Il tuo HDD esterno può essere infettato in almeno 3 modi:
-
File eseguibili archiviati su ext. L'HDD può essere infettato, il che significa che ciò che fanno quando viene eseguito viene modificato.
-
Il tuo ext. L'HDD può essere fatto per avviare un mini sistema operativo che poi avvia il tuo normale sistema operativo. L'infezione per questo può accadere in qualsiasi momento, anche se le politiche del tuo sistema operativo possono impedire a coloro che non hanno il privilegio di fare le opportune modifiche. Almeno su Linux si dovrebbe andare bene fino a quando non si danno i diritti di root malware. In realtà, farti del male, tuttavia, può accadere solo in questo modo se il tuo ext. L'HDD è collegato mentre si avvia il computer.
-
Il firmware del tuo ext. L'HDD può essere modificato in modo tale da rendere persistente il malware memorizzato. Quindi anche sovrascrivere l'intero HDD non elimina il malware. Ciò include naturalmente la formattazione delle partizioni esistenti, la loro eliminazione, la creazione di una nuova tabella delle partizioni, ecc. Lo sfruttamento di questo richiede la vulnerabilità dell'est. Firmware dell'HDD.
Nessuno di questi modi di attacco può essere prevenuto semplicemente partizionando il tuo ext. HDD in 4 partizioni.
Tuttavia, il primo può essere parzialmente prevenuto partizionando il tuo ext. HDD in 4 partizioni crittografate e solo decifrare quelle che si prevede di utilizzare. Se ad esempio hai solo bisogno di accedere alla partizione dei backup, decrittala solo questa. Quindi il malware non può infettare i file eseguibili archiviati su una partizione diversa. Se si desidera trasferire file da o verso un computer che potrebbe contenere malware, decifrare solo la partizione di trasferimento file. Assicurati di non eseguire mai file da lì.
Sfruttare il secondo modo di attaccare può, come ho già detto, essere sventato semplicemente avendo il tuo ext. HDD disconnesso all'avvio. Se questo è troppo sconveniente per te, forse disabilitare l'avvio da USB è un'opzione migliore per te in quanto ciò rende impraticabile questo modo di attacco. Assicurati, però, di non modificare solo l'ordine di avvio per inserire prima l'HDD. Disabilitare l'avvio da USB tutti insieme nelle impostazioni del BIOS. In caso contrario, il malware che utilizza anche il terzo modo di attacco può ingannare il tuo computer per avviarsi dall'est. HDD comunque, è molto improbabile che ciò accada. Non ho mai sentito di un malware fare questo.
L'unico modo in cui il terzo modo di attacco può essere prevenuto è attraverso le politiche del SO o con un'estensione. HDD che rende quasi impossibile cambiare il suo firmware. Tuttavia, se si collega l'HDD a un computer diverso, potrebbe avere politiche del sistema operativo diverse. E se quel computer ha un malware con diritti di sistema in esecuzione, le politiche del SO sono inutili.