Stealing Your Family Vacation: Memories of a Media Card
http://www.informit.com/guides/content.asp?g=security&seqNum=234&rl=1
"Have you ever taken an embarrassing or exposing picture with your digital
camera, but then immediately deleted it from the camera before anyone had a
chance to see it? Well, we've got some news for you... that picture may
still exist - and we might just have it!"
henkevää keskustelua aiheesta:
http://it.slashdot.org/it/07/01/02/2126257.shtml
Eihän tämä kuvien palautettavuus todellakaan ole mikään uutinen, mutta voi
se silti yllättää tietämättömän.
Onko joku muuten kokeillut artikkelissa mainittua ilmaista
PhotoRec -ohjelmaa kuvien palautukseen?
(http://www.cgsecurity.org/wiki/PhotoRec)
/MarcusB
http://www.kolumbus.fi/marcusb
> Ohoh! enpä taida myydäkkään sitten :) ! Kiitos isosta vinkistä! Vaikka ei
> tuolla mitään nin salaista olisikaan, mut peiraatteessa!
No en minä nimenomaan sinua tarkoittanut, sattumalta vaan luin artikkelin
aiheesta juuri tänään kun sinä sattumoisin olit muistikorttejasi myymässä
:-). Hyvä kun vinkki tuli perille.
Uskon vakaasti että jos vaikka tallennat koko kortin täyttävän
ei-mitenkään-salaisen tekstitiedoston muistikortille (tai otat tarpeeksi
kuvia vaikkapa seinästä) ja sitten deletoit tiedostot niin 99.9999% varmaa
on että tavan ostaja ei tongi vanhoja kuviasi sieltä enään millään. Joten
myyntiin vaan kortit. Kunhan vaan tiedostat palautettavuuden olevan
mahdollista jos kuvat vaan on deletoitu tavalliseen tapaan.
/MarcusB
> Ja kannattaa vielä muistaa että kortin formatointi kamerassa ei myöskään
> oikeasti tyhjennä sitä kokonaan, joten siihen pätee sama kuin deletointiin.
Sitten high-end:mmät kortit osaavat kierrättää sektoreita bittiväsymystä
välttääkseen (flash-muistille kirjoitetaan iso lohko kerrallaan -> kortti
voi vaihtaa tällöin lohkomappausta). Ainakin CompactFlash -palikat ovat
myös niin lähellä IDE-levyjä että nekin osaavat piilottaa lohkot joista
on mennyt bitti tai pari poikittain.
Nämä piilotetut tai vaihdetut lohkot näkyvät ihan satavarmasti
valmistajan diagnostiikka-ohjelmalla ja ovat tällöin luettavissa
vanhoine tietoineen.
Tällaisen todennäköisyys on jo sitten todella, todella pieni.
--
Psi -- <http://www.iki.fi/pasi.savolainen>
Muistaakseni myös esim. SanDiskin Rescue Pro, jolla voi pelastaa
deletoituja kuvatiedostoja, niin sillä voi myös pyyhkiä (wipe) kortin
sileeksi. Googlettamalla löytyy myös liuta muita wipetyssoftia.
Ongelmahan on varsin tuttu ajalta ennen internetiä, jolloin
organisaatioiden kesken vaihdettiin tietoja levykkeillä. Varsinaisten
tiedostojen ulkopuolelta saattoi kaivelemalla löytää "mielenkiintoista"
aineistoa...
Simo S.
No-... joo leikki leikkinä, taidan kuitenkin pitää nuo toistaiseksi kun
edullisesti itse sain muutenkin, joten kiitos kuitenkin varoituksesta.
Muistelin itsekkin että joskus omalta kovoltakin tietoja olen palautellut
jollain x ?ohjelmalla.
Ja muka uusi, paketista vain otettu... joopa.
--
Buster
Joo, olen itsekin tällaisen mapper-kierrättäjän kirjoittanut
FLASH-muistiohjaimeen. Ja tosiaan, jos joku tuntisi käyttämäni
puutietorakenteet, ja jos kävisi säkä, saisi tyhjennetyltä ja tasan
kerran uudelleen kirjoitetulta kortilta vielä teoriassa
palautettua lähes 10% datasta. Vasta kun kortille kirjoitetaan
vielä 10% lisää, voi olla aika varma, että datat todella ovat
kadonneet.
Ei tuota kiusalla ole tuollaiseksi tehty, mutta sektorien kierrätys
moninkertaistaa muistin käyttöiän, koska esim. usein tehdyt
kirjoitukset FAT32-tiedostojärjestelmän tiedostotauluun eivät
tällöin kuluta mitään tiettyä osaa muistipiiristä. Mutta selvä
tietoturvaongelma tuossa on.
> Ainakin CompactFlash -palikat ovat
> myös niin lähellä IDE-levyjä että nekin osaavat piilottaa lohkot joista
> on mennyt bitti tai pari poikittain.
> Nämä piilotetut tai vaihdetut lohkot näkyvät ihan satavarmasti
> valmistajan diagnostiikka-ohjelmalla ja ovat tällöin luettavissa
> vanhoine tietoineen.
Näin on minunkin mapperissani. Tosin USB-massamuistilaitteena
näkyvältä levyltä ei ihan helposti saa kumpiakaan tietoja
(mapperin kierrättämättömät lohkot + huonoksi menneet), koska
niitä ei saa millään suoraan USB:n kautta ilman prosessoriin
tehtyä koodia. Prosessori puolestaan on omaa tekoa ja toimii
omalla käskykanallaan, eli aivan joka hax0ri ei osaa sitä
houkutella tottelemaan.
- Henrik
--
Good signatures never die, they just fade away
Vanhaa asiaa siis uudessa paketissa. Poistetun tiedoston takaisin saaminen
on ollut tiedossa jo pitkään. Niin kiintolevyiltä, CD:ltä, kuin muistikorteilta.
Tulihan Sandiskin kortin mukana pari vuotta sitten softakin kuvien palauttamiseen.
Mutta ehkä tästäkin asiasta pitää aina tietyin välein vouhottaa.
--
Petri Lopia :: petri.RE...@iki.fi.invalid
Galapagos Island, Lightnings, StormChasing, Moon:
http://www.petrilopia.net/ http://www.pbase.com/whig/
> Vanhaa asiaa siis uudessa paketissa. Poistetun tiedoston takaisin saaminen
> on ollut tiedossa jo pitkään. Niin kiintolevyiltä, CD:ltä, kuin
> muistikorteilta.
Onpa eri hyvä kun tuon totesit. Minulta kun sama asia jäi alkup.
postauksessa täysin mainitsematta (tai sitten ei).
> Mutta ehkä tästäkin asiasta pitää aina tietyin välein vouhottaa.
Anteeksi nyt tästäkin vouhotuksestani. Yritän mitä nöyrimmin olla
vastaisuudessa tuottamatta tänne yhtään mitään sellaista josta täällä
aikaisemmin mahdollisesti on ollut asiaa.
/MarcusB
> Onpa eri hyvä kun tuon totesit.
Eikös olekkin.
> Anteeksi nyt tästäkin vouhotuksestani.
Eipä tuo mitään.
> Uskon vakaasti että jos vaikka tallennat koko kortin täyttävän
> ei-mitenkään-salaisen tekstitiedoston muistikortille (tai otat tarpeeksi
> kuvia vaikkapa seinästä) ja sitten deletoit tiedostot niin 99.9999% varmaa
> on että tavan ostaja ei tongi vanhoja kuviasi sieltä enään millään. Joten
> myyntiin vaan kortit. Kunhan vaan tiedostat palautettavuuden olevan
> mahdollista jos kuvat vaan on deletoitu tavalliseen tapaan.
>
Yksinkertaisinta on panna kamera videokuvaukselle ja painaa
laukaisinta ja mennä kahville.
Osmo