Ho trovato due chiavette USB per terra. E adesso? [duplicare]

8

Per quanto riguarda il soggetto, voglio vedere cosa c'è dentro. Sono seriamente interessato a trovare il proprietario, se possibile, e restituirli, ma sono preoccupato che potrebbe essere un tentativo di ingegneria sociale. Possiedo un MacBook Pro Intel con OS X v10.6 (Snow Leopard). È un'installazione molto importante.

Cosa faresti nella mia situazione se vuoi vedere il contenuto senza rischi? Qualsiasi proposta è benvenuta.

Ho deciso di non collegarli e li ho portati alla reception dell'hotel. Lo inoltreranno alla polizia.

usb security usb-flash-drive

— Stefano Borini
fonte

Certo, non sai per certo che è un disco per cominciare. Anche se l'involucro ti dice che è un'unità, potrebbe essere qualsiasi tipo di dispositivo.

— Arjan,

cos'è un disco? Li ho sempre chiamati così.

— Stefano Borini,

1

Ora la mia unica speranza è che risale al suo legittimo proprietario. Ho fatto la mia parte

— Stefano Borini,

1

@Arjan: dal momento che Stefano non ha risposto dopo il tuo ultimo commento, possiamo presumere che tu abbia ragione sul suo lavoro (cioè, sta lavorando in qualche centrale nucleare, o in un'agenzia governativa segreta, o per un'azienda che ha un potere molto potente e concorrenti malvagi)? : D

— dag729,

2

Per favore non vandalizzare i tuoi post. Dopo aver pubblicato una domanda, hai concesso in licenza il contenuto alla community di Super User in generale (sotto la licenza CC-by-SA). Se desideri dissociare questo post dal tuo account, vedi Qual è il percorso corretto per una richiesta di dissociazione ?

— CalvT

11

Perché guardare il contenuto? Posso capire che sei curioso, ma il contenuto di queste unità non è affar tuo. Se hai perso un'unità, vorresti che gli altri guardassero il contenuto?

Lascia alcune note nell'area in cui le hai trovate o portale all'ufficio oggetti smarriti se ne hai uno.

— innaM
fonte

4

Ecco Tokyo. Non so come scrivere, non so dove fossi, non so come mettere un post-it in mezzo alla strada. Se trovassi un portafoglio, avrei cercato documenti personali. Perché non dovrei fare lo stesso per un disco smarrito?

— Stefano Borini,

7

E se perdessi il mio disco, conterrebbe un'immagine crittografata, con un file di testo chiaro contenente il mio indirizzo e-mail.

— Stefano Borini,

2

Oltre a ciò - nella circostanza più rara in cui le unità sono effettivamente di una certa importanza (ad esempio governo / esercito), anche tentare di accedervi potrebbe finire in un mucchio di guai.

— Ian

2

Quindi è probabile che sia tutto giapponese dopo averlo collegato ... Se non riesci a leggerlo, e dato il commento di iAn, immagino che lasciarlo in una stazione di polizia sia tutto ciò che il tuo scout può fare?

— Arjan,

Perché non parlo giapponese e il 99,9% non parla inglese. Speravo che la chiavetta USB contenga quello che ho detto che è sul mio "se trovato, per favore, invia una mail a" e poi un file crittografato, ma forse sono un sognatore.

— Stefano Borini,

18

Disconnettersi dalla rete. Avvio da CD. Non montare l'HDD.

Collegare le unità USB, montarle e frugare.

— briealeida
fonte

anche questa era la mia idea ... Linux per Intel Mac è una seccatura. Se avvio il CD di installazione di OSX, l'HDD viene montato in ogni caso.

— Stefano Borini,

è? Ho spesso eseguito Ubuntu Livecd innumerevoli volte senza problemi, senza hdd montato. ovviamente il cd di installazione di osx è un'altra cosa, in più non è sicuramente Linux. ti interessa dettagliare i tuoi problemi?

— ptor

panico del kernel all'avvio. problemi apici. provato molte soluzioni come proposto in rete, senza risultati.

— Stefano Borini,

4

Potrebbe essere pieno di naniti che strisciano nel tuo computer e lo trasformano nel computer master per il programma nucleare super segreto di Tristan da Cuhna. :)

Scherzi a parte, con la possibilità che possa avere una qualche forma di malware, segreti governativi, documenti terroristici, dati utilizzati nel furto di identità, pornografia illegale o pornografia infantile, la cosa migliore da fare è consegnarla alle forze dell'ordine in qualunque giurisdizione tu abbia trovato con quante più informazioni su dove l'hai trovata possibile. Lascialo a loro per capire cosa fare con la chiavetta USB.

— Mike Chess
fonte

1

Se l'avvio su un LiveCD non è un'opzione facile, hai qualche software di virtualizzazione? È possibile creare una macchina virtuale e connettere il dispositivo a quella macchina isolata. L'ho fatto in passato usando VMWare Workstation. Probabilmente potresti scaricare una copia di valutazione di VMWare Workstation, che consente la condivisione di dispositivi USB.

Farei attenzione a sapere che il dispositivo USB verrà collegato alla macchina virtuale e non all'host. In passato l'ho fatto abbastanza da sentirmi a mio agio sapendo che il dispositivo sarebbe stato collegato alla VM e non alla mia macchina host.

Per essere più sicuri, assicurarsi che il sistema operativo VM non abbia alcuna informazione sensibile o connettività a informazioni sensibili (ad esempio connettività di rete o altra condivisione con l'host).

Modifica: in realtà l'ho fatto anche io. Si scopre che l'unità conteneva l'intero portafoglio di lavoro della persona. Sono stato in grado di rintracciare le sue informazioni di contatto dal contenuto sul dispositivo. Era così sollevata quando le ho restituito il dispositivo. È stato anche un disco molto attraente. Le chiesi se sapeva dove avrei potuto trovarne uno, ma lo ricevette come regalo in Corea, quindi non sapeva dove trovarne uno. Era molto simile al flash Pico USB su Thinkgeek , tranne per il fatto che i pin non erano esposti.

— Jason R. Coombs
fonte

1

Basta aprirlo! OS X non ha alcuna forma di AutoRun e ( diversamente da Firewire ) USB non consente attacchi di accesso diretto alla memoria. Quindi guardare attraverso la chiavetta USB e non eseguire nulla sarebbe perfettamente sicuro.

— Phoshi
fonte

1

L'op afferma USB drive , suppongo che potrebbe essere una sorta di motore stellare, nel qual caso collegarlo più velocemente : P

— Phoshi

Non ne ho idea, sono stato un ragazzo Windows / Linux per tutta la vita, ma mi sembra plausibile.

— Phoshi,

A meno che il mio Google-Fu non mi manchi, non ci sono vulnerabilità USB DMA su un Mac. Quindi, ho ripulito un po 'i miei commenti (e aggiunto un link alle vulnerabilità di Firewire come riferimento).

— Arjan,

Questa è davvero la mia preoccupazione. Quel collegamento di materiale appositamente predisposto potrebbe compromettere la mia sicurezza. So che Mac non è Windows, ma non lo sai mai.

— Stefano Borini,

Sì. Se si tratta di una questione di ingegneria sociale, è molto probabile che l'utente malintenzionato miri il dispositivo ai computer Windows, in parte perché ci sono più persone che li usano e in parte perché è più probabile trovare qualcuno che si colleghi a un'unità USB senza pensare, scatenando la trappola. Penso che saresti al sicuro, ma, naturalmente, non fa mai male stare attenti a queste cose.

— Phoshi,