Logo von heise online

Suche
Abonnieren

Tägliche Top-News bei WhatsApp, Facebook Messenger, Telegram & Insta

preisvergleich_weiss

Recherche in 1.508.171 Produkten

Lutz Labs 223

Frische USB-Sticks mit alten Daten

Frische USB-Sticks mit alten Daten

In neuen USB-Sticks steckt recycelter Flash-Speicher, wie Funde von Datenresten belegen.

Flash-Speicher in billigen USB-Sticks stammt im Allgemeinen aus der letzten Kette der Flash-Verwertung. Wenn der Speicher weder für SSDs noch für Smartphones oder Speicherkarten gut genug ist, lassen sich immer noch USB-Sticks daraus bauen. Der Speicher kann aber ebenfalls aus recycelten Smartphones stammen.

Im vergangenen Herbst fand ein schwedischer Laptop-Besitzer auf einem neuen USB-Stick das Foto eines chilenischen Führerscheins. Über Umwege gelangte die Information zu einem Sicherheitsforscher des schwedischen Forensik-Unternehmens MSAB, der eine Erklärung parat hatte: Der Speicher stamme wohl aus einem alten Smartphone. Zum gleichen Ergebnis kam eine Mitarbeiterin der National Police Agency Japan. Sie konnte anhand der Chip-Seriennummern den Weg des Speichers zurückverfolgen, wie sie auf der Sicherheitskonferenz DFRWS 2017 (Digital Forensic Research Workshop) Ende März erläuterte.

eMMC-Speicher aus Smartphones

Flash-Speicher kommt in Smartphones häufig in Form sogenannter eMMC-Chips zum Einsatz. Diese sind eigentlich Chip-Stapel und enthalten nicht nur den Flash-Speicher, sondern auch den Controller. Es handelt sich dabei um "Managed Flash", bei dem der Controller die eigentlichen NAND-Flashes verbindet und auch (ECC-)Fehlerkorrektur und Reservesektoren verwaltet. eMMC-Chips lassen sich mit Hilfe eines einfachen Lesegerätes auslesen – so hatten wir etwa im Rahmen unseres Datenrettungsschwerpunktes in c't 24/14 den Speicherinhalt eines defekten Nokia N8 retten können.

Sicherheitsbewusste Anwender setzen ihr Smartphones beim Verkauf auf den Werkszustand zurück – doch es ist nicht sicher, dass dabei keine Datenreste im Flash verbleiben. Zudem kann der Controller defekte Bereiche, die bei Flash üblich sind und keinen Grund zur Sorge bieten, nicht mehr löschen. Daher empfiehlt sich Vollverschlüsselung. Für hoch sensible Daten schreibt der Gesetzgeber sogar die Vernichtung des Datenträgers vor, etwa durch Schreddern.

eMMC zu USB

Es ist recht einfach, aus alten eMMC-Chips einen USB-Stick zu bauen; dazu ist lediglich ein eMMC-USB-Umsetzer notwendig, ähnlich einem Kartenleser für SD-Karten. Die Hersteller müssten die "neuen" USB-Sticks dennoch eigentlich noch einmal komplett löschen, aber das unterbleibt wohl in einigen Fällen.

Doch selbst wenn die Hersteller den Stick frisch formatieren, können theoretisch Datenreste aus dem Smartphone übrigbleiben. Forensiker mit entsprechender Ausstattung können die Chips öffnen und auf den rohen Flash-Speicher zugreifen und diese Reste so auslesen.

Rechtliche Probleme

Abgesehen vom technischen Problem – der Flash-Speicher könnte durchaus schon am Ende seiner Lebensdauer angekommen sein – wirft das Recycling aber auch rechtliche Probleme auf. So könnten sich Strafverfolgungsbehörden etwa nicht mehr sicher sein, dass auf einem USB-Stick gefundene Reste von illegalem Material, beispielsweise Kinderpornografie, auch wirklich vom aktuellen Nutzer des USB-Sticks stammen.

Mit einigem Aufwand lässt sich der Weg des eMMC-Chips manchmal zurückverfolgen, in einigen Fällen hilft die Seriennummer des Controllers weiter. Und so lässt sich eventuell der Besitzer eines "neuen" USB-Sticks entlasten, auf dessen Stick die Strafverfolgungsbehörden belastendes Material gefunden haben.

(ll)

223 Kommentare

Themen:

Anzeige
  1. Western Digital und Toshiba: 3D-TLC-NAND-Flash mit 64 Lagen und 32 GByte

    BiCS3

    Nach der Übernahme von SanDisk führt WDC die Flash-Kooperation mit Toshiba fort; die Partner kündigen Flash-Chips mit 64 Funktionlagen und Triple-Level-Cell-Technik an.

  2. Samsung packt 256 GByte in eine Micro-SD-Karte

    Samsung microSD EVO+

    Die Samsung microSD EVO Plus (EVO+) ist mit bis zu 256 Gigabyte Kapazität erhältlich und damit die Micro-SD-Karte mit dem bisher größten Fassungsvermögen.

  3. WannaCry & Co.: So schützen Sie sich

    WannaCry & Co. – So schützen Sie sich

    Nach WannaCry ist vor dem nächsten Erpressungstrojaner. Was Gefährdete jetzt tun sollten, wie Sie sich vor Nachahmern schützen können und welche Optionen bleiben, wenn der Verschlüsselungstrojaner schon zugeschlagen hat.

  4. Verbraucherschützer warnen vor gefälschten USB-Sticks

    Verbraucherschützer warnen vor gefälschten USB-Sticks

    Auf Online-Marktplätzen wie eBay oder AliExpress sind USB-Sticks mit großen Kapazitäten für wenig Geld erhältlich. Das sind häufig Fälschungen, sagt die Verbraucherzentrale Nordrhein-Westfalen.

  1. SSD statt Festplatte: Vorteile, richtige Auswahl und Einrichtung

    SSD als Systembeschleuniger

    Wer von HDD-Festplatte zu SSD wechselt, verpasst seinem Betriebssystem einen immensen Geschwindigkeitsschub. Wir erklären, wie Sie Solid State Drives richtig einbauen und wie die Technik funktioniert.

  2. Elektroschrott einfach und bequem entsorgen

    Elektroschrott einfach und bequem entsorgen

    Große Händler müssen Elektroschrott kostenlos zurücknehmen. Aber was, wie und wo genau? Wir erklären, wie Sie Ihre alten Geräte ohne großen Aufwand loswerden.

  3. Glossar: Die wichtigsten Begriffe rund um macOS

    In der Hintergrundreihe „macOS intern“ blickt Mac & i ab Heft 1/2017 hinter die Kulissen von Apples Desktop-Betriebssystem. Begleitend dazu stellen wir hier ein Glossar mit den wichtigsten Fachbegriffen zur Verfügung. Es wird mit jedem Artikel entsprechend erweitert.

  1. Galaxy S6 und S7 verlieren im Standby-Modus die Mobilfunkverbindung

    Samsung Galaxy S6

    Die Samsung-Smartphones Galaxy S6 und S7 verlieren die Verbindung mit dem Mobilfunknetz, wenn sie in den Standby-Modus versetzt werden. Das Problem tritt offenbar nach dem Update auf Android 7 auf.

  2. ExoMars: Mars-Sonde Schiaparelli nach Computerfehler abgestürzt

    ExoMars: Mars-Sonde Schiaparelli nach Computerfehler abgestürzt

    Wie bereits vermutet wurde, ist der Mars-Lander Schiaparelli vergangenes Jahr aufgrund eines Softwarefehlers abgestürzt. Das hat nun eine unabhängige Kommission ermittelt. Die Sonde war Teil einer Mission zur Suche nach Spuren von Leben auf dem Mars.

  3. 40 Jahre Star Wars: Das Jubiläum der Macht

    40 Jahre Star Wars: Das Jubiläum der Macht

    A long time ago in a galaxy far, far away … Am 25. Mai 1977 startete die Star-Wars-Saga in den Kinos der Vereinigten Staaten. Doch der Weg zur Macht, nicht vorgegeben er war...

  4. Dehnbare Display-Haut

    Leuchtende Display-Haut

    Samsung zeigt auf der DisplayWeek ein organisches Display mit elastischen Eigenschaften. Damit werden gänzlich neue Gerätedesigns denkbar, die über das lange angekündigte faltbare Display hinausgehen.

Anzeige