solidot新版网站常见问题,请点击这里查看。

调查发现电脑维修店员工会访问客户个人数据

隐私
Wilson (42865)发表于 2022年11月28日 15时07分 星期一

来自镜中世界
加拿大安大略省 Guelph 大学的研究人员将笔记本电脑留在 12 家电脑维修店过夜,然后在拿回笔记本电脑后恢复日志,检查数据访问情况。结果显示有 6 家店里的技术人员访问了个人数据,其中两家还将数据拷贝到个人设备上。研究是在 2021 年 10 月-12 月之间展开的,研究人员将笔记本电脑带到安大略省的 16 家维修店,其中两个设备的访问日志无法恢复,还有两次是在当场维修的,技术人员没有机会查看个人数据。在三次案例中技术人员删除了 Windows 快速访问和最近访问的文件。维修店通常没有隐私政策,而技术人员通常会要求客户提供登陆密码,即使这对于修电脑是非必要的。作为研究的一部分,研究人员将一台华硕 UX330U 笔记本电脑带到 11 家电里去更换电池,这种电池更换不需要登陆电脑,可以在 BIOS 中检查电池健康情况,但只有一家维修店没有要求提供登陆密码。有三家店拒绝在不提供登陆密码的情况下修电脑。他们的研究报告发表在预印本平台 arxiv 上。


https://arxiv.org/pdf/2211.05824.pdf