거리에서 USB 드라이브를 찾고 소프트웨어를 통해 또는 하드웨어를 수정하거나 (구성 요소 추가 또는 수정 등) 변조되지 않았 음을 100 % 확신하여 위험이 전혀없는 것으로 가정하십시오. 악성 코드.

멀웨어가 남아 있지 않다고 100 % 확신 할 수있을 정도로 포맷을 완전히 설정 했습니까? 그렇다면 Tails 3.2의 디스크 유틸리티에서 표준 느린 프로세스로 완전히 포맷합니까?

공격자로부터 가능한 최고의 기술 능력을 가정하십시오. 합리적이거나 그럴듯한 시나리오 만이 아닙니다.

USB가 100 % 안전하다는 것을 확신 할 수있는 방법은 없으며 닦더라도 악성 코드가 발생하지 않습니다. (내가 그런 식으로 기울어지고 지식이 있다면 악성 코드가있는 작은 칩이 활성화되지 않고 임의의 크랩이있는 적절한 크기의 스틱이 있습니다-X 번의 전원 사이클 횟수 후에 칩을 전환하십시오).

USB 킬러 가 중요 하고 USB 포트 및 시스템을 죽일 수 있기 때문에 알려지지 않은 USB 키를 시스템에 꽂는 것에 매우주의해야합니다. 이를 해결하려면 희생적인 USB 허브를 사용할 수 있습니다.

불행히도 대부분의 USB 스틱은 저렴하고 쉽게 열 수 있습니다. 숙련 된 사람은 외부에서 볼 수있는 표시가없는 사람의 내부를 쉽게 교체 할 수 있습니다.

당신은 가정 이 오염된다.

배신해야 할 신뢰가 없다면 배신 할 수 없습니다.

그리고 해가 일어날 것이라고 가정하고 해를 입을 준비를한다면 해를 입지 않을 것입니다.

하드 드라이브 제거, 네트워크 연결 끊기, 부팅 드라이브 사용

이 USB 드라이브 검사에 어려움을 겪고 있고 멀웨어를 피하려면 컴퓨터를 가져와 모든 하드 드라이브를 제거하고 모든 네트워크 (WiFi 포함)에서 플러그를 뽑은 다음 부팅 가능한 USB 드라이브를 사용하여 부팅하면됩니다. . 이제 컴퓨터를 오염시킬 수없고 찾은 USB 드라이브의 내용을 전파 할 수없는 컴퓨터가 있습니다.

이제 찾은 USB 드라이브를 마운트하고 그 내용을 검사 할 수 있습니다. 감염된 경우에도 맬웨어가 감염된 유일한 컴퓨터는 OS가 포함 된 "빈"컴퓨터로, 감염 여부는 상관 없습니다.

편집증의 수준을 결정

이것조차도 완전히 "안전"하지는 않습니다. 이것이 Perfect Malware ™라고 가정하십시오.

• 쓰기 가능한 미디어 (USB 스틱, 쓰기 가능한 CD / DVD)로 부팅하는 경우, 쓰기 가능한 USB 드라이브를 삽입 할 때 쓰기 가능하며 컴퓨터에 남아있는 경우에도 오염 될 수 있습니다.

• 실제로 모든 주변 장치에는 업데이트 할 수있는 일종의 펌웨어가 있습니다. 멀웨어가 거기에 중첩되도록 선택할 수 있습니다.

• 오염 된 드라이브를 제거하고 전원을 끈 후에도 하드웨어를 손상시키는 BIOS가 손상 될 수 있습니다.

따라서 나중에 모든 하드웨어를 버릴 준비가되어 있지 않다면, 발견 된 USB 스틱을 얼마나 심하게 검사하고 싶고 어떤 가격을 지불 할 의사가 있는지 결정해야합니다. 나쁜가요?

어떤 위험을 감수 할 것인지에 따라 편집증을 합리적인 수준으로 조정하십시오.

하드웨어 해킹에 이르기까지, 특정 대상을 가진 터무니없이 발전된 전기 전문가는 클리닝 소프트웨어의 실행을 확인한 다음 호스트 컴퓨터와 플래시 드라이브에 무언가를 주입하는 논리 회로를 만들 수 있습니다. 그들은 평범한 관찰자에게 드라이브를 다소 내부적으로 보이게 만들 수도 있습니다. 이론적으로는 아무것도 안전하지 않습니다. 보안은 모두 사람들이 당신을 해킹하기 위해 노력한 노력과 그들을 막기 위해 노력한 것에 기반합니다.

보안 상 "100 %"라는 문구가 포함 된 모든 질문 에 대한 답변 은 항상 지방이 없습니다 .

단순히 포맷팅, 덮어 쓰기, 지우기 또는 기타 다른 방법으로는 충분하지 않습니다. 왜? 이 모든 경우에 있어서는 그렇게하기 위해 항상 스틱을 통과해야하기 때문입니다. 그러나 만약 내가 악의적 인 USB 스틱이고, 당신이 저를 지워버 리라고 말하면 ... 왜 내가 따를까요? 나는 단지 한동안 바쁘게 행동 한 다음 실제로 아무 것도하지 않고 "나는 끝났다"고 말할 수있었습니다.

예를 들어, 스틱은 모든 쓰기 명령을 무시할 수 있습니다. 또는 스크래치 플래시 칩에서 쓰기 명령을 수행하고 쓰기가 실제로 모든 항목을 지웠는 지 확인할 때까지 기다린 다음 실제 플래시 칩으로 교체 할 수 있습니다. USB 스틱은 USB 허브를 포함 할 수 있으며 실제로 두 개의 드라이브 일 수 있습니다. 그 중 하나는 다른 드라이브 를 지우는 동안 아주 짧게 삽입됩니다 (시간이 오래 걸리므로 컴퓨터를 떠날 이유가 있습니다) 커피 나 그와 비슷한 것을 챙겨서 눈치 채지 못하게하십시오).

또한 USB 드라이브는 전혀 USB 드라이브가 아닐 수도 있습니다. 컴퓨터에 일부 명령을 매우 빠르게 입력하는 USB 키보드 일 수 있습니다. 대부분의 운영 체제는 연결된 키보드의 ID를 확인 하지 않습니다 . (예,이 공격 은 실제로 현실 세계에 존재합니다.)

또는 USB 3G 모뎀 일 수도 있습니다. 그리고 붐, 컴퓨터가 다시 개방 된 비보안 네트워크에 연결되어 있습니다.

아마도 USB 장치가 아닐 수도 있습니다. 마이크 또는 카메라 일 수 있으며 전원을 위해 USB 포트를 사용하기 만하면됩니다.

또는 컴퓨터에 맬웨어를 설치하려고 시도하지 않았을뿐 아니라 데이터 라인에 200V를 두는 등의 방식으로 단순히 맬웨어를 제거하는 것을 목표로 합니다 .