Riduzione del rischio di esposizione al malware da dispositivi di archiviazione USB

Question

Riduzione del rischio di esposizione al malware da dispositivi di archiviazione USB

#1 da (2 voti)

4

Ho una situazione alquanto ipotetica in cui ho bisogno di ri-immaginare una macchina usando una chiavetta USB, tuttavia non posso essere certo che l'unità stessa sia priva di malware. È l'unica pen drive che ho a mia disposizione.

La macchina che ho bisogno di ri-immaginare è più che probabile infetta da qualche tipo di malware, quindi non posso essere sicuro che la cancellazione di un'unità rimovibile da quel computer in realtà la pulirà senza averla reinfettata. Qualcosa che pensavo potesse mitigare il rischio di esposizione a un altro computer sarebbe utilizzare la macchina infetta e abilitare la crittografia BitLocker To Go sull'unità rimovibile, quindi se qualcosa di malevolo era presente nell'unità, sarebbe contenuto in un volume crittografato, rendendolo sicuro per pulire su un'altra macchina finché non l'ho decrittografato.

Funzionerebbe o c'è qualcosa che non sto considerando?

malware bitlocker

posta Nobeater 11.01.2016 - 06:07

fonte

1 risposta

Leggi altre domande sui tag malware bitlocker

È pericoloso condividere pubblicamente un token senza scope? Sovrascrivi l'indirizzo di ritorno con una vulnerabilità di stringa di formato senza gdb

score 2 · Accepted Answer

BitLocker potrebbe ridurre il rischio di virus della vecchia scuola che si incorporano direttamente nei file eseguibili. Tuttavia, esiste un'intera classe di vulnerabilità USB esistenti a livello hardware, che vive al di sotto di qualsiasi schema di partizione o file system. Mentre proteggerebbe da alcuni virus che fanno la loro cosa, prenderei in considerazione l'idea di investire in un'unità USB hardened che offra protezione del firmware e crittografia . Le normali unità USB consumer non possono essere considerate affidabili per resistere alle infezioni quando si tenta di proteggerle a livello di sistema operativo. (NOTA: questo collegamento ha solo lo scopo di fornire un esempio: la ricerca effettiva sulle opzioni disponibili è strongmente raccomandata).