¿Hay algunas cosas que puedo buscar cuando compro un nuevo disco duro externo o unidades flash para asegurar que el que compro no contenga BadUSB? ¿Serían las marcas comerciales populares, como Seagate, una opción segura?
Las marcas comerciales populares no van a tener el exploit BadUSB "instalado" cuando venga de fábrica.
Debes entender cómo funciona el exploit badUSB. BadUSB es un exploit que puede ejecutarse contra casi cualquier unidad USB. No es algo que se pueda explotar en algunas unidades de un proveedor y no en otras.
Para que su unidad se vea comprometida, uno de los tres escenarios tendría que suceder:
El proveedor se ve comprometido y, sin saberlo, comienza a enviar dispositivos USB con firmware malicioso (BadUSB) instalado.
Alguien pone sus manos en su unidad USB y compromete el firmware sin su conocimiento.
El malware en su PC infecta el firmware de su dispositivo USB.
La probabilidad de que ocurra cualquiera de estos escenarios es, honestamente, bastante pequeña.
Un artículo del blog bastante detallado sobre seguridad de Sophos sobre este tema se puede encontrar aquí: enlace