Sokakta bir usb sürücü bulduğunuzu ve yazılımla veya donanımını değiştirerek (bileşen ekleme veya değiştirme vb.) Kurcalanmadığından% 100 emin olmak istediğinizi varsayalım, kötü amaçlı yazılım.

Tamamen biçimlendirme, kötü amaçlı yazılım kalmadığından% 100 emin olmak için yeterli mi? Öyleyse, Kuyruk 3.2'deki Disk Yardımcı Programı içinden standart yavaş işlemle tam olarak biçimlendirmek bunu yapmak için yeterli mi?

Saldırgandan mümkün olan en yüksek teknik yeteneği alın. Sadece makul veya makul senaryolar değil.

USB'nin güvenli olduğundan% 100 emin olmanın ve silinmiş olsa bile kötü amaçlı yazılım barındırmamasının bir yolu yoktur. (Eğer bu şekilde eğimli olsaydım ve bilgi sahibi olsaydım, zararlı olmayan kötü niyetli küçük bir çip ile kötü amaçlı küçük bir çip - güç sayısı X sayısından sonra, çip değiştir).

USB katilleri bir şey olduğundan ve USB bağlantı noktanızı öldüreceğinden , bilinmeyen herhangi bir USB anahtarını sisteminize takmaya çok dikkat etmelisiniz ve muhtemelen sistem - bunu yapmak için kurban edici bir USB hub'ı kullanabilirsiniz.

Ne yazık ki çoğu USB çubuğu ucuz ve açılması kolaydır - biraz yetenekli biri harici olarak görünür endikasyonları olmayan birinin iç kısımlarını kolayca değiştirebilir.

Sen varsayalım o kusurlu olduğunu.

İhanete uğrayacak hiçbir güven yoksa ihanet edilemez.

Ve eğer zararın ne olacağını varsayarsanız ve zarar görmeye hazırlanırsanız zarar görmeyeceksiniz.

Sabit sürücüleri çıkarın, ağ bağlantısını kesin, önyüklenebilir bir sürücü kullanın

Bu USB sürücüsünü incelemek konusunda cehennem iseniz ve kötü amaçlı yazılımlardan kaçınmak istiyorsanız, bunu bir bilgisayar alarak, tüm sabit sürücülerini çıkararak, tüm ağlardan (WiFi dahil) çıkararak ve önyüklenebilir bir USB sürücü kullanarak önyükleme yaparak yapabilirsiniz. . Artık renklendirilemeyen ve bulunan USB sürücünün içeriğini yayamayan bir bilgisayarınız var.

Şimdiye kadar bulunan USB sürücüsünü monte edebilir ve içeriğini inceleyebilirsiniz. Bozuk olsa bile, kötü amaçlı yazılımın ulaştığı tek şey, zaten virüs bulaşıp bulaşmadığını umursamayacağınız bir işletim sistemine sahip "boş" bir bilgisayardır.

Paranoya seviyenizi belirleyin

Bunun bile tamamen "güvenli" olmadığını unutmayın. Bunun Mükemmel Kötü Amaçlı Yazılım ™ olduğunu varsayın.

• Yazılabilir bir ortamdan (USB bellek, yazılabilir CD / DVD) önyükleme yaparsanız, yazılabilir ve renkli USB sürücüsünü takarken bilgisayarda kalırsa bu da lekelenebilir.

• Pratik olarak tüm çevre birimlerin güncellenebilen bir tür bellenimi vardır. Kötü amaçlı yazılımlar orada yuva yapmayı seçebilir.

• Bozuk sürücüyü çıkardıktan ve kapattıktan sonra bile donanımdan ödün veren kötü bir BIOS ile sonuçlanabilir.

Bu nedenle, tüm donanımı daha sonra atmaya hazır olmadığınız sürece, bu bulunan USB çubuğunu ne kadar kötü incelemek istediğinizi ve 1) güvende kalın ve 2) işler dönerse sonuçları alın Kötü mü?

Almak istediğiniz risklere göre paranoyayı makul seviyelere ayarlayın.

Bir donanım hackine göre, belirli bir hedefe sahip saçma gelişmiş bir elektrik uzmanı, temizlik yazılımınızı çalıştırmayı bitirmenizi kontrol eden bir mantık devresi yapabilir, ardından ana bilgisayara ve flash sürücüye bir şey enjekte edebilir. Hatta diski, sıradan bir gözlemciye dahili olarak biraz normal gösterebilirler. Unutmayın, teorik olarak hiçbir şey güvenli değildir. Güvenlik, insanların sizi hackleme çabasına ve onları durdurmak için gösterdiğiniz çabaya dayanır.

Güvenlikte, "% 100" ifadesini içeren herhangi bir sorunun cevabı her zaman büyük bir yağ NO'dur .

Sadece biçimlendirme, üzerine yazma, silme veya başka bir şeyle karşılaşabileceğiniz her şey yeterli değildir. Neden? Çünkü tüm bu durumlarda, bunu yapmak için her zaman sopadan geçmeniz gerekir. Ama eğer kötü bir USB çubuğuysam ve kendimi silmemi söyle… neden uyurum? Bir süre meşgul gibi davranabilirim ve daha sonra, aslında hiçbir şey yapmadan, "Ben işim bitti" diyebilirim.

Örneğin, çubuk tüm yazma komutlarını görmezden gelebilir. Veya, bir çizik flaş çipinde yazma komutlarını gerçekleştirebilir, yazmanın gerçekten her şeyi sildiğini doğrulamanızı bekleyebilir, ardından gerçek flaş çipinde takas edebilirsiniz . USB çubuğu bir USB hub içerebilir ve aslında iki sürücü olabilir, biri diğerini silerken çok kısa bir süre takılır (bu da uzun zaman alır ve bu nedenle bilgisayarınızı terk edeceğiniz anlamına gelir. ve bir kahve ya da bunun gibi bir şey alın, böylece fark etme şansınız olmaz).

Ayrıca, USB sürücü bir USB sürücüsü bile olmayabilir. Bilgisayarınıza bazı komutları son derece hızlı bir şekilde yazan bir USB klavye olabilir. Çoğu işletim sistemi yok değil ekli klavyeler kimliğini doğrulamak. (Evet, bu saldırı yok aslında gerçek dünyada var.)

Veya, bir USB 3G modem olabilir… ve bom, bilgisayarınız tekrar güvenli olmayan bir ağa bağlı.

Bir USB cihazı bile olmayabilir. Bir mikrofon veya kamera olabilir ve güç için USB bağlantı noktasını kullanın.

Veya, bilgisayarınıza kötü amaçlı yazılım yüklemeye çalışıyor olmayabilir, ancak yalnızca veri hatlarına 200V koyarak onu yok etmeyi amaçlayın .