Ma kasutaksin võrguühenduseta mudelit Raspberry Pi, mudelit A / A +, kuna:

• See (või pigem Linux) suudab USB-mälupulgalt lugeda enamikku tüüpi failisüsteeme.
• Ainus püsimälu, mis tal on, on SD-kaart, mida saab hiljem ümber vormindada (või paranoia korral minema visata).
• Kui osutub USB-mälupulgaks elektriliselt pahatahtlik, olete kaotanud ainult 20 dollarit riistvara.
• See käitab mõnevõrra peavoolu OS-i mitte-x86 platvormil, mistõttu on vähem tõenäoline, et see oleks Windowsi tüüpilise pahavara suhtes haavatav. >

See jätab endiselt küsimuse, mida teete kõigi seal leiduvate failidega - nende kopeerimine mis tahes muusse masinasse seaks selle masina ilmselgelt ohtu.

Midagi pole 100% turvaline, pange tähele. Ma ei oska seda öelda paremini kui James Mickens: "Kui teie vastaseks on Mossad, siis surete GONNA ja pole midagi, mida saaksite selle kohta teha".

USB-tapja ei tapa teie arvutit, kui ühendate selle optoisoleeritud jaoturi kaudu. Need on olemas, (otsige: "optoisoleeritud USB-jaotur"), kuid kuna ma pole seda kunagi ise kasutanud, ei hakka ma konkreetset mudelit soovitama. Need pole siiski odavad. Siin on näide:

Kui olete riistvaraspektiga tegelenud, vähendatakse teid tavapärasemaks probleemiks. Teil on ilmselt juba teistes vastustes rohkem ekspertnõuandeid, kuid minu arvates on arvuti kõvaketas (ja kogu muu kirjutatav salvestusruum) vooluvõrgust lahti ühendada ja käivitada see otse CD-lt või USB-mälupulgalt (selliselt, mis ei toimu automaatselt) loomulikult käivitage USB-mälupulkade sisu). Seda seetõttu, et see on maksimaalne tulu pingutuste eest, mida ma olen alustanud. Mõistlik oleks, kui kavatsete seda harjumuseks seada isegi oma otse-CD-le nii, et see ei paigaldaks riistvara automaatselt ega installiks seda, ja eemaldaksite seadme võrgust. Kahtlustatava pulga abil alglaadimine oleks samuti halb mõte, juhul kui see on käivitatav, aga ka sellepärast, et võite soovida juurdepääsu sündmuste logidele, kui olete selle lihtsalt ühendanud.

Kui eeldame, et pulka oleks maksimaalse ebameeldivuse nimel füüsiliselt võimalik muuta, siis tuleb arvestada võimalusega, et väidetav "mälupulk" ajab arvutisse sisestatuna välja mõned siberi katku eosed või plutooniumoksiidi pilve. , nii et vastus teie küsimusele oleks: pole turvalist võimalust mälupulga sisu uurimiseks (kui te ei saa seda ülesannet delegeerida mõnele alaealisele, kes teeb seda teises hoones).

Vastupidi, kui oletame, et ründaja ei ole nii põhjalik, siis kasutame kaudselt oma olemuselt meelevaldset "vastikuse läve". Kui välistame toored füüsilised hävitavad mõjud (sealhulgas proovime hostiarvuti elektroonikat praadida), siis võib kurja mälupulk enamasti viis viisi kahjustada masinat, kuhu see on sisestatud:

• Mälupulk võib proovida kuritarvitada USB-kontrolleri riistvara haavatavust. See kontroller on oma püsivara abil kiip, mis on ühendatud ka arvuti peamiste andmeradadega, seega on olemas teoreetiline võimalus kasutada ära auke. See oleks väga spetsiifiline kontrolleri ja selle püsivara versioonile ning ma pole teadlik ühestki sellisest looduses olevast august.

• Mälupulk võib proovida kuritarvitada USB-dialoogi haldava operatsioonisüsteemi koodi haavatavus. Põhimõtteliselt tegi seda PlayStation Jailbreak: seade oli USB-tasemel mitu seadet, millest üks saatis veidi spetsiifilisi sõnumeid, mis vallandasid puhvri ülevool OS-koodis, mis tuvastab ja loendab USB-seadmeid.

• Mälupulk võib tegelikult olla mitte mälupulk, vaid teist tüüpi seade, võib-olla mitu seadet neid samaaegselt. Näiteks võib pulk olla OS-i seisukohalt klaviatuur ja selle sisestamisel võib see hakata asju kirjutama. See juhtub looduses.

• Mälupulk võib olla tõeline mälupulk, mille failisüsteem kasutab failisüsteemide jaoks OS-koodi haavatavust. Lisaks puhvri otsestele ületäitumistele võib esineda probleeme ka näiteks automaatkäivitamise funktsioonidega (on märkimisväärne, et mitmed olemasolevad mittepahatahtlikud mälupulgad jäljendavad ka virtuaalset CD-draivi täpselt selleks, et proovida kasutada selline automaatne töötamine). Variant oleks pilt, mis sisaldab pilte, mis kasutavad auke piltide renderdamise teekides (millele peremeesarvuti pöördub, kui proovib kataloogide ja failide graafilisel uurimisel näidata pisipilte).

• Lõpuks on kaasatud inimoperaator, mis avab palju rünnakuvõimalusi. Paljud rünnakud lihtsalt võimendavad inimese kergeusklikkuse põhjatu kaevu. Pulga sisu võib ajendada inimese operaatorit hooletult käivitama seda, mis näeb välja nagu kahjutu käivitatav fail. Või mis veelgi hullem, võib see pulk sisaldada häirivat laadi dokumente (mõnda asja ei saa lihtsalt näha), mis loetakse ikkagi "kahjustuseks".

Teie Parim panus pulga "ohutuks uurimiseks" oleks kasutada põhikompuutrit koos operatsioonisüsteemiga, millel on hea maine koodikvaliteedi osas, ajakohane turvapaikadega ja mis kõige tähtsam - võimalikult väheste pistikprogrammidega -mängi tuge kui võimalik. Ideaalis on see, et operatsioonisüsteem, mis ei ei püüa äsja sisestatud USB-seadmega midagi automaatselt teha (st operatsioonisüsteem, mis pole täpselt selline nagu tänapäevane operatsioonisüsteem nagu Windows, OS X või Linux). Soovitan alustada OpenBSD-st või NetBSD-st, mis on kohandatud mis tahes vormis USB-ga seotud deaktiveerimiseks. Haruldase tarkvara ja haruldase riistvara kasutamine pakub ka väikest lisakaitset, lähtudes sellest, et madala klassi ja laialt levinud ründajad ei kipu vaevu kirjutama vanas PowerPC-põhises Macis töötavate NetBSD süsteemide jaoks.

Igal juhul pidage meeles, et pole olemas ühtegi ideaalselt liivakastiga süsteemi (riistvara / elektriseade, tarkvara), mis aitaks teid 100% -liselt vältida selliseid võimalikke nakkusi.

Teiselt poolt, teie olukord võib sõltuda sellest, kes te olete ja kust te selle leidsite.

Kui olete kvalifitseeritud töötaja, ütleme näiteks, autofirma jaoks ja leidsite pulga oma töökoha kõrval või oma elukoha kõrval (te sihitud), siis võib olla parim asi, mida saaksite teha, kui see USB-mälupulk hävitada, sest probleem on selles, et te ei saa kuidagi ette teada, kui teie leitud USB-mälupulgal on püsivara sisseehitatud pahavara ja sel juhul ei tundu midagi kasulikku ( 'BadUSB' pahavara elab USB püsivaras, et jääda avastamata, parandamatuks). Selline pahavara võib põhjustada teie BIOS-i nakatumise, millest võib vabaneda liiga keeruline (kui mitte võimatu).

Kui olete hr X või Y ja leidsite USB-mälupulga juhuslik avalik koht, siis võib see olla isegi siis, kui USK-pulk on nakatunud (eesmärgiga või mitte), pahavara ei saa olla nii dramaatiline ja sellisel juhul võib ta käivitada arvutisse Linux Live-CD abil, et käivitada ja kontrollida teie USB sisu võib olla mõistlik tegevus.

Ehkki ülal olid elektrilised aspektid, olid paljud teie BIOS-i nakatanud pahavarast mures. Seejärel ühendage see masinasse, millel pole BIOS-i ja mis ei käivita midagi pulga peal: kasutage SPARC-masinat. Näen SunBire V100 masinaid eBays hinnaga 50–60 dollarit ebakindlates tingimustes, vähem kui 200 dollarit nn renoveeritud müüja eest. Võimalik, et oli vanemaid, seega isegi odavamaid, millel oli USB, ma lihtsalt ei mäleta ühtegi. V100-l on kindlasti USB-pordid. Olen kindel, et kui kolmetäheline agentuur on teie teadlik SPARC-i kasutamisest, saavad nad USB-mälupulgaga midagi vastikut teha, kuid see oleks äärmiselt kulukas rünnak, kuna neil oleks vaja teha originaalseid uuringuid selle kohta, kuidas seda teha. Siin on Oracle'i ametlik leht USB-mälupulkade kinnitamiseks Solarise alla.

See foorumi teema räägib USB lisamisest seadmesse Ultra 5/10, kui soovite vaeva näha sellega, kuid ma ei näe neid palju odavamalt kui Sunfire V100.

Üks huvitav lähenemine sellele probleemile on CIRClean, mida on kirjeldatud ka LWN artiklis.

See kasutab Raspberry Pi-d (arvatavasti üsna kuluv ülepinge ja muude elektriliste rünnakute nägu), millesse tuleks ühendada ebausaldusväärne USB-massmälu ja usaldusväärne tühi USB-massmälu. Ja muid seadmeid pole ühendatud - see pole ühendatud ühegi võrgu ega klaviatuuri / hiirega /ekraan. Ja pole ühtegi kirjutatavat püsimälu ega nakatunud BIOS-i (ja tõeliselt paranoiline võib alglaadimise SD-kaardi enne iga kasutamist uuesti vilkuda, kui nad seda soovivad).

Lülitage see sisse ja see saab failide ülekandmine ühelt teisele, teatavate pahavara vektorite automaatne nühkimine (nt PDF- või MSOffice-failide teisendamine turvalisemaks HTML-iks). Visuaalne ja kuuldav indikaator näitab, kui protsess on lõpule jõudnud, ja süsteemi saab välja lülitada, jättes kasutajale usaldusväärses salvestusruumis algse failisüsteemi mõnevõrra puhastatud versiooni, mis on kasutaja tööjaama edastamiseks valmis.

Kui plaanite kasutada CIRCleani, soovitan kontrollida selle väljaandmise jälgijat praeguste defektide osas - LWN-i artiklis märgitakse (detsember 2014), et BadUSB-klaviatuurirünnakute vastu polnud kaitset; Ma pole kindlaks teinud, kas see ikka vastab tõele. Vaadates Giti hoidlas asuvat tuuma konfiguratsioonifaili, näib kindlasti, et selle võiks palju rohkem lukustada (Magic Sysrq, keegi?). Võib-olla projekt, milles osaleda, mitte (veel) valmistootes.

OP viitab elektrilisele isolatsioonile USB-tapja seadmest tuleneva ohu tõttu:

Väidetavalt töötab seade USB-portidest toite toites ja muunduri kasutamist kuni negatiivse pinge saavutamiseni. Seejärel suunatakse toide tagasi arvutisse, protsess jätkub, kuni masina vooluringid praenevad.

Kahjuks pole võimalik ennast selle rünnaku eest kaitsta, kuna see hõlmab elektriskeeme (kui te ei looge oma kohandatud USB-porti!), kuid see tundub väga ebatõenäoline.

Tänapäeval on kõige levinum ründevektor Windowsi viiruse automaatne käivitamine, kui sisestate USB-draivi. Seetõttu ütleksin, et USB-draivi sisu uurimine Linuxi masinas on suhteliselt ohutu. Teoreetiliselt on see ohtlik, kuid tegelikult ei riski te seda palju tehes, kui keegi ei sihi teid või teie ettevõtet (juhuslikult tänavalt leitud USB-draivil ja teie ettevõtte parklast leitud USB-draivil on vahe ).

Linuxi jaoks on tehniliselt udev peatamine ja iga USB-ga seotud kernelmooduli mahalaadimine, välja arvatud usb-storage , üsna lihtne. Siiski on kaks praktilist probleemi:

1. Teie aktsiatuumal võib olla moodul Hid , nii et peate kerneli uuesti kompileerima tee see laaditavaks.

2. Kui olete mooduli Hid laadinud, lakkavad töötamast ka legitiimsed USB-klaviatuurid ja hiired. Leidke vana PS / 2 klaviatuur või kasutage puuteplaadi / puutetundliku ekraaniga virtuaalset klaviatuuri (töötab ainult siis, kui need pole USB-d).

tl; dr: Teha midagi radikaalset, näiteks kasutada põletiga arvutit või seadet, mida kasutate üks kord USB-mälupulga lugemiseks ja seejärel viskamiseks (peaaegu) täiesti kuulikindel viis näha mis pulgal on. Kuid tegelikult uurimise ajal sellistesse äärmustesse minek on liigne ja veidi tobe. Välja arvatud seal, kus seda pole.

Uskuge või mitte, kuid on peaaegu lollikindel viis sellist USB-mälupulka uurida. Samm-sammult:

1. Leidke Internetist mõni ülivana, üliodav, kuid siiski kuidagi toimiv sülearvuti / netbook ja ostke see. (Samuti töötab kõik tahvelarvutid, mis on piisavalt suured, et neil oleks täismõõdus USB-porti, ja operatsioonisüsteemiga, mis saab selles USB-portis kasutada välist salvestusruumi.)

   • Alternatiiv # 1: kui siiski , hoolite ka sellest, et USB-mälupulka ei nakatata potentsiaalselt , ühendades selle mõnda varem omamata seadmesse, mille turbeajalugu on sama hea, näiteks 60–70 dollari väärtuses alt-eest. uus, täieliku USB-pordiga Windowsi tahvelarvuti. (Neid pole raske leida Neweggist, Amazonist, eBayst jne ja selliste saitide kaudu nagu Dealnews.) Oma koht on odavaimal odaval toorriistal.

   • Alternatiiv nr 2: kui soovite säästa natuke sularaha ja teil on juba vana, nõme või vana &i nõrk seade, oleksite hea meelega ohverdanud USB-mälupulgal oleva teabe leidmiseks võite selle asemel kindlasti minna. Ilmselgelt tahaksite enne selle tegemist veenduda, et sellele ei jääks absoluutselt, positiivselt mingeid isiklikke (või ametialaseid) andmeid. Klassikalise kõvakettaga arvutiga saate selle suure tõenäosusega saavutada, pühkides selle alglaadimisprogrammiga, mis kirjutab kõik kettaruumi mitu korda juhuslike andmetega üle ja seejärel installige kõik soovitud operatsioonisüsteemid uuesti. Tõenäoliselt. Teiselt poolt, kui soovite kasutada seadet , millel on tahkismälu....

2. Kui teie seadet sisaldav pakett saabub, haarake see, sobiv laadimiskaabel, mille olete valmis ohverdama (näete selle põhjust ühe minutiga) ja tehke sõit asukohta, kus on toitepistikud, kuid kas (a) traadita võrgu kättesaadavus puudub või (b) vähemalt ükski traadita võrk, millega olete kunagi varem ühendanud, ja suure tõenäosusega ei ühenda seda kunagi tulevikus. (Panera või Starbucks teisel pool linna, mis on kaugel teie nimelisest viisist, töötab suurepäraselt). Lihtsalt hüpoteetilise juhtumi kajastamiseks, kus mõni ülipeenelt arenenud NSA-tasemel pahavara USB-mälupulgal nakatab teie seadme ja hakkab seejärel autonoomselt oma raadioaparaate kasutama, et proovida rikkuda kõiki selle ümbruses olevaid Wi-Fi-, Bluetooth- jms võrke. Paranoia boonus: jätke koju ka kõik teised teie elektroonilised seadmed, millel on mis tahes traadita ühenduvus. (Jah, ka teie nutitelefon. Ma tean, et lahus olemine on keeruline, aga lihtsalt seda üks kord.)

3. Kui jõuate oma asukohta, vabastage kast ja ühendage oma uus seade pistikprogrammiga . Oodake, kuni see natuke laadib.

4. Lülitage seade sisse, oodake, kuni see käivitub, ja ühendage kahtlustatav USB-draiv pistikupessa. Vaadake kõike, mis sellel on, selle failistruktuuri, mis tahes tunnuseid, mis teile meeldivad. Kui asute kohas, kus on avalik wifi, siis ühendage mõni Internetist ja haarake mõni tööriist (kui teie vana rämpsposti installib & neid käitama) ja vaadake lähemalt. Ärge tehke seadmega sõna otseses mõttes midagi muud.

5. Kui olete uudishimu rahuldanud, haarake seade ja laadija, minge kuskil lähedal asuvale väljale ja andke neile kena lõplik väljasaatmine , mängides seda stseeni uuesti Officespace'ist. (Hoiatus: YouTube'i videote automaatne esitamine, tõenäoliselt NSFW keelega. Duh.)

6. Tehke USB-mälupulgaga kõik, mida olete otsustanud, & sellel olevaid andmeid.

(Okei, kui uhked selle üle, et pole tohutult raiskav ja / või vastutustundetu keskkonnas, võite selle asemel, et oma "põlenud" seadet / arvutit lõbusalt hävitada, võite selle taaskasutada, annetada heategevuseks või müüa kasum. Kui lähete mõlemast viimasest marsruudist, kas peaksite vastuvõtvale osapoolele täpselt ütlema, miks te seadmest vabanete? Noh, kutsume seda võib-olla veel üheks päevaks kübermoraalsuse küsimuseks.)

Lõpp.

Noh, olgu, ma olen natuke nägus. Kuid ainult mõnevõrra. Fakt on see, et kui me räägime (peaaegu) nulliga turvariskiga USB-seadme uurimisest, on ainus reaalne võimalus ühendada see süsteemiga, mis (a) ei sisalda teie absoluutselt tundlikku teavet, (b) olete nõus ohverdama, kui USB osutub elektriliselt pahatahtlikuks objektiks, (c) te ei kasuta enam kunagi mingil eesmärgil, mis nõuab mis tahes usalduse loomist selle turvalisuse vastu, ja (d) ei saa füüsiliselt ühendust ühegi seadmega võrgus või muudes seadmetes, et levitada kahtlasest USB-draivist nakatunud pahavara nakatumist. (Või otsige mis tahes tundlikku teavet, mis võiks nendes seadmetes ja / või võrkudes asuda.)

Teisisõnu, teie kirjutatud arvuti on parim valik. Kui soovite tõesti, tõesti, tõesti uurida draivi peaaegu * täiusliku ohutuse / turvalisusega, see tähendab.

Kui räägime lihtsalt USB-mälupulga uurimisest ohutuse / turvalisuse tasemega "väga tõenäoliselt piisavalt hea, arvestades praktilisi kaalutlusi", on @Chris H ülaltoodud soovitus hea: haarake lauaarvuti või muu sülearvuti (mida saate tegelikult avada / teenindada ilma professionaalsete tööriistadeta), võtke mäluseade / draivid välja, käivitage eelistatud CD / USB OS-i eelistatud maitse ja ühendage kahtlane / intrigeeriv USB-mälupulk. Kas on veel väike võimalus, et USB võib sisaldada keerukat pahavara, mida saaks käivitada, kui ühendate USB-mälupulga ja seejärel vilgutate oma arvuti BIOS / UEFI-d või välgatate muud kirjutatavat püsivara, mis sisaldub näiteks videokaardis, võrgukaardis, USB-kontrollerid jne? Jah. (Kuigi praegu jäävad kõik asjad peale BIOS / UEFI rünnakute looduses väga haruldaseks. Ja isegi BIOSi või UEFI pahavara tuleb kirjutada spetsiaalselt sihitud masinas kasutatava looja / versiooni juurutamiseks.) Kas näib olevat üksus Kas USB-mälupulk on tegelikult USB-tapja, mis praeb teie emaplaadi elektriliselt? Noh ... teoreetiliselt jah. Kuid tõenäosus, et kumbki neist asjadest vastab tõele - eriti USB-tapjale -, on kindlalt teie kasuks. Parafraseerides oma küsimuses mainitud head väidet, on enamasti tavaline vana USB-mälupulk lihtsalt tavaline vana USB-mälupulk.

Kui teie, teie tööandja, ei saaks mõnes muus üksuses, kus te olete osa, pidada mõni kogenud ründaja seal väga väärtuslikuks sihtmärgiks, see tähendab. Siis on kõik panused ära. Ja sel juhul võib ülaltoodud moodi keerukas ohutusmeetod olla tegelikult ainus sobiv meetod.

* Muidugi pole olemas sellist asja nagu "täiuslik" turvalisus. Kuid "peaaegu täiuslik" turvalisus on siin meie eesmärkide jaoks piisavalt lähedal.

Teised vastused hõlmavad pahatahtlikke välklampe, räägin teie lingitud vastuses mainitud USB-tapjast. (EDIT - nad tegid seda siis, kui ma seda trükkima hakkasin)

Virtuaalmasin ei aita nendest midagi, see saab ikkagi energiat ja üritab praadida kõike, millega see on ühendatud. Niipalju kui ma oskan öelda, on teil kolm võimalust:

1. avage draiv ja vaadake, kas see tundub seaduslik või on see kaetud suurte kondensaatorite koormaga.
2. Ühendage see vana masina või rPi-ga vms (midagi, mida te ei viitsi praadida)
3. Ehitage USB-pikendus, milles on korralikud dioodid ja millel on kõrge vastupidine pinge.

See, mida otsustate teha, sõltub tegelikult sellest, kust draivi leiate ja kui uudishimulik olete. Isiklikult, kui ma leidsin ühe väljaspool tööd ja peaksin seda kindlasti kontrollima, ühendaksin selle rPi-ga. Kui ma tänavalt ühe leidsin, jääb see sinna.

Võite panna virtuaalmasina toimima nn kondoomina. Paari populaarse hüpervisori hulka kuuluvad VMware Player ja Virtual Box. Kui kukute oma VM-i kokku, saate lihtsalt uue luua ja proovida uuesti. ISO-faile leiate veebist, et neid teha. Kui vajate läbikäimist, olenevalt hüpervisorist, kellega käite, lihtsalt googeldage mõned õpetused.

Kui teil on Linuxi masin, saate muuta ketta kirjutuskaitstavaks ja sõltuvalt mis teil on. Seda saate teha terminali diskutil kaudu.

Sõltuvalt valitud marsruudist lihtsalt kommenteerige ja ma saan selle vastuse muutmisega põhjalikumalt tutvuda. Loodetavasti pakub see teile ideid ja viib teid oma eesmärgile lähemale.