Supponi di trovare un'unità USB per strada e di essere sicuro al 100% che non sia stato manomesso, né tramite software né modificando il suo hardware (aggiungendo o modificando componenti, ecc.), In modo che non ci sia rischio di malware.

La formattazione completa è sufficiente per essere certi al 100% che non rimanga malware? In tal caso, la formattazione completa con il processo lento standard dall'utilità disco in Tails 3.2 è sufficiente per farlo?

Assumi la massima abilità tecnica possibile dall'attaccante. Non solo scenari ragionevoli o plausibili.

Non c'è modo di essere sicuri al 100% che l'USB sia sicuro e che non ospiterà malware anche se cancellato. (Se fossi così incline e avessi le conoscenze, un piccolo chip con malware, non attivo, con una levetta di dimensioni decenti con schifezze casuali - dopo X numero di cicli di accensione, cambia chip).

Dovresti essere molto cauto nel collegare qualsiasi chiave USB di origine sconosciuta al tuo sistema poiché i killer USB sono una cosa, e uccideranno la tua porta USB, e possibilmente il sistema - per aggirare questo potresti essere in grado di utilizzare un hub USB sacrificale.

Purtroppo la maggior parte delle chiavette USB sono economiche e facili da aprire - qualcuno con qualche abilità potrebbe facilmente sostituire l'interno di una senza indicazioni visibili esternamente.

Si assume che è contaminato.

Non puoi essere tradito se non c'è mai stata alcuna fiducia da tradire.

E non subirai danni se supponi che il danno sia ciò che accadrà e ti preparerai ad affrontarlo.

Rimuovere i dischi rigidi, disconnettersi dalla rete, utilizzare un'unità di avvio

Se sei intenzionato a esaminare questa unità USB e vuoi evitare il malware, puoi farlo prendendo un computer, rimuovendo tutti i suoi dischi rigidi, scollegandolo da tutte le reti (incluso WiFi) e quindi avviandolo utilizzando un'unità USB avviabile . Ora hai un computer che non può essere contaminato e che non può diffondere il contenuto dell'unità USB trovata.

Ormai è possibile montare l'unità USB trovata ed esaminarne il contenuto. Anche se è contaminato, l'unica cosa che il malware raggiunge è un computer "vuoto" con un sistema operativo che non ti interessa se viene comunque infettato.

Determina il tuo livello di paranoia

Si noti che anche questo non è del tutto "sicuro". Supponiamo che questo sia The Perfect Malware ™.

• Se si avvia da un supporto scrivibile (chiavetta USB, CD / DVD scrivibile), anche questo può diventare contaminato se è scrivibile e rimane nel computer quando si inserisce l'unità USB contaminata.

• Praticamente tutte le periferiche hanno un tipo di firmware che può essere aggiornato. I malware possono scegliere di nidificare lì.

• Potresti finire con un BIOS danneggiato che compromette l'hardware per sempre anche dopo aver rimosso l'unità contaminata e spento.

Quindi, a meno che tu non sia disposto a buttare via tutto l'hardware in seguito, devi determinare quanto male vuoi esaminare questa chiavetta USB trovata e quale prezzo sei disposto a pagare per 1) rimanere al sicuro e 2) prendere le conseguenze se le cose cambiano fuori male?

Regola la tua paranoia a livelli ragionevoli in base ai rischi che sei disposto a correre.

Per quanto riguarda un hack hardware, uno specialista elettrico assurdamente avanzato con un obiettivo specifico potrebbe creare un circuito logico che controlla la tua esecuzione del software di pulizia, quindi inietta qualcosa nel computer host e nell'unità flash. Potrebbero anche essere in grado di rendere l'azionamento un po 'normale internamente, a un osservatore occasionale. Ricorda, teoricamente nulla è sicuro. La sicurezza si basa tutto sullo sforzo che le persone fanno per hackerarti e sullo sforzo che fai per fermarli.

In termini di sicurezza, la risposta a qualsiasi domanda che contiene la frase "100%" è sempre un grosso NO .

La formattazione, la sovrascrittura, la cancellazione o qualsiasi altra cosa che puoi inventare non è sufficiente. Perché? Perché in tutti questi casi, devi sempre passare il bastone per farlo. Ma, se sono una chiavetta USB malvagia e mi dici di cancellarmi ... perché dovrei aderire? Potrei semplicemente fingere di essere occupato per un po 'e poi dirti "ho finito", senza aver mai fatto nulla.

Quindi, ad esempio, lo stick potrebbe semplicemente ignorare tutti i comandi di scrittura. Oppure, potrebbe eseguire i comandi di scrittura su un chip flash scratch, attendere la verifica che la scrittura abbia effettivamente cancellato tutto, quindi scambiare il chip flash reale . La chiavetta USB potrebbe contenere un hub USB e in realtà essere due unità, una delle quali viene inserita molto brevemente mentre si sta cancellando l'altra (che richiede molto tempo, e quindi è logico che tu debba lasciare il tuo computer e prendi un caffè o qualcosa del genere, in modo da non avere alcuna possibilità di notarlo).

Inoltre, l'unità USB potrebbe non essere nemmeno un'unità USB. Potrebbe essere una tastiera USB che digita in modo estremamente rapido alcuni comandi nel tuo computer. La maggior parte dei sistemi operativi non verifica l'identità delle tastiere collegate. (Sì, questo attacco esiste davvero nel mondo reale.)

Oppure, potrebbe essere un modem USB 3G ... e boom, il tuo computer è di nuovo collegato a una rete non protetta aperta.

Potrebbe non essere nemmeno un dispositivo USB. Potrebbe essere un microfono o una fotocamera e utilizzare semplicemente la porta USB per l'alimentazione.

Oppure, potrebbe non tentare di installare malware sul tuo computer, ma semplicemente mirare a distruggerlo, ad esempio inserendo 200 V sulle linee dati .