Une étude universitaire montre que les clés USB achetées d'occasion ne sont pas totalement vides et qu'il est possible de récupérer facilement les fichiers que l'on croyait effacés. 


au sommaire


    Sur des plateformes en ligne, comme LeBonCoin, eBay, ou tout simplement sur des marchés ou en magasins, on trouve de tout, même des clés USB et des disques durs d'occasion. On peut profiter de prix très intéressants sur des supports de stockage où les données ont été évidemment supprimées. Sauf que c'est très dangereux puisque des chercheurs de l’université d’Abertay, en Écosse, sont parvenus à récupérer les données sur des clés USB achetées en ligne.

    Déclarations fiscales, contrats, relevés bancaires, mots de passe, photos... Autant de données très sensibles qui ont été récupérées par ces chercheurs qui avaient décidé d'acheter 100 exemplaires de clés USB sur un célèbre site d'enchères en ligne : 98 d'entre elles semblaient vides mais, avec des logicielslogiciels accessibles au plus grand nombre, il leur a été très simple de récupérer des données.

    Dans certains pays, la musique est vendue sur des clés USB sur lesquelles on peut aussi trouver d'anciennes données personnelles. © Reddit
    Dans certains pays, la musique est vendue sur des clés USB sur lesquelles on peut aussi trouver d'anciennes données personnelles. © Reddit

    Plus de 40 % des clés étaient mal effacées

    Dans le détail, seuls 32 des lecteurs avaient été correctement effacés, soit un peu moins d'un tiers. Sur 26 clés, il a été possible de récupérer partiellement des données. Enfin, sur 42 clés, soit plus de 40 % des cas, les experts ont récupéré tous les fichiers et ils expliquent que c'est évidemment très dangereux puisque sans le savoir, les anciens propriétaires des clés donnent accès à leurs données très personnelles comme un compte bancaire, l'adresse postale, des photos dont les données Exif permettent de localiser les prises de vue...

    La bonne nouvelle, c'est qu'aucune clé ne comportait de virus et c'est le signe que les utilisateurs sont bien protégés. En revanche, s'ils souhaitent vraiment vendre une clé USB, deux solutions : effacer les données avec un formatageformatage effectué avec l'utilitaireutilitaire diskpart intégré dans Windows ; effacer les données en profondeur avec plusieurs passes et utiliser un logiciel comme CCleaner. Un conseil valable pour n'importe quel matériel de stockage ou ordinateurordinateur. Et s'ils souhaitent s'en séparer définitivement, une seule solution : la détruire avec un marteau !