Uma análise de 100 drives USB adquiridos no site de comércio eletrônico revelou 75.000 arquivos com informações pessoais e financeiras, catalogados em três categorias:
• Baixa sensibilidade , como evidências de vídeos baixados, unidades de inicialização / instalação do sistema operacional (Microsoft Windows), trabalhos dos alunos e materiais promocionais e de comunicados à imprensa
• Sensibilidade média , como arquivos de imagem com localização GPS, fotografias pessoais e estudos contendo ensaios clínicos
• Alta sensibilidade , como arquivos com senhas, currículos, declarações pessoais, contratos de trabalho, planilhas de ponto, registros de faturas, informações de divórcio, extratos bancários, registros de saúde e páginas da web
Um exame mais detalhado descobriu que os revendedores limparam corretamente apenas 32 dos 100 dispositivos USB. Usando ferramentas de recuperação disponíveis publicamente, os pesquisadores recuperaram parcialmente os arquivos de 26 dos dispositivos de armazenamento portáteis e recuperaram totalmente todos os conjuntos de arquivos armazenados nos 42 USBs restantes.
“Isso é extremamente preocupante e o potencial para que essas informações sejam mal utilizadas com consequências extremamente sérias é enorme”, disse a professora da divisão de segurança cibernética Karen Renaud. “Um comprador sem escrúpulos pode usar arquivos recuperados para acessar as contas dos vendedores se as senhas ainda forem válidas, ou até mesmo tentar as senhas nas outras contas da pessoa, já que a reutilização de senhas é muito comum.”
Os pesquisadores também entrevistaram vendedores do eBay, revelando que 64% dos entrevistados encontraram um USB usado espalhado, enquanto 81% disseram que nunca perderam um drive USB.
Quando questionados sobre o que fariam se encontrassem um USB usado, 94% dos entrevistados disseram que o conectariam, 10% o formatariam, 38% usariam ferramentas forenses para verificar e 44% o examinariam com ferramentas antivírus .
Os investigadores recomendam o uso de uma solução de segurança ao conectar um USB de sua propriedade e limpar unidades com segurança antes de vendê-las para impedir o acesso a quaisquer dados pessoais.
Pesquisa com 1.131 usuários do Character.AI e 464 mil mensagens doadas encontrou associação entre uso…
Modelo de mistura de especialistas ativa 95 bilhões de parâmetros por token e traz rastros…
Relatório técnico da Microsoft com nove universidades descreve um runtime que mantém estado durável entre…
Injeção de SQL em campo de autocompletar levou invasores a compilar um kit Java como…
Microsoft rastreou mais de 250 domínios que só mostram a isca a quem parece usar…
Sistema agêntico da Unit 42 varreu 3.915 projetos em dois meses e reportou 14.090 falhas…