تیم تحقیق و تجزیه و تحلیل جهانی Kaspersky (GReAT) امنیت دستگاههای دست دوم را بررسی کرده است. این وسایل ، که تحقیقات DACH به سرپرستی مارکو پروس و کریستین فانک به مدت دو ماه در اواخر سال 2020 مورد بررسی دقیق قرار گرفتند ، شامل رایانه های لپ تاپ استفاده شده و انواع رسانه های ذخیره سازی مانند دیسک های سخت و کارت های حافظه بودند.
هدف آنها تعیین تفاوت با نوع دستگاه بلکه بیشتر برای بررسی داده های موجود در آنها – برای یادگیری نحوه ارتباط داده های الکترونیکی با فروش شخص به شخص دیگر یا بازار ثانویه. به عنوان یک فروشنده ، ممکن است چه ردپایی از خود به جای بگذارید؟ به عنوان خریدار ، چگونه می توانید رفتار کنید که دستگاه شما کاملاً جدید باشد – و تا زمانی که این کار را انجام دهید ، آیا استفاده از دستگاه جدید به شما حتی ایمن نیست؟
یافته ها
اکثریت قریب به اتفاق دستگاه هایی که محققان بررسی شده حاوی حداقل برخی از آثاری از داده ها – بیشتر شخصی اما برخی از شرکت ها – و بیش از 16 درصد دستگاه ها به محققان دسترسی کامل داشتند. 74٪ دیگر وقتی محققان از روش های حکاکی پرونده استفاده کردند کالاها را پس دادند. 11 درصد لخت به درستی پاک شده بود.
داده های Preuss و Funk حاوی مواردی بودند که به طور بالقوه می توانند بی ضرر یا وحشتناک باشند و حتی خطرناک باشند: ورودی های تقویم ، یادداشت های جلسه ، داده های دسترسی منابع شرکت ، اسناد داخلی ، عکس های شخصی ، پزشکی اطلاعات ، اسناد مالیاتی و موارد دیگر. علاوه بر این ، همانطور که فانک اشاره کرد ، داده های شخصی تمایل ندارند با گذشت زمان ارزش خود را از دست بدهند. نمی توانید به راحتی منتظر خطر باشید و بعد از گذشت مدتی احساس امنیت کنید (نه اینکه احساس امنیت به هیچ وجه خطر را کاهش می دهد).
علاوه بر اطلاعات مستقیم قابل استفاده مانند لیست تماس ، اسناد مالیاتی و سوابق پزشکی ( یا دسترسی به آنها از طریق گذرواژه های ذخیره شده) ، دستگاه های الکترونیکی حاوی اطلاعاتی هستند که می توانند باعث آسیب رساندن به دست دوم شوند. در نظر بگیرید که چگونه مجرمان اینترنتی از اطلاعاتی که از پروفایل ها و پست های شبکه های اجتماعی به دست می آورند سو explo استفاده می کنند. محتویات یک دستگاه دیجیتال بسیار آموزنده تر است.
آیا ما از بدافزار نام بردیم؟
به راحتی می توان گفت که هیچ کس تحمل دقیق شما برای امنیت دستگاه دیجیتال را ندارد. ممکن است برخی از آنها حتی محکم تر از شما قفل شود ، اما اگر دست دوم می خرید ، بعید نیست که نه تنها داده های شخص دیگری بلکه بدافزارهای اضافی را نیز دریافت کنید. از بین دستگاههای مورد بررسی Preuss و Funk ، 17٪ هشدارهای اسکنر ویروس ما را فعال می کند. این چندین هزار مصرف کننده بزرگسال در انگلستان ، آلمان و اتریش را زیر سوال برد. مطالعه اولیه به عنوان یک تأیید بر اساس انواع مختلف ، نشان داد که فروش دست دوم دیجیتال در واقع قوی و در واقع منبع قابل اطمینان نشت داده است. کمتر از نیمی از صدها خریدار هیچ عکس ، "ماده صریح" ، اطلاعات تماس ، اسناد حساس مانند گذرنامه یا جزئیات ورود به سیستم دستگاههایی را که خریداری کرده بودند ، پیدا نکردند.
فروشنده ، مواظب باشید
اگرچه تقریباً به 10٪ از پاسخ دهندگان نظرسنجی دستگاه هایی داده شده است که اطلاعات فروشنده را در آن پیدا کرده اند ، بسیاری از آنها داده های پیدا شده را نادیده نمی گیرند ، فوراً حذف می کنند یا گزارش داده شده را به صاحب اصلی یا هر مقام دیگری گزارش می دهند. فراتر از صرف یک نگاهی گذرا (که 74٪ از پاسخ دهندگان گفتند که راهی برای انجام آن پیدا می کنند) ، بیش از هر 10 نفر اعتراف کردند که اگر فکر کنند می توانند از این طریق سود ببرند ، داده هایی را که پیدا کرده اند می فروشند.
مرکز ملی امنیت سایبری انگلستان توصیه های عملی برای خریداران و فروشندگان دستگاه های الکترونیکی دست دوم ارائه می دهد ، از تهیه نسخه پشتیبان از اطلاعات شخصی گرفته تا اطمینان از تمیز بودن دستگاه به اندازه دستگاه جدید.
برای فروشندگان
] به عنوان یک فروشنده ، مهمترین اولویت شما این است که اطلاعات خود را از دستگاهی که می فروشید خارج کنید تا بتوانید آنها را هم ایمن نگه دارید و هم خصوصی. بله ، همچنین مهم است که از ایمن بودن دستگاه اطمینان حاصل کنید ، که امیدواریم همه کارها را انجام داده باشید ، اما نکته اینجاست که وسایل خود را برای خود نگه دارید.
- پشتیبان گیری از داده های خود: چه روی تلفن ، چه رایانه ، کارت حافظه یا شکل دیگری از حافظه ، قبل از پاک کردن از دستگاهی که می فروشید ، به طور ایمن از آن پشتیبان تهیه کنید ؛
- سیم کارت و کارت حافظه را از تلفن حذف کنید ؛ اگر دستگاه شما از eSIM استفاده می کند ، پاک کنید ؛
- احراز هویت دو عاملی را برای هر حسابی که اجازه آن را می دهد فعال کنید و سپس از هر سرویسی (بانکی ، ایمیل ، رسانه های اجتماعی و غیره) در دستگاهی که دارید خارج شوید فروش ؛
- بسته به دستگاه موردنظر ، تنظیم مجدد کارخانه را انجام دهید یا رسانه را قالب بندی کنید ؛
- بخاطر داشته باشید که در بسیاری از شرایط ، داده ها حتی پس از بازنشانی کارخانه یا قالب رسانه نیز قابل بازیابی هستند. برای اطمینان از اینکه چیزی بر روی دستگاه باقی نمانده است ، باید مراحل دیگری را انجام دهید که بسته به نوع دستگاه ، مدل و پیکربندی متفاوت است.
برای خریداران
توصیه ما برای خریداران دستگاه های دست دوم بسیار شبیه توصیه های ما در مورد مالکیت دیجیتال عمومی است ، اما کمی سختگیرانه تر است زیرا ما باید یک دستگاه دست دوم را تصور کنیم کثیف است. ایمن تر از تأسف.
- بسته به دستگاه موردنظر ، تنظیم مجدد کارخانه را انجام دهید یا رسانه فضای ذخیره سازی را قالب بندی کنید ؛
- بلافاصله یک راه حل امنیتی مطمئن نصب کنید و فعال کنید – حتی الامکان ، حتی قبل از خرید دستگاه – برای جبران خطر مواجه شدن با بدافزارهای موجود در دستگاه ، و قبل از استفاده از دستگاه برای اولین بار ، اسکن انجام دهید.
(تابع (d، s، id) {var js، fjs = d.getElementByTagName (ها) [0]؛ if (d.getElementById (id)) {return} js = d.createElement (s)؛ js.id = id؛ js.src = "https: / / connect.facebook.net / en_US / همه. js "؛ fjs.parentNode.insertBefore (js، fjs)} (سند ،" اسکریپت "،" facebook-jssdk "))؛ .
