Hoe u uw identiteit in één eenvoudige stap gestolen kunt krijgen

Advertentie

Ik heb onlangs een afgedankte desktopcomputer gevonden, een Dell Inspiron-model, dat bij de container blijft hangen. Alles wat naast afvalcontainers achterblijft, betekent dat de voormalige eigenaar wil u om het te nemen. Degene die de computer heeft verlaten, wil iemand een plezier doen. Helaas weten computerdonateurs niet echt wat ze daadwerkelijk weggeven: privacy, wachtwoorden, beveiliging en mogelijk veel geld.

Nadat ik de afgedankte computer een snelle demontage had gegeven, heb ik hem door verschillende beveiligingstests gehaald en in het oog springende problemen gevonden - problemen waar ons lezerspubliek van kan leren.

Iemands identiteit stelen kost niet veel intelligentie of zelfs maar veel moeite. De slechteriken hebben je alleen nodig om ze te vertrouwen met je harde schijf en een combinatie van opstartbare live schijven, brute-force wachtwoordkrakers en herstelsoftware kunnen uw financiële en persoonlijke leven in uw leven veranderen hel.

Eerste observaties

De computer zelf had veel stof in zich, wat suggereert dat de vorige eigenaar zijn gegevens waarschijnlijk niet correct heeft verwijderd. Bij nader inzien had het stof zelf een eigenaardige textuur. Wanneer het werd geraakt met ingeblikte lucht, verspreidde het niet onmiddellijk zoals het meeste stof dat doet. Een duidelijk teken dat de eigenaar rond zijn elektronica rookte.

Voor degenen die het niet weten: roken rond computers is een groot nee-nee. Rook draagt ​​olie met zich mee, die stof aan oppervlakken hecht. Je kunt het verschil zien tussen stof uit een rookvrij huis en stof uit een rookoven. Steek gewoon je neus in de uitlaat van de voeding en je ruikt het verschil.

Het openen van de computer onthulde een door stof verstikte, maar nog steeds intacte computer. Alle primaire componenten waren aanwezig - moederbord, CPU, dvd-station, RAM en de voeding. Deze foto is gemaakt na het uitblazen met ingeblikte lucht. Let op de persistentie van het stof.

Het onderdeel dat mijn aandacht trok, de ziel van de computer: een harde schijf. Toegang krijgen tot alleen de harde schijf geeft een aanvaller een enorme hoeveelheid kracht. Ze hebben niet echt iets anders nodig dan de harde schijf om een ​​indringende aanval uit te voeren in de donkerste hoeken van je persoonlijke leven. Slechts twee soorten software maken het gemakkelijker dan snoep stelen van een baby.

Er zijn ongeveer een dozijn eenvoudige manieren om een ​​wachtwoordreset of wachtwoordherstel uit te voeren op iemands computer. Ophcrack is een op Linux gebaseerde Live USB / CD die precies dit doet zonder enig begrip van computers. Download en brand de afbeelding eenvoudig op een USB of cd / dvd en start deze op de doelcomputer op, net als een installatieschijf. Standaard wordt geprobeerd om wachtwoorden van maximaal 14 tekens op te lossen met behulp van wat een wordt genoemd Rainbow tafel.

Terwijl een aanval met brute kracht probeert het wachtwoord van de vergrendelde computer te raden, verschilt een Rainbow-tabel enigszins doordat het een variatie biedt op de brute force-methode, waarbij een vooraf gegenereerde tabel wordt gecombineerd. Hier is een geweldige uitleg over hoe Ophcrack werkt Ophcrack - Een wachtwoordhacktool om bijna elk Windows-wachtwoord te krakenEr zijn veel verschillende redenen waarom je een willekeurig aantal wachtwoordhacktools zou willen gebruiken om een ​​Windows-wachtwoord te hacken. Lees verder . Kortom, het kan wachtwoorden zeer snel breken. Aangezien de meeste gebruikers geen veilige wachtwoorden gebruiken, duurt het vaak een paar minuten om te werken. Eigenlijk zelfs veilige wachtwoorden duurt niet lang tegen Ophcrack.

Ik wil laten zien hoe gemakkelijk het is voor een datadief om iemands wachtwoord te stelen; het is niet mijn bedoeling om beveiligingsmaatregelen te omzeilen. Hoe makkelijk is het? Op mijn eigen computer (niet de afgedankte computer) raadde Ophcrack het wachtwoord in 0 uur, 0 minuten en 0 seconden. Om dat in perspectief te plaatsen: het wachtwoord weerstond geen seconde om met brute kracht te worden gehamerd. Kortom, u kunt niet vertrouwen op uw inlogwachtwoord om gevoelige gegevens op uw computer te beschermen, tenzij deze langer zijn dan 14 tekens.

Aan de positieve kant van de dingen kan Ophcrack dat wel vergeten Windows-wachtwoorden herstellen Bent u uw Windows-beheerderswachtwoord kwijt? Hier is hoe het te reparerenOp zoek naar het standaard beheerderswachtwoord in Windows? Wilt u het wachtwoord van uw account herstellen? Hier is hoe het te doen. Lees verder . Bovendien blijft de software, als middel om beveiligingsaudits uit te voeren, een absoluut onschatbare dienst.

Recuva kan de verwijdering van gegevens die u naar de prullenbak hebt gestuurd, ongedaan maken, zelfs na het legen. Het exploiteert een maas in de wet hoe besturingssystemen gegevens wissen Waarom het onmogelijk is om gegevens te herstellen van een overschreven harde schijf [Technologie verklaard]Het herstellen van verwijderde gegevens van een harde schijf is over het algemeen mogelijk omdat de feitelijke gegevens doorgaans niet worden verwijderd. In plaats daarvan wordt informatie over waar de gegevens zijn opgeslagen verwijderd. In dit artikel zal ik uitleggen hoe ... Lees verder . Om de prestaties te behouden, wordt informatie niet verwijderd nadat u de prullenbak hebt leeggemaakt. Hoewel het besturingssysteem 'gewiste' gegevens markeert voor verwijdering, blijft het op de harde schijf van de harde schijf staan ​​totdat het uiteindelijk wordt overschreven met nieuwe gegevens. Hier is een foto van hoe Recuva eruit ziet terwijl het de verwijdering van uw gegevens ongedaan maakt:

Gegevens worden pas echt betrouwbaar vernietigd als het deel van de harde schijf waarin het zich bevindt overschreven wordt - meerdere malen. Daarom schrijft software voor gegevensvernietiging vaak meerdere keren over gegevens. De regering-Bush-Cheney gebruikte bijvoorbeeld een speciaal wisproces dat bekend staat als een “zeven niveau”Veeg. De methode schrijft zeven keer overschreven gegevens weg, zodat zelfs met gegevens als gegevensfragmenten niet kunnen worden hersteld Magnetische krachtmicroscopie.

Helaas, gezien de buitenkant van de computer, heeft de persoon die zijn computer genereus heeft geschonken waarschijnlijk geen voorzorgsmaatregelen genomen. Een duidelijke indicator dat iemand haastig zijn gegevens heeft gewist voordat hij een computer overhandigde, is een lege prullenbak. De meeste mensen vegen hun prullenbakken niet regelmatig af. En als het onlangs is gewist, is de kans groot dat gegevens nog steeds op de harde schijf van de computer staan.

Wachtwoorddiefstal

Als een dief voor de Triple Crown of skulduggery gaat, herstelt hij je harde schijf, breekt hij je wachtwoord door en plundert hij je computer van zijn intern bewaarde wachtwoorden. De twee meest kwetsbare programma's zijn instant messenger-clients en de meeste browsers, die niet-versleutelde wachtwoorden opslaan. Een bijna axiomatische uitdrukking is geweest niet wachtwoorden opslaan van elk soort op uw bureaublad.

• Chrome: Er zijn verschillende hulpprogramma's voor wachtwoordherstel beschikbaar voor Chrome. Misschien wil je uitchecken ChromePass.
• Internet Explorer: Internet Explorer vereist dat u een herstelprogramma gebruikt zoals IE PassView.
• Firefox: In tegenstelling tot Chrome bevat Firefox in ieder geval een wachtwoordbeheerder, die u kunt vergrendelen met een wachtwoord. Hulpmiddelen voor wachtwoordherstel bestaan ​​er wel voor.
• Instant Messengers: Een van de beste tools voor wachtwoordherstel voor instant message-clients is MessenPass. Het werkt ook voor verschillende klanten.

Er zijn veel software-opties om een ​​wachtwoord te herstellen van instant messengers, browsers en andere software. Aangezien velen van ons wachtwoorden hergebruiken op meerdere platforms en websites, kunnen dieven die er maar één bemachtigen, mogelijk leiden tot financiële rampen.

Wat Moet Je doet?

Voor degenen die dat willen beschikken over hun eigen computer 5 dingen die u moet controleren voordat u oude computers weggooit Lees verder , en voor degenen die er een vinden, voer een veegactie met meerdere passages uit 4 dingen die u MOET doen bij het verkopen of weggeven van uw oude computer, telefoon of tabletHier is iets leuks dat ik graag doe: koop een oude harde schijf op eBay en voer er herstelsoftware op uit. Het is een kleine zoektocht naar gegevens en u zult versteld staan ​​van wat u kunt ... Lees verder ben ermee bezig. Ubuntu of Linux Mint De beste Linux-besturingssystemenDe beste Linux-distributies zijn moeilijk te vinden. Tenzij je onze lijst met de beste Linux-besturingssystemen voor gaming, Raspberry Pi en meer leest. Lees verder zijn geweldig voor het uitvoeren van formaten. Ook kan het simpelweg overschrijven van de oorspronkelijke installatie pogingen tot gegevensherstel niet voorkomen, maar het vermindert de kans daarop.

Voor gegevens vernietigen 5 tools om gevoelige gegevens permanent van uw harde schijf te verwijderen [Windows]In een recent artikel heb ik uitgelegd waarom het onmogelijk is om gegevens van een harde schijf te herstellen nadat deze zijn overschreven. In die post zei ik dat het eenvoudigweg verwijderen van bestanden of het formatteren van je harde schijf ... Lees verder , proberen Parted Magic. Parted Magic bevat verschillende schijven wissen Parted Magic: A Complete Hard Drive Toolbox On One Live CDNeem de controle over uw harde schijven. Of u nu uw partities wilt bewerken, een hele schijf wilt klonen, SMART-gegevens wilt controleren of op een andere manier wilt beheren hoe de gegevens van uw computer zijn georganiseerd, Parted Magic is de tool ... Lees verder (en klonen) hulpprogramma's die multi-pass-functionaliteit bevatten. Als je de voorkeur geeft aan een andere oplossing, probeer dan een van de vele LiveUSB's die worden aangeboden Live Linux USB-maker (onze gids voor LiLi Linux Live USB Creator: Linux eenvoudig opstarten vanaf uw flashdrive Lees verder ). We hebben gedekt verschillende opties voor wachtwoordherstel 6 gratis wachtwoordhersteltools voor Windows Lees verder . Aan de andere kant kunnen we niet genoeg benadrukken hoe belangrijk het is gebruik sterke wachtwoorden Alles wat u moet weten over wachtwoordenWachtwoorden zijn belangrijk en de meeste mensen weten er niet genoeg van. Hoe kies je een sterk wachtwoord, gebruik je overal een uniek wachtwoord en onthoud je ze allemaal? Hoe beveilig je je accounts? Hoe doen... Lees verder om uw gegevens te beschermen.

Gevolgtrekking

Als u van plan bent een oudere computer weg te gooien, bij de allerlaatste, overweeg dan om een ​​multi-pass formatteerprogramma op de harde schijf te gebruiken. Verwijder hoogstens uw harde schijf van uw computer voordat u deze overhandigt. Een tweede punt dat ik met dit artikel wilde maken, is dat gegevensdieven alleen je harde schijf nodig hebben om je wachtwoorden te krijgen. De beste voorzorgsmaatregel is het verwijderen van uw harde schijf. Een derde punt is dat je empathisch moet zijn. Als u ooit een afgedankte computer vindt, neem dan de harde schijf en veeg deze schoon. Je krijgt er karma voor.

Voor de betreffende computer heb ik een multi-pass-wisactie uitgevoerd. Met een gratis harde schijf bij de hand, gebruikte ik het vervolgens op een Linux-basis RAID-array Wat is RAID-opslag en kan ik het gebruiken op mijn thuis-pc? [Technologie uitgelegd]RAID is een afkorting voor Redundant Array of Independent Disks en het is een kernfunctie van serverhardware die de gegevensintegriteit garandeert. Het is ook gewoon een mooi woord voor twee of meer aangesloten harde schijven ... Lees verder en schonk de resterende delen 5 geweldige manieren om uw oude computer te doneren Lees verder .

Is iemand anders ooit vergeten een afgedankte computer te wissen? Of een computer zoeken? Laat het ons weten in de comments.