Historias
Slashboxes
Comentarios

El desafío para recuperar un disco sobreescrito con ceros sigue sin ser aceptado

Entrada escrita por Walenzack y editada por Yonderboy el Sábado, 06 Septiembre de 2008, 22:45h   Printer-friendly   Email story
desde el dept. cazadores-de-mitos
Siempre se ha discutido, tanto aquí en Barrapunto como en cualquier foro de tecnología que se precie, sobre la mejor forma de borrar "de forma segura" los datos de un disco duro. Todo el mundo tiene su método preferido, desde sobreescribir 10 veces con /dev/random hasta meterle limaduras de hierro entre los cabezales y/o pasarle un imán... Esta variedad de métodos se debe en parte a la ¿falsa? asunción de que una sobreescritura con ceros "no es suficiente". Bien, pues vía Slashdot me entero de que dentro de poco va a terminar un concurso cuya finalidad es demostrar que la sobreescitura con ceros es perfectamente irrecuperable. Si hay algún valiente o experto en "informática forense", todavía está a tiempo de ganarlo: The Great Zero Challenge.

Mostrar opciones Umbral:
Y recuerda: Los comentarios que siguen pertenecen a las personas que los han enviado. No somos responsables de los mismos.
  • El premio.

    (Puntos:3, Inspirado)
    por pobrecito hablador el Sábado, 06 Septiembre de 2008, 23:03h (#1079695)
    Que nadie acepte el reto no significa nada sobre lo que se pretende demostrar.

    Para participar, hay que enviar 60$ a unos desconocidos, y no te permiten desmontar el disco duro (imprescindible probablemente para recuperar los datos).

    Pero lo que aun es peor, el premio. Son 40. El precio de recuperar los datos es bastante más que eso, por tanto a ninguna empresa le interesará.
    ¿Para qué, si el premio es una birria?

    Si ofrecen 100.000$ y poder hacer lo que se quiera con el HD, y tampoco acepta nadie, entonces sí me creeré lo que pretenden afirmar.
    [ Responder ]
    • Re:El premio. de pobrecito hablador (Puntos:1) Sábado, 06 Septiembre de 2008, 23:10h
      • Ahora son 500$ de P3P (Puntos:3) Domingo, 07 Septiembre de 2008, 12:30h
    • Re:El premio. de pobrecito hablador (Puntos:2) Sábado, 06 Septiembre de 2008, 23:25h
      • Re:El premio. de pobrecito hablador (Puntos:1) Sábado, 06 Septiembre de 2008, 23:32h
        • Re:El premio. de Walenzack (Puntos:2) Domingo, 07 Septiembre de 2008, 08:27h
      • Como si lo viera

        (Puntos:5, Divertido)
        por pobrecito hablador el Sábado, 06 Septiembre de 2008, 23:57h (#1079703)

        Fama, mujeres, poder...

        - ¿Sabes que ayer recuperé los datos de un disco duro después de haber sido borrados mediante zero filling- ¿En serio? ¡Hazme tuya, machote!

      • Re:El premio. de mattinsalto (Puntos:1) Domingo, 07 Septiembre de 2008, 01:59h
      • Re:El premio. de pobrecito hablador (Puntos:2) Domingo, 07 Septiembre de 2008, 11:33h
      • 1 respuesta por debajo de tu umbral de lectura actual.
    • Re:El premio. de eviche (Puntos:2) Lunes, 08 Septiembre de 2008, 08:18h
  • Menuda chorrada... de concurso

    (Puntos:2, Informativo)
    por iagofg (35667) el Sábado, 06 Septiembre de 2008, 23:43h (#1079699)
    ( Última bitácora: Miércoles, 02 Julio de 2008, 12:51h )
    A ver, yo no estoy seguro pero a mi me suena a aquello de que... es como si te dijeran... oye, quiero que me arregles el coche, pero no abras el capó ehhh... juer... así un disco duro con sobre-escrito con ceros sólo se podría recuperar de una manera -que yo me de cuenta- rezando a San Antonio para que la implementación del decisor 0/1 sin CRC esté implementado en el firmware, así que: o se da la casualidad de que el firmware del disco tiene acceso a los valores analógicos recogidos por el sensor del cabezal (lo cual no descartaría), en cuyo caso se convierte en un concurso de hacking del firmware, o reemplazo del mismo, o bien,

    - Queda la opción de desmontar los platos del disco y meterlos en un lector especial... que va a ser que NO es muy común, sino ya habrían aceptado el desafío ¿no?

    (Todo esto lo digo desde un conocimiento superficial del tema concreto del hardware de disco duro actual.)

    Sobre si se puede o no... hombre, los discos duros de hoy en día escriben con efectos magnéticos de escalas pequeñas, pero aún así supongo que seguirá habiendo histéresis: ver http://es.wikipedia.org/wiki/Hist%C3%A9resis [wikipedia.org] y si la hay las zonas que anteriormente contenían un uno estarán ligeramente más levantadas que las que tenían un cero antes. Vamos, que hay que leer más finamente, pero los datos deberían seguir ahí... e incluso tendremos el CRC, que para todo ceros creo que era ceros también.

    Por lo tanto lo mejor -desde mi punto de vista- es usar escritura aleatoria /dev/random ya que en ese caso será mucho más difícil determinar el estado anterior y el coste frente a /dev/zero (podemos usar un algoritmo pseudo-aleatorio ligerillo y una semilla indeterminada para aligerar el coste computacional).

    O bien te dejas de monerías y pasas de todo y -por supuesto- guardas el disco cerca tuya o bajo llave xDDD... según lo paranoico que seas... al fin y al cabo lo más peligroso es que entren en los datos que NO HAS BORRADO... digo yo. Eso sí me da más miedo.

    [ Responder ]
    • Re:Menuda chorrada... de concurso

      (Puntos:4, Inspirado)
      por pax01 (10710) el Domingo, 07 Septiembre de 2008, 07:58h (#1079721)
      ( http://barrapunto.com/ | Última bitácora: Miércoles, 28 Diciembre de 2005, 12:49h )
      No necesitas trabajar para la CIA o el KGB, es suficiente que el valor de los datos recuperados supere el coste de la recuperación.

      Si por ejemplo vas por la calle con el portátil de la empresa, y alguna empresa rival puede sacarse 300.000€ en contratos gubernamentales de conseguir la información sobre los enchufes y propuestas de negocio que tienes apuntados en él... es posible que algún capullo se gaste 3.000€ para pagar a alguien que te lo robe y así poder recuperar los datos.

      Obviamente a la gran mayoría eso no tiene por qué afectarles, pero tampoco es una posibilidad "tan" remota.
    • 1 respuesta por debajo de tu umbral de lectura actual.
  • Cazadores de mitos

    (Puntos:5, Informativo)
    por rvr (15) el Domingo, 07 Septiembre de 2008, 00:01h (#1079704)
    ( http://rvr.typepad.com/linotipo | Última bitácora: Jueves, 24 Julio de 2008, 16:30h )
    En Discovery Channel emiten un programa dedicado a comprobar la veracidad de las leyendas urbanas, llamado Cazadores de Mitos. En uno de los episodios intentan borrar el disco duro de un portátil con imanes: solo lo consiguieron usando un imán industrial.
    --
    Víctor R. Ruiz
    rvr en blogalia.com
    [ Responder ]
  • Tal vez peque de inocente, pero ¿por qué esa preocupación morbosa por el "borrado seguro" de datos? ¿Acaso trabajan para alguna agencia de algún gobierno? ¿Graban sus crímenes? ¿Tienen pornografía infantil? ¿Llevan su agenda de narcotráfico en una hoja de cálculo? ¿Guardan alguna clase de secreto industrial? ¿O sus contactos con fuerzas alienígenas de ocupación? Entiendo la preocupación si manejan alguna clase de información sensible como números de cuentas (de banco), historiales médicos y cosas por el estilo. Ahora bien, salvo estos casos que mencioné ¿cuál es el problema con el "borrado seguro"? Si para recuperar los datos se requieren u proceso costoso (en términos de materiales y tiempo), sólo valdrá la pena si la información lo vale... ¿Y las fotografías de las últimas vacaciones lo valen? PD: Si siguen preocupados ¿por qué simplemente no destruyen el disco duro? Algo como ácido, un incinerador, etc?
    [ Responder ]
  • por tazok (13954) el Domingo, 07 Septiembre de 2008, 08:25h (#1079723)
    ( http://barrapunto.com/ | Última bitácora: Domingo, 31 Agosto de 2008, 10:06h )
    Si la recuperación es vía software como con foremost, posíblemente sí sea suficiente, si es a través de microscopía magnética no.

    El usar /dev/urandom o /dev/zero es independiente, /dev/urandom es necesario sobretodo para cifrados de particiones en el que es interesante que no se pueda distinguir entre los datos cifrados y los valores de "fondo" del disco, vamos para evitar un criptoanálisis.
    [ Responder ]
  • Metodo arcaico

    (Puntos:1, Divertido)
    por pobrecito hablador el Domingo, 07 Septiembre de 2008, 09:31h (#1079727)
    mete el disco en un horno a 3000, lo que salga lo conviertes en polvillo con un buen hacha y una piedra, coges la mitad del polvo lo espolvoreas en la isla de lanzarote, la otra mitad las hechas al viento en la escupidera del Aneto.

    Garantía al 100% de que no se va a recuperar el 100% de la información.

    [ Responder ]
  • por P3P (17433) el Domingo, 07 Septiembre de 2008, 10:29h (#1079741)
    ( http://barrapunto.com/ )
    Lo interesante aquí sería identificar que tipo de borrado es necesario para la privacidad de un "usuario común" frente a ataques económicos o sencillos.
    Por ejemplo demostrar que con una o dos escrituras de zeros o ramdom serían necesarios métodos profesionales de recuperación, desmontar el disco o cosas así.

    Y por otra parte identificar hasta que punto se puede recuperar con tecnología puntera (microscopio electrónico o qué sé yo) y como protegerse ante eso.

    Esto es lo que permitiría adaptar las actuales políticas ultra-seguras de 7 escrituras a contextos menos exigentes como los de cualquier usuario que, convencido de que la CIA todavía no está tras sus pasos, simplemente quiere evitar que sus datos se puedan recuperar con métodos al alcance de un usuario medio o avanzado.

    --
    Han aprobado la constitución Europea sin referéndum. Luchemos por una Europa democrática.
    [ Responder ]
  • ¿Hay alguien en este foro que sea experto o experta en recuperación de datos? Si asi fuese ¿podría iluminarnos al respecto? Gracias.
    [ Responder ]
  • Resumen Slashdot

    (Puntos:3, Informativo)
    por P3P (17433) el Domingo, 07 Septiembre de 2008, 11:16h (#1079759)
    ( http://barrapunto.com/ )
    Os enlazo los dos comentarios para mí más interesantes de slashdot (en inglés, claro).
    No es posible, significaría poder almacenar 2 bits donde ahora entra 1 [slashdot.org]
    Es posible, pero solo para los fabricantes de discos [slashdot.org]
    --
    Han aprobado la constitución Europea sin referéndum. Luchemos por una Europa democrática.
    [ Responder ]
  • Si que es posible

    (Puntos:1)
    por Unbrained (20928) el Domingo, 07 Septiembre de 2008, 12:26h (#1079778)
    A ver, un disco magnético no almacena "unos" y "ceros", en un disco físico tu aplicas un potencial y en consecuencia el disco queda magnetizado segun dicho potencial. Es algo físico, no es "magnetizado o no magnetizado", por lo que quedara magnetizado con una cierta "fuerza". Eso es interpretado luego de forma que si pasa de cierto umbral se interpreta un uno o un cero. Cuando escribes todo ceros, aplicas el mismo potencial a todos los bloques, por lo que todos los bloques "reducen su nivel de magnetismo" por asi decirlo, de forma que todos ellos quedaran por debajo del umbral que hace que se interprete como ceros, pero, como todos los bloques recibieron la misma descarga, los que antes estaban a cero tendran un nivel de magnetismo menor que los que antes estaban a uno, por lo que si seria posible recuperar la informacion. No he usado palabras muy cientificas que digamos pero creo que se entiende bien ;)

    Salu2
    [ Responder ]
  • Re:Destruir datos

    (Puntos:3, Divertido)
    por spok (2400) el Domingo, 07 Septiembre de 2008, 23:22h (#1079894)
    ( http://barrapunto.com/~spok/bitacora | Última bitácora: Jueves, 07 Septiembre de 2006, 20:43h )
    Yo lo tengo más fácil, se lo dejo a mis sobrinos para que jueguen con él. En 1 hora 100% de efectividad destructiva.
    --

    Dicen que me río de todo y me burlo de todo, porque me río de ellos y me burlo de ellos y ellos creen serlo todo

  • 6 respuestas por debajo de tu umbral de lectura actual.