Личные данные на подержанных устройствах — угроза для продавца и покупателя

Эксперты исследовали данные, которые остаются на проданных б/у ноутбуках и накопителях. Какие следы может оставить после себя продавец? Сможет ли покупатель избавиться от них и пользоваться подержанным устройством так же, как новым? Будет ли б/у устройство безопасным, если не почистить его?
Как часто на б/у устройствах остаются данные пользователя
На подавляющем большинстве изученных устройств нашлись хотя бы какие-то остатки данных. В основном это была личная информация, но встречалась и корпоративная. Более чем на 16% устройств исследователям удалось сразу получить доступ к данным бывшего владельца. Экспертам удалось восстановить стертую информацию на 74% подержанных носителей и компьютеров методом file carving. И только 11% были правильно очищены.
Марко Пройс и Кристиан Функ нашли на подержанных устройствах разные данные — от потенциально безобидных до конфиденциальных и крайне чувствительных: записи в календаре, протоколы собраний, учетные данные для доступа к корпоративным ресурсам и внутренние документы организаций, личные фотографии, медицинская информация, налоговые документы и многое другое. Кристиан Функ подчеркивает, что личные данные никогда не теряют ценности: если вы вдруг продадите носитель с конфиденциальной информацией, не получится просто подождать и со временем расслабиться, если ничего не случится. Ощущение безопасности не означает, что вам ничто не грозит.
Списки контактов, налоговые документы и медицинские записи (или доступ к ним с помощью сохраненных паролей) злоумышленники могут использовать напрямую. Но на подержанных устройствах есть и данные, которые могут причинить ущерб опосредованно. Киберпреступники для своих махинаций собирают даже информацию профилей и посты в социальных сетях, — а ведь содержимое цифрового устройства гораздо более информативно.
Наверное, так можно и вредоносное ПО подхватить?
Некоторые пользователи тщательно защищают свои компьютеры и носители информации, но никто не заинтересован в безопасности проданного устройства больше, чем его покупатель. Не исключено, что на ноутбуке, только что купленном на сетевой барахолке, окажутся не только чужие данные, но и бонус в виде вредоносного ПО. На 17% исследованных Пройсом и Фанком устройств антивирус обнаружил угрозы.
Предыстория: более масштабное исследование
Эксперты начали проверять данные на подержанных устройствах после  исследования , которое по заказу «Лаборатории Касперского» провела компания Arlington Research. Она опросила несколько тысяч покупателей б/у техники в Великобритании, Германии и Австрии и выяснила, что приобретенные ими устройства — самый настоящий источник утечки данных. Более половины из нескольких сотен респондентов находили на новоприобретенных подержанных гаджетах фотографии, материалы откровенного содержания, контактные и учетные данные или конфиденциальные документы (например, сканы паспорта).
Продавец, будь бдителен!
Лишь немногие респонденты игнорировали данные бывшего владельца на приобретенном гаджете, немедленно удаляли, сообщали о них прошлому хозяину или обращались в органы власти. По словам 74% опрошенных, они бы как минимум посмотрели, что оставил бывший владелец. При этом каждый десятый признался, что продал бы найденные данные, если бы мог извлечь из этого выгоду.
Советы и рекомендации
Для продавцов
Главная задача продавца — стереть личную информацию из устройства, чтобы сохранить приватность и защитить себя. Конечно, не стоит забывать о безопасности устройства (и мы надеемся, что вы заботились об этом, пока пользовались им), но гораздо важнее не оставить новому хозяину подарок в виде копии вашего паспорта или пароля от электронной почты.

Прежде чем удалить ваши данные с продаваемого устройства (будь это телефон, компьютер, карта памяти или другой носитель), обязательно сделайте их резервную копию.
Извлеките SIM-карту и карту памяти из телефона; удалите данные eSIM, если вы ею пользовались.
Включите двухфакторную аутентификацию для любых учетных записей, которые поддерживают такую возможность, а затем выйдите из всех сервисов (банковских приложений, электронной почты, социальных сетей и так далее) на устройстве, которое решили продать.
Выполните сброс до заводских настроек или отформатируйте носитель.
Имейте в виду, что во многих случаях данные могут быть восстановлены даже после сброса до заводских настроек и форматирования. Поищите советы о том, как удалить всю информацию так, чтобы ее нельзя было восстановить (это делается по-разному — в зависимости от типа устройства, его модели и конфигурации).

Для покупателей
Что касается покупателей подержанных устройств то им следует сосредоточиться на безопасности, поскольку для них основная проблема — это оставшееся на б/у устройстве вредоносное ПО.

Выполните сброс до заводских настроек или отформатируйте носитель.
Если вы покупаете подержанное мобильное устройство или компьютер, при первом же запуске установите и активируйте  надежное защитное решение  и запустите полную проверку. Если хотите приобрести б/у накопитель, заранее поставьте антивирус на устройство, с которым будете его использовать, и сразу после подключения запустите сканирование.

Источник
Batafsil | Подробно | Read more... InfoCOM