Discos duros expuestos

Es un frío sábado de marzo en el pozo. una pluma de tenencia de concreto para piezas de computadora abandonadas en el vertedero de la ciudad de Needham, Massachusetts. Cerca de allí, tres lugareños esperan pacientemente en sus coches en marcha.

Se detiene un SUV. El conductor James Curtin toma una vieja PC de la parte posterior y la coloca en el Pit junto con otros monitores CRT y el viejo chasis de la computadora. Lentamente, los otros hombres salen de sus autos y caminan hacia la computadora descartada, una con un destornillador en la mano.

Para estos buscadores de PC, Pit es una mina de oro para chips de memoria, procesadores y otros componentes que usan para construir PCs a bajo precio Pero también rutinariamente encuentran algo más: datos comerciales y personales que los propietarios anteriores han dejado en discos duros descartados.

[Más información: Desgarramos un disco duro y SSD para mostrarle cómo funcionan]

"[En "Casi todos los discos duros que saco, encontraré una declaración de impuestos o un currículum", dice David Burns, quien se describe a sí mismo como un habitual de Needham.

¿La lección para los usuarios de PC? Los discos duros viejos no siempre mueren, o se desvanecen. A menudo son rescatados y reutilizados en otras computadoras. Y cuando eso sucede, los datos y los secretos a veces sucios de los usuarios anteriores van con ellos.

Sanitizar correctamente un disco duro antes de regalar o revender una computadora requiere solo una pequeña inversión de tiempo y una herramienta de borrado de disco barata o gratuita. (ver "Data Killing 101"). Pero muchas personas ni siquiera hacen una limpieza mínima.

Data Galore

Un examen de diez discos duros usados ​​que compramos o rescatamos en el área de Boston reveló una gran cantidad de datos confidenciales. En todos menos en uno de ellos, encontramos datos, incluidos registros comerciales, médicos y legales confidenciales; Números de seguridad social, tarjeta de crédito y cuenta bancaria; correo electrónico; e incluso pornografía.

La mayoría de la información era fácil de obtener, incluso en cuatro unidades cuyos propietarios anteriores habían intentado borrar datos, ya sea borrando archivos y vaciando la papelera de reciclaje o formateando el disco, medidas que simplemente ocultan el datos del sistema operativo. No es de extrañar que los antiguos propietarios del equipo se sorprendieran al saber que extraños habían accedido a su información.

"Revisé mi PC y pensé que había eliminado completamente todo", dijo Curtin sobre su antiguo TriGem 486.

Una computadora de Boston La tienda nos vendió un disco duro que anteriormente pertenecía a un contador y estaba atiborrado de cuatro años de información salarial e impositiva de sus clientes y números de Seguridad Social de los empleados. El contador dijo que su sobrino, que trabajaba en una tienda de informática, había retirado el disco mientras actualizaba su vieja computadora varios meses antes. El contador dijo que nunca pensó en preguntarle a su sobrino qué había sido del disco duro. De manera similar, una tienda del Ejército de Salvación en Cambridge, Massachusetts, nos vendió una PC que una vez había pertenecido a un abogado; todavía contenía números de cuentas bancarias, una cuenta activa de America Online (y una contraseña guardada) y redactaba documentos legales en su disco duro.

"Ciertamente nunca esperé que mi información personal fuera más que eso, personal. ", dijo el abogado. Dijo que el consultor de TI de su firma había prometido destruir adecuadamente los datos.

Nuestras muestras confirmaron los hallazgos de un estudio realizado a principios de este año en el Instituto de Tecnología de Massachusetts. Dos estudiantes graduados, Simson Garfinkel (que también es un prolífico escritor de tecnología) y Abhi Shelat, compraron 158 discos duros en EBay y en tiendas en línea. De las 129 unidades que funcionaron, 69 tenían archivos recuperables y 49 contenían información personal, incluidos 3700 números de tarjetas de crédito, datos médicos y pornografía. Solo 12 de las unidades utilizables se habían purgado correctamente.

"Este es un problema grave", dice Shelat. Las empresas se vuelven vulnerables cuando inconscientemente comparten información confidencial. Y las personas se exponen al robo de identidad, un crimen potencialmente ruinoso del que la Comisión Federal de Comercio recibió cerca de 162,000 quejas en 2002, casi el doble del total de 2001.

Resurrected Drives

Sacar tu vieja unidad de disco con la basura no es garantía de que, ni tus datos, encuentren un lugar silencioso en un vertedero. Y carroñeros como los de Needham Pit son solo una parte de la imagen. A medida que más ciudades y ciudades prohíben las PC en sus vertederos, las empresas están sacando provecho de ellas.

Computer Salvage of New England recolecta PC viejas y las canibaliza por partes que luego vende. Del mismo modo, la ciudad de Cambridge paga a una empresa de reciclaje llamada Onyx Environmental Services para que retire las computadoras que se dejan para recogerlas en la acera. Onyx recupera las piezas y las revende.

La firma de investigación Gartner Dataquest informa que empresas y particulares retiraron aproximadamente 150.000 unidades de disco duro de servicio en 2002. Mientras tanto, los incidentes de seguridad de datos informados comprometidos por la eliminación inadecuada de PC no deseadas han aumentado exponencialmente, dice La directora de investigación de Gartner, Frances O'Brien.

"Las empresas no lo piensan dos veces: dar a los discos duros un reformateo simple y entregar las PC a los empleados, organizaciones benéficas o cualquier otra persona que les ahorre dinero en costos de eliminación," O Brien dice.

¿Eliminado u oculto?

Incluso cuando las personas vuelven a formatear el disco duro, un detective motivado puede recuperar datos usando herramientas como Norton SystemWorks 'Disk Editor o el Disk Investigator gratuito.

Lo hicimos en una unidad comprada en Super Computer Sale (una feria de computadoras) y descubrió investigaciones, mensajes de correo electrónico y un registro de sitios web visitados por los empleados de Fairfax Financial Holdings de Ontario, Canadá.

"No debería haber sucedió ", dijo B rad Martin, vicepresidente de relaciones con inversionistas de Fairfax. "Vamos a asegurarnos de que algo como esto nunca vuelva a suceder".

Otro disco duro usado que compramos en la feria de computadoras no tenía sistema operativo. Pero identificamos al propietario anterior y extrajimos 20 MB de actividades de documentación de datos que no se pueden imprimir en esta revista.

Ser capaz de recuperar datos eliminados puede ser útil: pregunte a cualquier persona que accidentalmente haya destruido un archivo. Los datos del disco duro pueden ayudar a los delincuentes, dice Tom Galligan, propietario de Electronic Evidence Recovery de Tiverton, Rhode Island.

Pero los usuarios honestos de PC tienen un interés legítimo en destruir datos cuando descartan una PC vieja. Curtin desearía haber sido más cuidadoso con su vieja unidad. "Nunca cometeré ese error dos veces", dice.

Data Killing 101: herramientas y consejos

La única manera segura de destruir datos en su disco duro es sobrescribirlo. Aquí hay algunos programas y consejos que lo ayudarán a hacer el trabajo correctamente.

$ 40 WipeDrive de Access Data crea un disquete que usa para sobrescribir su disco duro, incluido el sistema operativo.

• Active @ KillDisk de LSoft Technologies, una utilidad DOS gratuita, también sobrescribe datos pero carece de extras como una herramienta para verificar que un disco haya sido borrado.
• Para purgar archivos individuales, Symantec tiene $ 70 Norton SystemWorks 2003 incluye una utilidad llamada WipeInfo.
• Dos gratis Las opciones que puede probar son Sure Delete y Eraser.
• El formateo de bajo nivel destruye datos en una unidad. El procedimiento, diseñado para devolver un disco duro a su condición de emisión de fábrica, generalmente se realiza en un entorno DOS, y Microsoft no crea ni proporciona herramientas para formatos de bajo nivel. Sin embargo, la mayoría de los fabricantes de discos duros proporcionan herramientas de formato de bajo nivel en sus sitios web. Para identificar su proveedor de disco duro desde Windows, vaya a la ventana Administrador de dispositivos y haga doble clic en Unidades de disco.
• Tenga en cuenta que realizar un formato de alto nivel en una unidad con la utilidad incluida con Windows no borra prácticamente ninguno de los datos anteriores.