Qual é o perigo de inserir e navegar em uma unidade USB não confiável?

Suponha que alguém queira que eu copie alguns arquivos no pen drive. Estou executando o Windows 7 x64 totalmente corrigido com o AutoRun desativado (via Diretiva de Grupo). Insiro a unidade USB, abro-a no Windows Explorer e copio alguns arquivos para ela. Não executo ou visualizo nenhum dos arquivos existentes. Que coisas ruins podem acontecer se eu fizer isso?

E se eu fizer isso no Linux (por exemplo, Ubuntu)?

Observe que estou procurando detalhes de riscos específicos (se houver), e não "seria mais seguro se você não fizer isso".

De maneira menos impressionante, o navegador de arquivos da GUI normalmente explora arquivos para criar miniaturas. Qualquer exploração baseada em pdf, baseada em ttf, (inserir o tipo de arquivo compatível com turing aqui) que funciona em seu sistema pode ser potencialmente iniciada passivamente, descartando o arquivo e esperando que ele seja verificado pelo renderizador de miniaturas. Porém, a maioria das explorações que conheço são para Windows, mas não subestimam as atualizações para libjpeg.

O pior que pode acontecer é limitado apenas pela imaginação do seu atacante. Se você for paranóico, conectar fisicamente praticamente qualquer dispositivo ao seu sistema significa que ele pode ser comprometido. Duplamente, se esse dispositivo se parece com um simples dispositivo USB.

E se for isso?

Na foto acima, está o famoso patinho de borracha USB , um pequeno dispositivo que se parece com um pen drive normal, mas pode fornecer pressionamentos de tecla arbitrários no computador. Basicamente, ele pode fazer o que quiser, porque se registra como um teclado e entra na sequência de teclas que deseja. Com esse tipo de acesso, ele pode fazer todo tipo de coisas desagradáveis (e esse é apenas o primeiro hit que encontrei no Google). A coisa é programável, então o céu é o limite.

Outro perigo é que o Linux tentará montar qualquer coisa (piada suprimida aqui) .

Alguns dos drivers do sistema de arquivos não apresentam erros. O que significa que um hacker pode encontrar um bug em, por exemplo, squashfs, minix, befs, cramfs ou udf. Então esse hacker poderia criar um sistema de arquivos que explora esse bug para assumir o controle de um kernel Linux e colocá-lo em uma unidade USB.

Teoricamente, isso também poderia acontecer com o Windows. Um bug no driver FAT ou NTFS ou CDFS ou UDF pode abrir o Windows para uma aquisição.

Existem vários pacotes de segurança que me permitem configurar um script de execução automática para Linux ou Windows, executando automaticamente meu malware assim que você o conecta. É melhor não conectar dispositivos nos quais você não confia!

Lembre-se de que posso anexar software malicioso a praticamente qualquer tipo de executável que desejar e a praticamente qualquer sistema operacional. Com a execução automática desativada, você DEVE estar seguro, mas NOVAMENTE, eu não confio em dispositivos com os quais eu sou menos cético.

Para um exemplo do que pode fazer isso, consulte O conjunto de ferramentas de engenheiro social (SET) .

A única maneira de realmente ser seguro é inicializar uma distribuição Linux ao vivo, com o disco rígido desconectado. E monte a unidade USB e dê uma olhada. Fora isso, você está jogando os dados.

Como sugerido abaixo, é necessário que você desative a rede. Não ajuda se o seu disco rígido está seguro e toda a sua rede fica comprometida. :)

O pen drive pode realmente ser um capacitor altamente carregado ... Não sei se as placas-mãe modernas têm alguma proteção contra essas surpresas, mas não o verificaria no meu laptop. (poderia queimar todos os dispositivos, teoricamente)

Atualizar:

veja esta resposta: https://security.stackexchange.com/a/102915/28765

e vídeo dele:

Alguns malwares / vírus são ativados quando abrimos uma pasta. O hacker pode usar o recurso do Windows (ou Linux com Wine ), que começa a criar um ícone / miniatura de alguns arquivos (por exemplo, arquivos .exe, .msi ou .pif, ou mesmo pastas com um ícone de malware) ao abrir um pasta. O hacker encontra um bug em programas (como o programa que cria uma miniatura) para permitir que o malware entre em ação.

Alguns dispositivos defeituosos podem danificar seu hardware , especialmente a placa-mãe, e na maioria das vezes silenciosamente, portanto, você pode não estar ciente disso.

Aparentemente, um simples dispositivo USB pode até fritar a placa-mãe inteira:

Um pesquisador de segurança russo conhecido como "Dark Purple" criou um dispositivo USB que contém uma carga útil incomum.

Não instala malware ou explora uma vulnerabilidade de dia zero. Em vez disso, o dispositivo USB personalizado envia 220 Volts (tecnicamente menos 220 Volts) pelas linhas de sinal da interface USB, fritando o hardware.

https://grahamcluley.com/2015/10/usb-killer/

A pior coisa que poderia acontecer é a infame infecção pelo BadBios . Isso supostamente infecta seu controlador USB Host, conectando-o ao seu computador, independentemente do seu sistema operacional. Há uma gama limitada de fabricantes de chips USB e, portanto, a exploração de todos eles não é muito fácil.

É claro que nem todo mundo acredita que o BadBios é real, mas é a pior coisa que pode acontecer ao seu computador conectando uma unidade USB.

Foi assim que toda a rede de classificados do Departamento de Defesa dos EUA foi comprometida. Um pendrive foi deixado no chão em um estacionamento do lado de fora de um local do Departamento de Defesa. Algum gênio pegou o levou para dentro e o conectou, a espionagem moderna é tão chata. Quero dizer um pendrive em um estacionamento, traga de volta 007!

http://www.foreignaffairs.com/articles/66552/william-j-lynn-iii/defending-a-new-domain