Los dispositivos electrónicos que la gente regala, vende de forma particular o deja en una tienda de segunda deben seguir un proceso de eliminación de datos que no siempre se realiza o se lleva a cabo de forma incorrecta. Esto significa que la persona que lo reciba podrá acceder a esa información, que en la mayoría de los casos es privada o personal. Un experimento realizado por el especialista en ciberseguridad Josh Frantz reveló la cantidad de datos privados y sensibles que los dispositivos electrónicos desechados almacenan. Para hacerlo, Frantz compró 85 dispositivos electrónicos en 31 negocios de segunda mano de Wisconsin (Estados Unidos) para posteriormente analizarlos, como explicó en el blog de Rapid7, una firma de seguridad informática.
Con un presupuesto de 600 dólares, compró 41 computadoras, 27 tarjetas de memoria, 11 discos rígidos y 6 teléfonos móviles. Una vez adquiridos, el consultor se dispuso a extraer la información que todavía tenían. Este proceso le llevo a analizar todos los aparatos y a almacenar toda su información en un USB. De los 85 dispositivos analizados, osolo una computadora y un disco rígido de 20 GB habían sido borrados correctamente y otros tres equipos estaban encriptados.
Entre la información que recuperó Frantz había 214.019 imágenes, 3.406 documentos y 148.903 emails, de donde se pudieron obtener 611 direcciones de correo electrónico, 50 fechas de nacimiento, 55 números de Seguridad Social, 19 números de tarjetas de crédito, 6 números de licencias de conducir y 2 números de pasaporte.
La mayoría de los números de la tarjetas de crédito, así como los dos de los pasaportes, fueron obtenidos de imágenes escaneadas.
Consejos para eliminar la información
Al final de este experimento, que llevó seis meses de trabajo, la investigación reveló que los usuarios no dedican tiempo a la eliminación de los datos y que muchas empresas no cumplen con su garantía de borrar los datos de los dispositivos que las personas les entregan.
Por eso, el autor de la investigación aconseja que cuando se done o venda cualquier dispositivo electrónico que no se vaya a usar más, es necesario asegurarse de que toda la información haya sido borrada y no se puede recuperar.
Frantz explicó que destruir completamente el equipo, mediante incineración, ácido o incluso termita una composición de aluminio y un óxido metálico que produce una reacción pirotécnica- garantiza la eliminación de los datos. Pero sin tener que recurrir a medidas tan extremas, asegura que normalmente es suficiente con borrar tu dispositivo. En los teléfonos celulares la opción recomendada es restaurar valores de fábrica para que el equipo quede como recién comprado.
Para eliminar información de computadoras, discos externos y tarjetas de memoria, el experto recomienda utilizar DBAN, un programa de eliminación de datos de código abierto. Para discos en estado sólido o múltiples discos en raid, el consejo es usar PartedMagic, un software basado en Linux gratuito y eficaz.
fuente:tn.com.ar
- Visto: 771
