質問: usbドライブが改ざんされておらず、マルウェアがないことを100%確実にする方法は? あなたが通りでusbドライブを見つけて、ソフトウェアまたはそのハードウェアの変更(コンポーネントの追加や変更など)のいずれによっても改ざんされていないことを100%確実にしたいとしますので、リスクはゼロですマルウェア。マルウェアが残っていないことを100%確実にするために十分にフォーマットしますか?その場合、tails 3.2のディスクユーティリティ内から、標準の遅いプロセスで完全にフォーマットできますか?攻撃者から可能な限り高い技術的能力を想定します。合理的またはもっともらしいシナリオだけではありません。
回答: 汚染されていることを仮定します。裏切られる信頼がなかったなら、あなたは裏切られることはできません。そして、害が起こると想定し、それに備える準備をすれば、害を被ることはありません。ハードドライブを取り外し、ネットワークから切断し、起動可能なドライブを使用しますこのusbドライブの調査に熱心で、マルウェアを回避したい場合は、コンピューターを取り出し、すべてのハードドライブを取り外し、すべてのネットワーク(wifiを含む)から取り外して、起動可能なusbドライブを使用して起動します。 。これで、コンピュータを汚染することができず、見つかったusbドライブの内容を拡散することができなくなりました。これで、見つかったusbドライブをマウントして、その内容を調べることができます。たとえ汚染されていても、マルウェアが到達するのは、感染したとしても気にしないosを備えた「空の」コンピュータだけです。妄想のレベルを決定するこれでも完全に「安全」ではないことに注意してください。これがthe perfect malwareTMであると想定します。 書き込み可能なメディア(usbスティック、書き込み可能なcd/dvd)から起動する場合、書き込み可能で、汚染されたusbドライブを挿入してもコンピューターに残っていると、これも汚染される可能性があります。 実質的にすべての周辺機器には、更新可能なファームウェアの種類があります。マルウェアはそこにネストすることを選択できます。 汚染されたドライブを取り外して電源を切った後でも、biosが破損してハードウェアを完全に危険にさらす可能性があります。 したがって、後ですべてのハードウェアを破棄する準備ができていない場合は、この見つかったusbスティックをどれだけひどく調べて、1)安全を確保し、2)問題が発生した場合に結果を出すかを決定する必要があります。悪い?あなたが取るリスクに応じて、パラノイアを適切なレベルに調整してください。