質問: 信頼できないusbドライブを挿入して閲覧する危険性は何ですか? 誰かがいくつかのファイルをusbスティックにコピーすることを望んでいるとします。 autorunが無効になっている(グループポリシーを使用して)完全にパッチされたwindows 7 x64を実行しています。 usbドライブを挿入し、windowsエクスプローラーで開き、いくつかのファイルをコピーします。既存のファイルを実行または表示しません。これを行うと、どのような問題が発生する可能性がありますか?linux(ubuntuなど)でこれを行うとどうなりますか?「詳細 特定のリスク(ある場合)を探していますが、「これを行わない方が安全です」ではないことに注意してください。
回答: それほど印象的ではありませんが、guiファイルブラウザーは通常、ファイルを探索してサムネイルを作成します。システムで動作するpdfベース、ttfベース(ここにチューリング対応ファイルタイプを挿入)ベースのエクスプロイトは、ファイルをドロップし、サムネイルレンダラーによってスキャンされるのを待つことにより、受動的に起動される可能性があります。私が知っているほとんどのエクスプロイトはwindows用ですが、libjpegの更新を過小評価しないでください。