Перейти к содержанию
Сергей Ильин

Конфиденциальные данные утекают через Б/у жесткие диски

Recommended Posts

Сергей Ильин

Журналисты Channel 4 купили на eBay несколько бывших в употреблении жестких дисков и использую доступные в сети утилиты попытались восстановить данные на них. Результаты превзошли все ожидания.

На жестких дисках обнаружили не только персональные данные сотрудников, пациентов клиник, коммерческие секреты, но и даже информацию о военных разработках. Вот некоторые примеры найденных данных:

Laura Ashley

The information included:

- Stock control and Discount codes

- Internal email and email addresses

- Information relating to trading performance budget etc

- On one disk there was a number of private images

- Customer web orders, including customer names and addresses

Lanarkshire NHS

The information included:

- Medical staff shifts

- A sensitive and confidential staff letter

- Information from a medical system appearing to refer to patients

- Thumbnails of x-rays

- A confidential letter from one member of staff

Ford Motor Company

Information included:

- Data appears to relate to the Fixture Design and Evaluation System

- Contact information for software training

- Some system support network configuration information

- Corporate Data Protection warnings dated from 1996 to 2001 - "Confidential Ford Motor Company"

- Some files with author names

Swindon Council

The information included:

- Some financial information

- Internal emails

- Numerous planning application details for the local area

Nokia

The information included:

- Images of what appear to be cell phone circuitry

- Minutes of meetings

- Personnel names

- Personnel evaluations forms

Британцы реально очень обеспокоены такими утечками. Русские или китайцы могут таким макаром их секреты воровать :)

Видео сюжет об этом можно посмотреть здесь

Ранее подобный эксперимент провели в BBC

http://news.bbc.co.uk/2/hi/uk_news/wales/8036324.stm

Of 300 hard disks bought randomly at computer fairs and an online auction site, 34% still held personal data.

Видео сюжет об этом можно посмотреть здесь

*******************************

Я помню, у нас очень давно была тема по поводу утилизации носителей и надежного уничтожения данных. Судя по всему проблема будет все более актуальная актуальность. Надо же куда-то старое железо сливать компаниям ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
купили на eBay несколько бывших в употреблении жестких дисков и использую доступные в сети утилиты попытались восстановить данные на них.

Легко и просто. Номера карточек, паспортные данные, сканы, Word-Excel-файлы со всевозможными данными.

у нас очень давно была тема по поводу утилизации носителей и надежного уничтожения данных.

Сергей, а помните и я предлагал тему про надёжное удаление внедрить...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Алeксaндр Кoвaлев

Проблемы с утилизацией решает, например, шифрование серверных хранилищ и других носителей информации. Во многих компаниях существуют различные политики на этот счет, которые в частности предусматривают и уничтожение ключей шифрования от утилизируемых носителей.

Кстати, ряд российских компаний покупает системы шифрования именно для решения вопроса безопасного уничтожения данных.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Сергей, а помните и я предлагал тему про надёжное удаление внедрить...

Да, помню, как раз обсуждаемый эксперимент журналистов подтвердил ее актуальность.

Кстати, вот из старенького тема - Как правильно уничтожать данные, в ней особенно запоминающийся метод уничтожения данных, предложенный Михаилом Прибочим :)

Проблемы с утилизацией решает, например, шифрование серверных хранилищ и других носителей информации.

Согласен, это было как раз первое, о чем я подумал прочитал статью о восстановленных конфиденциальных данных. Хотя, тут все таки нет 100% гарантии, так как во многих случаях если упереться, то данные можно будет расшифровать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Алeксaндр Кoвaлев
Цитата(Алeксaндр Кoвaлев @ 12.05.2009, 22:51)

Проблемы с утилизацией решает, например, шифрование серверных хранилищ и других носителей информации.

Согласен, это было как раз первое, о чем я подумал прочитал статью о восстановленных конфиденциальных данных. Хотя, тут все таки нет 100% гарантии, так как во многих случаях если упереться, то данные можно будет расшифровать.

Тут уже вопрос в организации процесса шифрования, ведь те же популярные алгоритмы AES или RC5 пока не научились взламывать. Либо перебор, либо получение ключа шифрование. Перебор отпадает, а оставшиеся риски компрометации ключа шифрования можно решить административными мерами или одновременным уничтожением ключей, о чем я писал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
в ней особенно запоминающийся метод уничтожения данных, предложенный Михаилом Прибочим

Наверное этот -

Когда диск отправляют в утиль, его простреливают строительным пистолетом. Дешево и с гарантией.
:)

Только вот в каком именно месте, не сказано.

Жестоко однако, предлагаю другие не менее дешёвые и даже более надёжные способы:

1) разгерметизировать диск (разобрать или просверлить дырочку сбоку) и сыпануть туда, к примеру, немножко кварцевого песка, потом подать обычное питание на диск - это уже где-то на форуме прозвучало - способ проверенный;

2) разобрать и конкретно "убить головки" - на поиски донора уйдёт масса времени и нерв;

3) отдать на сохранение... лесному болоту.

У ЖД есть одно место, повредить которое не составит труда любому, а прочитать диск не удастся, но не хочу говорить какое - террористов и так немало. Специалисты знают и ладно.

Самое интересное, что после этого любое программное и аппаратное средство восстановления (например, PC3000) вначале будет давать результаты, но потом, на этапе, когда их надо будет объединить для общей картины - будет полный трубец. Мы давали такой диск в разные центры для восстановления - у них уходило масса времени, но в конце всегда был провал. Может у спецслужб какие-то методы для этого и есть, но об этом нам знать не дано.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Joker
У ЖД есть одно место, повредить которое не составит труда любому, а прочитать диск не удастся, но не хочу говорить какое - террористов и так немало. Специалисты знают и ладно.

можете проконсультировать какое все же место

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

Крематории могут ввести в прайс такую новую услугу и даже справку выдавать - типа с гарантией!

Справка - очень полезная замануха. Встречал много запросов в инете, где люди ищут фирмы, которые могут удалить данные с гарантией и справочку выдать об этом ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×