Czy problem BadUSB wpływa również na karty SD?


8

Ponieważ słyszałem o problemie z BadUSB, w którym oprogramowanie układowe pamięci USB może zostać złośliwie zmienione, zastanawiałem się nad sposobami uniknięcia tego problemu.

Czy używanie kart SD jako alternatywy dla pamięci USB (biorąc pod uwagę, że wszystkie komputery, których używam, mają czytniki kart) pozwoliłoby uniknąć tego problemu?

Zdaję sobie sprawę, że czytniki kart nadal byłyby podatne na zniszczenie sprzętu, ale bardziej martwię się oprogramowaniem.

Odpowiedzi:


3

Do pewnego stopnia jest bezpieczniejszy. Ale karty SD zmieniają się coraz bardziej w USB z każdym dniem.

Karty SD będą nadal podatne na wirusy, a użytkownik kliknie program, aby je uruchomić. Nie widzę ich jeszcze jako ukrytych (urządzeń interfejsu człowieka), więc powinieneś być w tym względzie bezpieczny.

Powiedziawszy to, jaki jest twój potencjalny wektor ataku? Czy udostępniasz karty SD lub dyski flash USB innym osobom (nieznajomym lub znanym osobom, podobnie)? Jeśli jesteś jedynym użytkownikiem i zachowasz pełną kontrolę nad dyskami flash, nie martwię się o to.


Mój pomysł jest taki, że niektórzy ludzie mogą chcieć udostępnić mi kilka plików i wręczyć mi pamięć USB. Albo używałbym własnych pendrive'ów na maszynach innych ludzi, a nawet na komputerach publicznych, np. W ksero. Nie chcę kupować nowej pamięci USB za każdym razem, kiedy jeżdżę w te miejsca. Wirusów i podobnych można by uniknąć za pomocą innych środków. Zasadniczo nie oddałbym tego całkowicie, ale może zostać „zainfekowany” podczas korzystania z niego na czyimś komputerze.
comfreak

kiedy opuści twoje ręce, nie możesz zagwarantować, że nie jest zainfekowany. Użycie kilku dobrych antywirusów, zanim dojdzie do twojej prawdziwej maszyny, będzie najlepszym, najbardziej paranoicznym działaniem, jeśli się nią podzielisz
Kanadyjczyk Luke
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.