它們。該軟件是免費(fèi)提供的，可以永久擦除USB驅(qū)動(dòng)器，因此如果您要出售設(shè)備我們強(qiáng)烈建議您使用它。如果您打算不出售而丟棄USB設(shè)備，則應(yīng)用錘子將其銷毀-第三方無(wú)法獲取其存儲(chǔ)的數(shù)據(jù)。如果您打算購(gòu)買新的USB驅(qū)動(dòng)器，減輕風(fēng)險(xiǎn)的最佳方法是購(gòu)買加密的設(shè)備。”

有趣的是，這些驅(qū)動(dòng)器均未包含任何病毒或其他惡意軟件，這意味著購(gòu)買者可以完全安全地購(gòu)買所購(gòu)買的驅(qū)動(dòng)器。

由學(xué)生詹姆斯·科納切爾(James Conacher)為其碩士項(xiàng)目領(lǐng)導(dǎo)的研究發(fā)現(xiàn)，盡管對(duì)賣方的風(fēng)險(xiǎn)很高，但對(duì)于這100種特定的驅(qū)動(dòng)器，買方卻沒有面臨任何風(fēng)險(xiǎn)。