Влияет ли проблема BadUSB на SD-карты?


8

Поскольку я слышал о проблеме с BadUSB, когда прошивку флешки можно злонамеренно изменить, я подумал о том, как избежать этой проблемы.

Удастся ли избежать этой проблемы использование SD-карт в качестве альтернативы USB-накопителям (учитывая, что на всех компьютерах, которые я использую, есть кард-ридеры)?

Я понимаю, что эти устройства считывания карт все еще будут подвержены аппаратному разрушению, но меня больше беспокоит программное обеспечение.

Ответы:


3

В какой-то степени это безопаснее. Но SD-карты превращаются больше в USB каждый день.

SD-карты по-прежнему будут подвержены вирусам, и пользователь нажимает на программу, чтобы запустить их. Я пока не вижу, чтобы они использовались как hid (устройства с интерфейсом пользователя), поэтому вы должны быть в безопасности в этом отношении.

Сказав это, каков ваш потенциальный вектор атаки? Вы делитесь SD-картами или USB-флешками с другими людьми (незнакомыми людьми или известными людьми)? Если вы являетесь единственным пользователем и сохраните полный контроль над флешками, то я бы об этом не беспокоился.


Моя идея заключается в том, что некоторые люди могут захотеть поделиться несколькими файлами со мной и передать мне флешку. Или я бы использовал свои собственные USB-флешки на чужих машинах или даже на публичных компьютерах, как в копировальном магазине. Я не хочу покупать новую флешку каждый раз, я хожу в эти места. Вирусы и тому подобное можно было бы избежать с помощью других мер. Так что, в принципе, я бы не отдал его полностью, но он может заразиться, когда я использую его на чьей-то машине.
comfreak

как только он покидает ваши руки, вы не можете гарантировать, что он не заражен. Использование пары хороших антивирусов, прежде чем они попадут на вашу реальную машину, будет лучшим, наиболее параноидальным вариантом действий, если вы им поделитесь
Canadian Luke
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.