Come verificare se l'unità flash USB è stata infettata da BadUSB

Question

Come verificare se l'unità flash USB è stata infettata da BadUSB

#1 da (3 voti)

4

Dopo aver fallito controlla se il mio firmware della chiavetta USB può essere riscritto A TUTTI, voglio scoprire se è stato riscritto quando l'ho incollato su un altro computer. In particolare, la domanda è: come scoprire se la mia unità flash USB tenta di comportarsi come dispositivi diversi (o classi di dispositivi)?

Sarebbe abbastanza per udevadm monitor e per vedere se "rimuove" se stesso? C'è un modo per controllare come Linux comunica con il dispositivo USB (come in una console)?

linux usb

posta Andrei I 06.05.2015 - 12:07

fonte

1 risposta

Leggi altre domande sui tag linux usb

Che cosa è suscettibile allo strumento di hacking di Kon Boot? script nmap con credenziali

score 3 · Answer 1

Guardare udevadm può darti dei falsi negativi, poiché il carico utile malevolo può essere attivato da un evento specifico o dopo un timeout e non dovrebbe agire come un altro dispositivo USB per iniettare payload dannosi nei file.

Una cosa che si può fare è assicurarsi che nessuna area di memoria sia riservata a scopi dannosi: creare un file casuale non comprimibile nel disco rigido della dimensione dell'unità USB, copiarlo sulla chiavetta USB e quindi verificarlo.