Le problème BadUSB affecte-t-il également les cartes SD?


8

Depuis que j'ai entendu parler du problème BadUSB où le micrologiciel d'une clé USB peut être modifié de manière malveillante, je réfléchissais aux moyens d'éviter ce problème.

L'utilisation de cartes SD comme alternative aux clés USB (étant donné que tous les ordinateurs que j'utilise ont des lecteurs de cartes) éviterait-elle ce problème?

Je me rends compte que ces lecteurs de cartes seraient toujours sensibles à la destruction du matériel, mais je suis plus préoccupé par les logiciels.

Réponses:


3

À un certain point, c'est plus sûr. Mais les cartes SD se transforment de plus en plus en usb chaque jour.

Les cartes SD seront toujours vulnérables aux virus, et un utilisateur cliquera sur le programme pour les lancer. Je ne les vois pas encore utilisés comme cachés (périphériques d'interface humaine), vous devriez donc être en sécurité à cet égard.

Cela dit, quel est votre vecteur d'attaque potentiel? Partagez-vous les cartes SD ou les clés USB avec d'autres personnes (inconnues ou personnes connues, de même)? Si vous êtes le seul utilisateur et que vous garderez le contrôle total des lecteurs flash, je ne m'en inquiéterais pas.


Mon idée est que certaines personnes pourraient vouloir partager quelques fichiers avec moi et me remettre une clé USB. Ou j'utilisais mes propres clés USB sur les machines d'autres personnes ou même sur des ordinateurs publics comme dans une photocopieuse. Je ne veux pas acheter une nouvelle clé USB à chaque fois, je vais dans ces endroits. Les virus et autres seraient évités avec d'autres mesures. Donc, fondamentalement, je ne le donnerais pas complètement, mais il pourrait être "infecté" pendant que je l'utilise sur la machine de quelqu'un.
comfreak

une fois qu'il quitte vos mains, vous ne pouvez pas garantir qu'il n'est pas infecté. L'utilisation de quelques bons antivirus, avant d'arriver à votre vraie machine, sera la meilleure action, la plus paranoïaque, si vous la partagez
Canadian Luke
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.