Mi amigo me dio su viejo iPod classic, pero tiene un montón de música torrent; Quiero borrarlo con la Utilidad de disco o quizás con GParted y comenzar de nuevo ... porque no confío en los archivos torrent.
¿Debo preocuparme por conectarlo? (¿Podría el malware transferirse a mi máquina?)
¿Hay una manera de conectar de forma segura un dispositivo USB y un sandbox para que no se ejecute automáticamente?
Tengo una máquina Linux que ejecuta Ubuntu 16.04 y una máquina OS X.
¿Debería preocuparme por conectarlo? (¿Podría el malware transferirse a mi máquina?)
Probablemente, no tenga que preocuparse, pero tampoco hay ningún daño en ser cuidadoso. No dice qué sistema operativo está ejecutando, por lo que es difícil decir mucho sobre los riesgos a los que podría exponerse, pero dado que su sistema no tiene habilitada la ejecución automática, las probabilidades son razonablemente bajas que cualquier malware basado en software podría transferirse a su sistema.
Si tiene motivos para creer que usted o su amigo ha sido atacado directamente por un adversario activo y relativamente sofisticado, debería preocuparse por cosas como BadUSB . En ese caso, sin embargo, probablemente sabrías, o al menos podrías sospechar, que lo eres.
¿Hay alguna forma de conectar de forma segura un dispositivo USB y una caja de arena para que no se ejecute automáticamente?
Puede descargar una distribución de Linux en vivo como Tails , Knoppix , Ubuntu o alguna otra alternativa. Grabe eso en un CD o DVD, o cópielo en una memoria USB (el CD o DVD en este caso tiene la ventaja de ser realmente de solo lectura), inicie desde eso (y asegúrese de que el disco duro de su computadora no esté montado y desmonte) si es necesario, Tails podría ser mejor en este sentido), y usarlo para limpiar el iPod.
Nuevamente, a menos que esté preocupado por la orientación directa por parte de adversarios activos y relativamente sofisticados, eso debería ser lo suficientemente bueno. Si eres un paranoico adicional, abre tu computadora y desconecta el cable de datos que va al disco duro, pero diría que incluso con una sospecha razonable de malware, para el 99.99% o más de los usuarios, hacerlo es una exageración; simplemente asegurándose de que el sistema de archivos en el disco duro no sea accesible directamente casi seguramente será lo suficientemente bueno.
No confío en los archivos torrent.
Mientras estén limitados a archivos de música, y no intentes reproducirlos, la probabilidad de un compromiso a través de ese vector parece muy pequeña. Además, es probable que los archivos de música maliciosos necesiten identificar errores en un software de reproductor específico, lo que apunta a que la higiene de la computadora es una buena defensa: mantenga buenas copias de seguridad y manténgase al tanto de las actualizaciones de software.