Så sannsynlig er det at noen vil snoke på USB-pinnen din hvis du mister den

[nebrewfoz]

Det er da vel slett ikke slik lenger at om en stapper en USB pinne i en windowsmaskin så blir et program autokjørt. Tidene for autorun.inf er vel lengst forbi?

 

Det er faktisk verre enn som så ...

Les "Why the security of USB is fundamentally broken." http://www.wired.com/2014/07/usb-security/

[Leftie]

 

Det er da vel slett ikke slik lenger at om en stapper en USB pinne i en windowsmaskin så blir et program autokjørt. Tidene for autorun.inf er vel lengst forbi?

 

Det er faktisk verre enn som så ...

Les "Why the security of USB is fundamentally broken." http://www.wired.com/2014/07/usb-security/

 

 

Foredraget de holdt på Black Hat 2014, er veldig bra.

De viser live demo av deres proof of concept ved 14:00 (Windows) og ved 18:50 (Linux)

[Slovpeis]

Veldig med krangling her da - ingen som har tenkt til å referere den fete scenen i Mr.Robot hvor han bruker nøyaktig denne teknikken for å komme seg inn på et kommune nett?

 

@AtW - Jeg er enig at mesteparten av folk er ufarlige underkvalifiserte brukere, men samtidig som en som vet om de kjipe programmene som kan være på USB så tror jeg ikke jeg hadde tatt sjansen.

 

Hva hadde vært lettest/tryggest måte å sjekke en USB? Hadde aldri brukt en gammel PC om ikke den var formatert, masse deilige cookies og passord som kan være der, pluss jeg vil ikke slippe jævelen ut på nettetverket heller hmm.

Mistenker Linux eller virtualisering samt program som noterer registry forandringer og mystiske pakker som blir sendt rundt.

[G]

Finnes sikkert bøtter og spann av sikkerhetsprogramvare som f.eks. slikt, som man betaler penger for. Jungelen er så stor, at man selvfølgelig blir litt usikker på om det man bruker av antivirus/antimalware tar seg av USB-enhetene man plugger inn og ut.

 

Noen eksempler på abonnementsbasert / må kjøpe lisens for produkter for formålet:

 

http://www.clevx.com/ds/

 

http://www.dynamikode.com/

 

 

Her er noe som er gratis, har ikke testet noe som helst av disse programmene ovenfor og nedenfor som er nevnt i innlegget:

 

free USBFix

https://www.sosvirus.org/

 

http://www.kingsoft.co/kav.php

 

 

Kan hende at producter som sørger for heuristic beskyttelse kanskje tar USB-enheter også?

https://www.winpatrol.com/products/

Endret 14. april 2016 av G

[tommyb]

Vel, i følge den lenkede artikkelen er det ikke mulig å fikse problemet, så jeg tror ikke antivirus er noen løsning heller... Uansett har man et problem dersom USB-disken mountes før operativsystemet og deretter antivirusprogrammet lastes. 

[G]

Akkurat ja