Скажімо, ви знайдете usb-накопичувач на вулиці, і хочете бути на 100% впевненим, що він не був підроблений, ні за допомогою програмного забезпечення, ні за допомогою зміни його апаратного забезпечення (додавання чи зміна компонентів тощо), щоб не було нульового ризику зловмисне програмне забезпечення.

Чи достатньо форматування достатньо, щоб бути на 100% впевненим, що не залишається зловмисного програмного забезпечення? Якщо так, то цілком форматувати його за допомогою стандартного повільного процесу з утиліти Disk Utility в Tails 3.2 достатньо для цього?

Припустимо максимально високу технічну здатність зловмисника. Не просто розумні чи правдоподібні сценарії.

Немає можливості бути на 100% впевненим, що USB безпечний і що він не загрожує шкідливим програмним забезпеченням, навіть якщо їх стерти. (Якби я був таким схильним і мав знання, невеликий чіп із шкідливим програмним забезпеченням, не активним, з пристойним розміром палицею з випадковим лайнем - після X кількості циклів живлення, чіп комутатора).

Вам слід дуже обережно підключати до вашої системи будь-який USB-ключ невідомого походження, оскільки вбивці USB - це річ, і це вб'є ваш USB-порт і, можливо, систему - щоб обійти це, можливо, ви зможете скористатись жертовним USB-концентратором.

На жаль, більшість USB-накопичувачів дешеві і легко відкриваються - хтось із деякими навичками міг би легко замінити нутрощі одного, не маючи зовнішніх ознак.

Ви припускаєте, що воно заплямоване.

Ви не можете зрадити, якщо ніколи не було довіри, яку зрадили.

І ви не зазнаєте шкоди, якщо припустите, що шкода - це те, що станеться, і підготуйтеся до її зустрічі.

Вийміть жорсткі диски, відключіться від мережі, використовуйте завантажувальний диск

Якщо ви переслідуєте цей USB-накопичувач і хочете уникнути зловмисного програмного забезпечення, ви можете зробити це, взявши комп'ютер, видаливши всі його жорсткі диски, від'єднавши його від усіх мереж (включаючи Wi-Fi), а потім завантажте його за допомогою завантажувального USB-накопичувача. . Тепер у вас є комп'ютер, який не можна пошкодити і не може поширювати вміст знайденого USB-накопичувача.

На даний момент ви можете встановити знайдений USB-накопичувач і вивчити його вміст. Навіть якщо воно забруднене, єдине, до чого потрапляє зловмисне програмне забезпечення - це "порожній" комп'ютер з ОС, який вам не байдуже, якщо він все одно заразиться.

Визначте свій рівень параної

Зверніть увагу, що навіть це не зовсім "безпечно". Припустимо, що це Perfect Malware ™.

• Якщо ви завантажуєтесь із записуваного носія (USB-накопичувач, CD / DVD), що записується, це може також стати забрудненим, якщо він доступний для запису та залишатиметься в комп'ютері, коли ви вставляєте забруднений USB-накопичувач.

• Практично у всіх периферійних пристроїв є якась прошивка, яку можна оновити. Зловмисне програмне забезпечення може вибрати гніздо там.

• Ви можете зіпсуватись із пошкодженою BIOS, яка загрожує безпеці обладнання навіть після того, як ви вилучили зіпсований накопичувач і вимкнули живлення.

Тож якщо ви не готові згодом викинути все обладнання, вам слід визначити, наскільки погано ви хочете вивчити цю знайдену USB-накопичувач і яку ціну ви готові платити за 1) будьте в безпеці та 2) несете наслідки, якщо все обернеться погано?

Налаштуйте параною на розумному рівні відповідно до того, які ризики ви готові взяти на себе.

Що стосується апаратного злому, то нерозумно просунутий спеціаліст з електрики з конкретною ціллю може скласти логічну схему, яка перевіряє, чи закінчується запуск очисного програмного забезпечення, а потім вводить щось у головний комп'ютер та флешку. Можливо, вони навіть зможуть зробити так, щоб привід виглядав усередині нормально, випадковим спостерігачем. Пам'ятайте лише, теоретично нічого не забезпечено. Безпека базується на зусиллях, які люди докладають, щоб зламати вас, і зусиллях, які ви докладаєте, щоб зупинити їх.

У безпеці відповідь на будь-яке запитання, яке містить фразу "100%", - це завжди великий НЕ .

Просто форматування, перезапис, стирання або все, що ви можете придумати, недостатньо. Чому? Тому що в усіх цих випадках вам завжди потрібно пройти палицю, щоб це зробити. Але, якщо я злий USB-накопичувач, а ти мені скажеш стерти себе ... чому я б це дотримувався? Я міг би просто прикинутись зайнятим на деякий час, а потім сказати вам «я закінчую», навіть ніколи насправді нічого не роблячи.

Так, наприклад, палиця може просто ігнорувати всі команди запису. Або він може виконувати команди запису на мікросхемі флеш-пам'яті, чекайте, коли ви переконаєтесь, що запис дійсно все стерло, а потім поміняйте на справжній флеш-чіп. USB-накопичувач може містити USB-концентратор і насправді бути двома накопичувачами, один з яких вставляється лише коротко, поки ви стираєте інший (що займає тривалий час, і, таким чином, це означає, що ви збираєтеся залишити комп'ютер і схопіть каву чи щось подібне, щоб у вас не було шансів помітити).

Також USB-накопичувач може взагалі не бути USB-накопичувачем. Це може бути клавіатура USB, яка надзвичайно швидко набирає деякі команди у ваш комп'ютер. Більшість операційних систем не підтверджують ідентичність доданих клавіатур. (Так, ця атака дійсно на насправді існує в реальному світі.)

Або це може бути USB 3G-модем… і бум, ваш комп'ютер знову підключений до відкритої незахищеної мережі.

Можливо, це може бути навіть не USB-пристрій. Це може бути мікрофон або камера, а просто використовуйте USB-порт для живлення.

Або, можливо, він не намагається встановити зловмисне програмне забезпечення на комп’ютер, а просто має на меті знищити його, наприклад, поставивши 200В на лінії передачі даних .