Il problema BadUSB riguarda anche le schede SD?


8

Da quando ho sentito parlare del problema BadUSB in cui il firmware di una chiavetta USB può essere modificato in modo dannoso, stavo pensando a modi per evitare questo problema.

L'uso di schede SD in alternativa alle chiavette USB (dato che tutti i computer che utilizzo hanno lettori di schede) eviterebbe questo problema?

Mi rendo conto che questi lettori di schede sarebbero comunque suscettibili alla distruzione dell'hardware ma sono più preoccupato per il software.

Risposte:


3

A un certo punto, è più sicuro. Ma le schede SD si stanno trasformando sempre più in USB ogni giorno.

Le schede SD saranno comunque vulnerabili alla presenza di virus e un utente farà clic sul programma per avviarle. Non li vedo ancora usati come nascosti (dispositivi di interfaccia umana), quindi dovresti essere al sicuro a questo proposito.

Detto questo, qual è il tuo potenziale vettore di attacco? Condividi le schede SD o le chiavette USB con altre persone (estranei o persone conosciute, simili)? Se sei l'unico utente e manterrai il controllo completo delle unità flash, non mi preoccuperei.


La mia idea è che alcune persone potrebbero voler condividere alcuni file con me e consegnarmi una chiavetta USB. Oppure userei le mie chiavette USB su macchine di altre persone o persino su computer pubblici come in un negozio di fotocopie. Non voglio comprare una nuova chiavetta USB ogni volta, vado in quei posti. Virus e simili verrebbero evitati con altre misure. Quindi in sostanza, non lo darei completamente, ma potrebbe "infettarsi" mentre lo uso sulla macchina di qualcuno.
comfreak,

una volta che lascia le mani, non puoi garantire che non sia infetto. L'utilizzo di un paio di buoni antivirus, prima che arrivi alla tua vera macchina, sarà il migliore, il più paranoico corso d'azione, se lo condividi
Canadian Luke,
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.