Πώς να κλέψετε την ταυτότητά σας σε ένα εύκολο βήμα

Διαφήμιση

Πρόσφατα βρήκα έναν απορριφθέντα επιτραπέζιο υπολογιστή, ένα μοντέλο Dell Inspiron, που παραμένει καθυστερημένο από τον κάδο απορριμμάτων. Οτιδήποτε μένει δίπλα στους χωματερές σημαίνει ότι ο πρώην ιδιοκτήτης θέλει να το πάρετε. Όποιος εγκατέλειψε τον υπολογιστή θέλει να κάνει κάποιον χάρη. Δυστυχώς, οι δωρητές υπολογιστών δεν ξέρουν πραγματικά τι δίνουν πραγματικά: Απόρρητο, κωδικοί πρόσβασης, ασφάλεια και ενδεχομένως πολλά χρήματα.

Αφού έδωσα στον απορριμμένο υπολογιστή μια γρήγορη πτώση, το έβαλα μέσα από μια ποικιλία δοκιμών ασφαλείας και βρήκα έντονα προβλήματα - προβλήματα από τα οποία μπορεί να μάθει η αναγνώστη μας.

Η κλοπή ταυτότητας κάποιου δεν απαιτεί πολλή νοημοσύνη ή ακόμη και πολλή προσπάθεια. Οι κακοί χρειάζονται μόνο εσείς να τους εμπιστευτείτε με τον σκληρό σας δίσκο και έναν συνδυασμό ζωντανών δίσκων με δυνατότητα εκκίνησης, Οι κροτίδες κωδικού πρόσβασης brute-force και το λογισμικό αποκατάστασης μπορούν να μετατρέψουν την οικονομική και προσωπική σας ζωή σε διαβίωση κόλαση.

Αρχικές παρατηρήσεις

Ο ίδιος ο υπολογιστής είχε πολύ σκόνη μέσα του - υποδηλώνοντας ότι ο προηγούμενος κάτοχος πιθανότατα δεν διέθεσε σωστά τα δεδομένα του. Μετά από προσεκτική επιθεώρηση, η ίδια η σκόνη είχε ένα ιδιαίτερο είδος υφής. Όταν χτυπήθηκε με κονσερβοποιημένο αέρα, δεν διασκορπίστηκε αμέσως όπως κάνει η περισσότερη σκόνη. Ένα σίγουρο σημάδι ότι ο ιδιοκτήτης κάπνισε γύρω από τα ηλεκτρονικά του.

Για όσους δεν το γνωρίζουν - το κάπνισμα γύρω από υπολογιστές είναι ένα μεγάλο όχι-όχι. Ο καπνός φέρει μαζί του λάδι, το οποίο προσκολλάται στη σκόνη στις επιφάνειες. Μπορείτε να δείτε τη διαφορά μεταξύ σκόνης από ένα σπίτι χωρίς καπνό και σκόνης από καπνιστή. Απλώς βάλτε τη μύτη σας στην εξάτμιση τροφοδοσίας και μπορείτε να μυρίσετε τη διαφορά.

Το άνοιγμα του υπολογιστή αποκάλυψε έναν πνιγμένο από σκόνη, αλλά ακόμα άθικτο υπολογιστή. Όλα τα βασικά εξαρτήματα ήταν εκεί - μητρική πλακέτα, CPU, μονάδα DVD, RAM και τροφοδοτικό. Αυτό το πλάνο τραβήχτηκε αφού το εκτοξεύσετε με κονσερβοποιημένο αέρα. Παρατηρήστε την επιμονή της σκόνης.

Το στοιχείο που έπιασε το μάτι μου, η ψυχή του υπολογιστή: έναν σκληρό δίσκο. Η πρόσβαση σε μόνο τον σκληρό δίσκο δίνει σε έναν εισβολέα τεράστια δύναμη. Δεν χρειάζονται πραγματικά τίποτα άλλο από το σκληρό δίσκο για να ξεκινήσουν μια διεισδυτική επίθεση στις πιο σκοτεινές γωνιές της προσωπικής σας ζωής. Μόνο δύο είδη λογισμικού το καθιστούν ευκολότερο από την κλοπή καραμελών από ένα μωρό.

Υπάρχουν περίπου δώδεκα εύκολοι τρόποι για να πραγματοποιήσετε επαναφορά κωδικού πρόσβασης ή ανάκτηση κωδικού πρόσβασης στον υπολογιστή κάποιου. Το Ophcrack είναι ένα ζωντανό USB / CD που βασίζεται σε Linux και το κάνει αυτό χωρίς να απαιτείται κατανόηση των υπολογιστών. Απλώς κάντε λήψη και εγγραφή της εικόνας σε USB ή CD / DVD και εκκινήστε την στον υπολογιστή προορισμού, ακριβώς όπως ένας δίσκος εγκατάστασης. Από προεπιλογή, θα προσπαθήσει να λύσει έως και 14 χαρακτήρων κωδικούς πρόσβασης χρησιμοποιώντας αυτό που αναφέρεται ως Τραπέζι ουράνιου τόξου.

Ενώ μια επίθεση brute-force προσπαθεί να μαντέψει τον κωδικό πρόσβασης του κλειδωμένου υπολογιστή, ένα Rainbow Table διαφέρει ελαφρώς στο ότι προσφέρει μια παραλλαγή στη μέθοδο brute force, συνδυάζοντας έναν προ-δημιουργημένο πίνακα. Εδώ είναι μεγάλη εξήγηση για το πώς λειτουργεί το Ophcrack Ophcrack - Ένα εργαλείο χάραξης κωδικού πρόσβασης για να σπάσει σχεδόν οποιονδήποτε κωδικό πρόσβασης των WindowsΥπάρχουν πολλοί διαφορετικοί λόγοι για τους οποίους κάποιος θα ήθελε να χρησιμοποιήσει οποιονδήποτε αριθμό εργαλείων χάραξης κωδικού πρόσβασης για να χαράξει έναν κωδικό πρόσβασης των Windows. Διαβάστε περισσότερα . Εν ολίγοις, μπορεί να σπάσει τους κωδικούς πρόσβασης πολύ γρήγορα. Δεδομένου ότι οι περισσότεροι χρήστες δεν χρησιμοποιούν ασφαλείς κωδικούς πρόσβασης, συχνά χρειάζονται λίγα λεπτά για να εργαστούν. Στην πραγματικότητα, ακόμη και ασφαλείς κωδικοί πρόσβασης μην διαρκεί πολύ εναντίον του Ophcrack.

Θέλω να δείξω πόσο εύκολο είναι ένας κλέφτης δεδομένων να κλέψει τον κωδικό πρόσβασης κάποιου. δεν σκοπεύω να παρακάμψω μέτρα ασφαλείας. Πόσο εύκολο είναι; Στον δικό μου υπολογιστή (όχι στον απορριπτόμενο υπολογιστή), η Ophcrack υπολόγισε τον κωδικό πρόσβασης σε 0 ώρες, 0 λεπτά και 0 δευτερόλεπτα. Για να το θέσουμε σε προοπτική, ο κωδικός πρόσβασης δεν αντέχει ούτε ένα δευτερόλεπτο να σφυρηλατηθεί με ωμή δύναμη. Με λίγα λόγια, δεν μπορείτε να βασιστείτε στον κωδικό πρόσβασής σας για την προστασία ευαίσθητων δεδομένων στον υπολογιστή σας, εκτός εάν έχει μήκος μεγαλύτερο από 14 χαρακτήρες.

Από τη θετική πλευρά των πραγμάτων, το Ophcrack μπορεί ανακτήστε τους ξεχασμένους κωδικούς πρόσβασης των Windows Ξεχάσατε τον κωδικό πρόσβασης διαχειριστή των Windows; Εδώ είναι πώς να το διορθώσετεΑναζητάτε τον προεπιλεγμένο κωδικό πρόσβασης διαχειριστή στα Windows; Θέλετε να ανακτήσετε τον κωδικό πρόσβασης του λογαριασμού σας; Δείτε πώς να το κάνετε. Διαβάστε περισσότερα . Επίσης, ως μέσο παροχής ελέγχων ασφαλείας, το λογισμικό παραμένει μια απολύτως ανεκτίμητη υπηρεσία.

Η Recuva μπορεί να καταργήσει τη διαγραφή δεδομένων που έχετε στείλει στον κάδο ανακύκλωσης, ακόμη και μετά την εκκένωσή του. Εκμεταλλεύεται μια τρύπα βρόχου στο πώς τα λειτουργικά συστήματα διαγράφουν δεδομένα Γιατί είναι αδύνατο να ανακτήσετε δεδομένα από έναν αντικατασταθέντα σκληρό δίσκο [Επεξήγηση τεχνολογίας]Η ανάκτηση διαγραμμένων δεδομένων από έναν σκληρό δίσκο είναι γενικά δυνατή επειδή συνήθως τα πραγματικά δεδομένα δεν διαγράφονται. Αντ 'αυτού, οι πληροφορίες σχετικά με το πού αποθηκεύονται τα δεδομένα καταργούνται. Σε αυτό το άρθρο θα εξηγήσω πώς ... Διαβάστε περισσότερα . Προκειμένου να διατηρηθεί η απόδοση, οι πληροφορίες δεν διαγράφονται μετά την εκκαθάριση του κάδου ανακύκλωσης. Παρόλο που το λειτουργικό σύστημα επισημαίνει "διαγραμμένα" δεδομένα για διαγραφή, τα αφήνει στην πιατέλα του σκληρού δίσκου έως ότου τελικά αντικατασταθεί με νέα δεδομένα. Ακολουθεί μια εικόνα της εμφάνισης του Recuva καθώς διαγράφει τα δεδομένα σας:

Τα δεδομένα δεν καταστρέφονται πραγματικά αξιόπιστα έως ότου αντικατασταθεί το τμήμα του σκληρού δίσκου που κατοικεί - πολλές φορές. Γι 'αυτό το λογισμικό καταστροφής δεδομένων συχνά γράφει πάνω από δεδομένα πολλές φορές. Για παράδειγμα, η κυβέρνηση Μπους-Τσένι χρησιμοποίησε μια ειδική διαδικασία διαγραφής που είναι γνωστή ως «επτά επίπεδοΣκουπίστε. Η μέθοδος γράφει πάνω από διαγραμμένα δεδομένα επτά φορές, διασφαλίζοντας ότι ούτε καν θραύσματα δεδομένων θα μπορούσαν να ανακτηθούν, ακόμη και με τεχνικές όπως Μικροσκοπία μαγνητικής δύναμης.

Δυστυχώς, κρίνοντας από το εξωτερικό του υπολογιστή, το άτομο που χάρισε γενναιόδωρα τον υπολογιστή του πιθανότατα δεν έλαβε προφυλάξεις. Ένας ενδεικτικός δείκτης ότι κάποιος σκούπισε βιαστικά τα δεδομένα του πριν από την παράδοση ενός υπολογιστή είναι ένας άδειος κάδος ανακύκλωσης. Οι περισσότεροι άνθρωποι δεν σκουπίζουν τους κάδους ανακύκλωσης σε τακτική βάση. Και αν σβήστηκε πρόσφατα, οι πιθανότητες είναι ότι τα δεδομένα εξακολουθούν να κατοικούν στον σκληρό δίσκο του υπολογιστή.

Κλοπή κωδικού πρόσβασης

Όταν ένας κλέφτης πηγαίνει για το Triple Crown του skulduggery, ανακτά τον σκληρό σας δίσκο, σπάει τον κωδικό πρόσβασής σας και στη συνέχεια λεηλατεί τον υπολογιστή σας από τους εσωτερικούς του κωδικούς πρόσβασης. Τα δύο πιο ευάλωτα προγράμματα είναι οι πελάτες άμεσων μηνυμάτων και τα περισσότερα προγράμματα περιήγησης, τα οποία αποθηκεύουν μη κρυπτογραφημένους κωδικούς πρόσβασης. Μια σχεδόν αξιωματική έκφραση ήταν δεν αποθηκεύστε τους κωδικούς πρόσβασης του κάθε είδους στην επιφάνεια εργασίας σας.

• Χρώμιο: Υπάρχουν πολλά διαθέσιμα εργαλεία ανάκτησης κωδικού πρόσβασης για το Chrome. Ίσως θέλετε να δείτε ChromePass.
• Internet Explorer: Ο Internet Explorer απαιτεί να χρησιμοποιήσετε ένα εργαλείο ανάκτησης όπως IE PassView.
• Firefox: Σε αντίθεση με το Chrome, ο Firefox περιλαμβάνει τουλάχιστον έναν διαχειριστή κωδικών πρόσβασης, τον οποίο μπορείτε να κλειδώσετε χρησιμοποιώντας έναν κωδικό πρόσβασης. Εργαλεία ανάκτησης κωδικού πρόσβασης υπάρχουν όμως για αυτό.
• Στιγμιαίοι αγγελιοφόροι: Ένα από τα καλύτερα εργαλεία ανάκτησης κωδικού πρόσβασης για πελάτες άμεσων μηνυμάτων είναι MessenPass. Λειτουργεί και σε διάφορους πελάτες.

Υπάρχουν πολλές επιλογές λογισμικού εκεί έξω για την ανάκτηση κωδικού πρόσβασης από instant messenger, προγράμματα περιήγησης και άλλο λογισμικό. Λαμβάνοντας υπόψη ότι πολλοί από εμάς επαναχρησιμοποιούν κωδικούς πρόσβασης σε πολλές πλατφόρμες και ιστότοπους, οι κλέφτες που καταλαμβάνουν μόνο έναν μπορεί δυνητικά να οδηγήσουν σε οικονομική καταστροφή.

Τι Πρέπει Κάνεις?

Για όσους επιδιώκουν πετάξτε τον δικό τους υπολογιστή 5 πράγματα που πρέπει να ελέγξετε πριν από την απόρριψη παλαιών υπολογιστών Διαβάστε περισσότερα , και για εκείνους που βρίσκουν ένα, εκτελέστε ένα σκούπισμα πολλαπλών περασμάτων 4 πράγματα που ΠΡΕΠΕΙ να κάνετε κατά την πώληση ή την παράδοση του παλιού σας υπολογιστή, τηλεφώνου ή tabletΕδώ είναι ένα διασκεδαστικό πράγμα που μου αρέσει: αγοράστε έναν παλιό σκληρό δίσκο στο eBay και, στη συνέχεια, εκτελέστε λογισμικό ανάκτησης σε αυτό. Είναι ένα μικρό κυνήγι θησαυρών δεδομένων και θα εκπλαγείτε με αυτό που μπορείτε ... Διαβάστε περισσότερα σε αυτό. Ubuntu ή Linux Mint Οι καλύτερες λειτουργικές διανομές LinuxΟι καλύτερες διανομές Linux είναι δύσκολο να βρεθούν. Εκτός αν διαβάσετε τη λίστα με τα καλύτερα λειτουργικά συστήματα Linux για παιχνίδια, το Raspberry Pi και άλλα. Διαβάστε περισσότερα είναι ιδανικά για εκτέλεση μορφών. Επίσης, η απλή αντικατάσταση της αρχικής εγκατάστασης ενδέχεται να μην αποτρέψει τις προσπάθειες ανάκτησης δεδομένων, αλλά θα μειώσει την πιθανότητα αυτής.

Για καταστρέφοντας δεδομένα 5 εργαλεία για μόνιμη διαγραφή ευαίσθητων δεδομένων από τον σκληρό σας δίσκο [Windows]Σε ένα πρόσφατο άρθρο εξήγησα γιατί είναι αδύνατο να ανακτήσουμε δεδομένα από έναν σκληρό δίσκο μετά από αντικατάστασή του. Σε αυτήν την ανάρτηση ανέφερα ότι απλώς η διαγραφή αρχείων ή η μορφοποίηση του σκληρού σας δίσκου συνήθως ... Διαβάστε περισσότερα , δοκιμάστε Χωρισμένη μαγεία. Το Parted Magic περιλαμβάνει πολλούς δίσκους σκούπισμα Parted Magic: Πλήρης εργαλειοθήκη σκληρού δίσκου σε ένα ζωντανό CDΠάρτε τον έλεγχο των σκληρών δίσκων σας. Είτε θέλετε να επεξεργαστείτε τα διαμερίσματα σας, να κλωνοποιήσετε μια ολόκληρη μονάδα δίσκου, να ελέγξετε τα δεδομένα SMART ή να διαχειριστείτε με άλλο τρόπο τον τρόπο οργάνωσης των δεδομένων του υπολογιστή σας, το Parted Magic είναι το εργαλείο ... Διαβάστε περισσότερα (και κλωνοποίηση) βοηθητικά προγράμματα που περιλαμβάνουν λειτουργικότητα πολλαπλών περασμάτων. Εάν προτιμάτε μια άλλη λύση, δοκιμάστε ένα από τα πολλά LiveUSB που προσφέρονται Δημιουργός Live Linux USB (ο οδηγός μας για το LiLi Linux Live USB Creator: Εκκινήστε εύκολα το Linux από τη μονάδα flash Διαβάστε περισσότερα ). Έχουμε καλύψει πολλές επιλογές ανάκτησης κωδικού πρόσβασης 6 δωρεάν εργαλεία ανάκτησης κωδικού πρόσβασης για Windows Διαβάστε περισσότερα . Από την άλλη πλευρά, δεν μπορούμε να τονίσουμε αρκετά πόσο σημαντικό είναι χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης Όλα όσα πρέπει να γνωρίζετε για τους κωδικούς πρόσβασηςΟι κωδικοί πρόσβασης είναι σημαντικοί και οι περισσότεροι άνθρωποι δεν γνωρίζουν αρκετά γι 'αυτούς. Πώς επιλέγετε έναν ισχυρό κωδικό πρόσβασης, χρησιμοποιείτε έναν μοναδικό κωδικό πρόσβασης παντού και τα θυμάστε όλα; Πώς προστατεύετε τους λογαριασμούς σας; Πώς ... Διαβάστε περισσότερα για την προστασία των δεδομένων σας.

συμπέρασμα

Εάν σκοπεύετε να πετάξετε έναν παλαιότερο υπολογιστή, στο πολύ λιγότερο, σκεφτείτε να χρησιμοποιήσετε ένα εργαλείο μορφοποίησης πολλαπλών κωδικών στο σκληρό δίσκο. Το πολύ, αφαιρέστε τον σκληρό σας δίσκο από τον υπολογιστή σας πριν τον παραδώσετε. Ένα δεύτερο σημείο που ήθελα να κάνω με αυτό το άρθρο, είναι ότι οι κλέφτες δεδομένων χρειάζονται μόνο τον σκληρό σας δίσκο για να λάβουν τους κωδικούς πρόσβασης. Η καλύτερη προφύλαξη είναι να αφαιρέσετε τον σκληρό σας δίσκο. Ένα τρίτο σημείο είναι ότι πρέπει να είστε συμπαθητικοί. Εάν βρείτε ποτέ έναν απορριμμένο υπολογιστή, πάρτε τον σκληρό δίσκο και σκουπίστε τον. Παίρνετε το Κάρμα για αυτό.

Για τον εν λόγω υπολογιστή, έκανα μια διαγραφή πολλαπλών περάσεων. Με έναν δωρεάν σκληρό δίσκο στο χέρι, το χρησιμοποίησα στη συνέχεια σε Linux Πίνακας RAID Τι είναι ο χώρος αποθήκευσης RAID και μπορώ να τον χρησιμοποιήσω στον οικιακό υπολογιστή μου; [Η τεχνολογία εξηγείται]Το RAID είναι ένα αρκτικόλεξο για το Redundant Array of Independent Disk, και αποτελεί βασικό χαρακτηριστικό του υλικού διακομιστή που διασφαλίζει την ακεραιότητα των δεδομένων. Είναι επίσης μια φανταστική λέξη για δύο ή περισσότερους σκληρούς δίσκους που συνδέονται ... Διαβάστε περισσότερα και δωρίσουν τα υπόλοιπα μέρη 5 υπέροχοι τρόποι δωρεάς του παλιού υπολογιστή σας Διαβάστε περισσότερα .

Ξεχάστηκε ποτέ κάποιος άλλος να σκουπίσει έναν απορριπτόμενο υπολογιστή; Ή βρείτε έναν υπολογιστή; Ενημερώστε μας στα σχόλια.