Borrado de una unidad USB posiblemente infectada

0

Si deshabilité cualquier montaje automático en el sistema operativo, ¿es seguro conectar una unidad USB posiblemente infectada (cualquiera sea el peor de los casos) para borrarla?

Si la unidad (infectada) está configurada para que se ejecute automáticamente el malware después del montaje, ¿el borrar o sobrescribir la tabla de particiones evitará que se ejecute?

    
pregunta user942937 09.08.2018 - 16:42
fuente

2 respuestas

1

Si el montaje de montaje automático está deshabilitado, no veo cómo podrían infectarte. Incluso podría ir un paso más allá e iniciar una imagen en vivo y ejecutar su DD desde allí.

    
respondido por el Joe M 09.08.2018 - 17:13
fuente
0

Si esta es una unidad USB que te pertenece y sabes que no se ha manipulado, puedes asumir que será segura después de reconstruir la tabla de particiones y sobrescribirla con ceros.

Si no te pertenece o sospechas que podría haber sido manipulado, pero aún estás seguro de que es un dispositivo USB legítimo y no solo freirá tu placa base con un condensador en el momento en que lo conectes , debes considerar la posibilidad de que no sea lo que parece. Es posible que un adversario implante un concentrador USB, una unidad de almacenamiento y un hardware malicioso en el mismo paquete (y se hizo antes), convirtiéndolo en un troyano de hardware.

Imagina esto: un usuario conecta lo que cree que es una unidad USB, mientras que en segundo plano, un dispositivo malintencionado que usa el mismo concentrador instala su carga a través de un controlador malicioso o un emulador de teclado.

Si es un dispositivo que encontraste en la calle: SÓLO NO LO HAGAS. Nunca puedes estar seguro de que no es algo así como un USB killer que freirá tu placa base de 100 $ o tu computadora portátil de 1000 $: enlace

    
respondido por el Jzuken 09.08.2018 - 18:00
fuente

Lea otras preguntas en las etiquetas