¿Cuál es la forma más segura de copiar un archivo desde un sistema que no es de confianza?

El enfoque no paranoico:

1. Firewall todo para U excepto SSH desde T, inicie un servidor SSH en U, cargue una clave pública para un usuario en T y copie el archivo con scp . O
   Copie el archivo a una llave USB en U, cópielo a T.
2. Analice el archivo en T hasta que esté satisfecho de que es lo suficientemente bueno como para no romper la aplicación que va a utilizar para leerlo.
3. Lee el archivo.

El enfoque paranoico, si le preocupa que conectar la computadora a su red automáticamente hará que el malware rastree el cable, y que cualquier archivo infectado con malware pueda saltar espontáneamente a cualquier computadora donde esté almacenado el archivo:

1. En U, imprime el archivo de video, cuadro por cuadro.
2. En T, escanee los marcos y ensamble.
3. Reproduzca el sonido en U con algunos altavoces de confianza (no querría reventar un tímpano) y grabe con un micrófono en T.

Si no está completamente seguro de su capacidad para analizar el archivo en busca de malware que pueda infectar la aplicación del lector (paso N2), no lo lea en T. Léalo dentro de una máquina virtual sin conexión de red. Si bien en teoría es posible que el malware contenga no solo un día cero para su aplicación de lectura, sino también un día cero para el software de su máquina virtual, si está preocupado por tales amenazas, también debe tener en cuenta la amenaza. de recibir malos consejos a través de internet. (¿Cómo sabes que no trabajo para ████████?)

No olvides que incluso en el enfoque paranoico, aún tienes que ver con el elemento humano: el video podría ser un meme convincente de un príncipe nigeriano, o peor .

Si su adversario tiene acceso a U y puede modificar ese archivo .mov , y si está esperando una amenaza inminente proveniente de U , entonces hay no es una forma segura de copiar ese archivo y ejecutarlo en T .

Una amenaza activa persistente encontrará / pagará por zero-day exploits y cree una versión del archivo .mov que aprovechará una vulnerabilidad en su reproductor de medios, bibliotecas de medios, códecs u operaciones sistema.

Excluyendo estos casos, creo que la mejor manera es:

1. Actualice todos los paquetes en su sistema operativo Linux.

2. Copie el archivo de U en un medio de almacenamiento (memoria USB).

3. Deshabilita todas las funciones de reproducción automática / ejecución automática en T y conecta el stick en T.

4. Use el comando cp en la línea de comandos para copiar ese archivo y ese archivo solo desde la memoria USB a T.

5. Desconecte la memoria USB.

6. Ejecuta el archivo con tu reproductor de medios actualizado.

Al usar este método, minimiza el riesgo de contaminación cruzada desde la memoria USB y mantiene (en gran medida) un espacio de aire entre T y U .

En lugar de intentar evitar que T se comprometa, evita que cualquier compromiso sea permanente. Simplemente haga que el arranque sin disco de T sea un LiveCD y transfiéralo mediante un flash USB desechable. Si eres menos paranoico, T puede ser una máquina virtual. Si eres realmente paranoico, usa hardware para T en el que nunca volverás a confiar.