Trashing
From Wikipedia, the free encyclopedia
El trashing o dumpster diving es una técnica que permite obtener y recopilar información privada. .[1][2] Es empleada principalmente por crackers (también conocidos como hackers de sombrero negro)[1] [2] [3] [4] [5] y periodistas,[6] aunque también para investigación privada.[7] La información obtenida puede variar desde nombres de usuario y claves, información personal y otras formas de información sensible.[1]
Se lleva a cabo revisando y recuperando documentos y archivos ubicados en la basura de la persona u organización a investigar. Es un delito informático poco conocido que se fundamenta principalmente en la obtención de ficheros eliminados por el usuario, quien cree haberse deshecho de éstos.
En función de la fuente de obtención de información existen tres tipos de Trashing:
- Trashing: Se obtiene información personal a través de la papelera de reciclaje del equipo.
- Trashing lógico: Obtención a través del historial de navegación o a través de la información almacenada en las cookies del navegador. Existe la posibilidad de obtener esta información del almacenamiento de dispositivos hardware.
- ‘Dumpster diving’ o Trashing físico: El método tradicional por el cual la obtención de información se realiza mediante documentos de papel desechados en las papeleras.
Riesgos
Un descuido tan simple como trasladar a la papelera del ordenador documentos importantes o dejar un papel con una contraseña puede acarrear grandes consecuencias. Especialmente en el mundo empresarial, este tipo de descuidos pueden acabar suponiendo una grave pérdida de la empresa, que comprometen su seguridad.
Recomendaciones
Creación de protocolos de eliminación de datos y concienciación del conjunto de trabajadores.
