J'ai trouvé deux clés USB sur le sol. Maintenant quoi? [dupliquer]

8

Cette question a déjà une réponse ici:

Comment enquêter en toute sécurité sur une clé USB trouvée dans le parking au travail? 7 réponses

À partir du sujet, je veux voir ce qu'il y a à l'intérieur. Je suis sérieusement intéressé à trouver le propriétaire si possible et à le renvoyer, mais je crains que cela ne soit une tentative d'ingénierie sociale. Je possède un MacBook Pro Intel avec OS X v10.6 (Léopard des neiges). C'est une installation très importante.

Que feriez-vous dans ma situation si vous voulez voir le contenu sans risque? Toute proposition est la bienvenue.

J'ai décidé de ne pas les brancher et je les ai amenés à la réception de l'hôtel. Ils vont le transmettre à la police.

usb security usb-flash-drive

— Stefano Borini
source

Bien sûr, vous ne savez pas avec certitude que c'est une motivation pour commencer. Même si le boîtier vous dit que c'est un lecteur, il pourrait être n'importe quel type d'appareil.

— Arjan

Qu'est-ce qu'un lecteur? Je les ai toujours appelés comme ça.

— Stefano Borini

1

Maintenant, mon seul espoir est que cela revienne à son propriétaire légitime. J'ai fait ma part

— Stefano Borini

1

@Arjan: puisque Stefano n’a pas répondu après votre dernier commentaire, pouvons-nous supposer que vous avez raison pour ce qui est de son travail concurrents maléfiques)? :RÉ

— dag729

2

S'il vous plaît ne pas vandaliser vos messages. Une fois que vous avez posté une question, vous avez octroyé une licence pour le contenu à la communauté des super utilisateurs (sous la licence CC-by-SA). Si vous souhaitez dissocier ce message de votre compte, voir Quel est le bon chemin pour une demande de dissociation? ?

— CalvT

11

Pourquoi regarder le contenu? Je peux comprendre que vous soyez curieux, mais le contenu de ces lecteurs ne vous regarde pas. Si vous perdez un lecteur, voudriez-vous que les autres regardent le contenu?

Laissez des notes dans la zone où vous les avez trouvées ou apportez-les au bureau des objets trouvés, le cas échéant.

— innaM
source

4

Voici Tokyo. Je ne sais pas comment écrire, je ne sais pas où j'étais, je ne sais pas comment mettre une note au milieu de la rue. Si je trouvais un portefeuille, je chercherais des documents personnels. Pourquoi ne devrais-je pas faire la même chose pour un lecteur perdu?

— Stefano Borini

7

Et si je perdais mon lecteur, il contiendrait une image cryptée, avec un fichier texte clair contenant mon adresse email.

— Stefano Borini

2

De plus, même dans les circonstances les plus rares où les disques ont une importance (gouvernement / armée, par exemple), même tenter de les accéder risque de vous mettre dans des difficultés énormes.

— Ian

2

Il est donc probable que tout soit japonais après l'avoir branché ... Si vous ne pouvez pas lire cela, et compte tenu du commentaire de iAn, je suppose que le déposer à un poste de police est tout ce que votre devoir de scout peut faire, alors?

— Arjan

Parce que je ne parle pas japonais et ils 99,9% ne parlent pas anglais. J'espérais que la clé USB contiendrait ce que j'ai dit: "S'il est trouvé, envoyez un courrier à" puis un fichier crypté, mais je suis peut-être un rêveur.

— Stefano Borini

18

Déconnecter du réseau. Démarrer depuis le CD. Ne pas monter le disque dur.

Branchez les clés USB, montez-les et fouillez.

— briealeida
source

c’était aussi mon idée… Linux pour Intel mac est pénible. Si je lance le CD d’installation OSX, le disque dur est monté dans tous les cas.

— Stefano Borini

est-ce J'ai souvent exécuté ubuntu livecd d'innombrables fois sans aucun problème, aucun disque dur monté. osx install cd est bien sûr une autre affaire, et ce n’est certainement pas Linux. souci de détailler vos problèmes?

— ptor

panique du noyau au démarrage. troubles apiques. essayé de nombreuses solutions comme proposé sur le net, sans résultat.

— Stefano Borini

4

Cela pourrait être plein de nanites qui vont ramper dans votre ordinateur et le transformer en ordinateur maître pour le programme nucléaire super secret Tristan da Cuhna. :)

Blague à part, avec la possibilité qu'il puisse avoir une forme de malware, secrets du gouvernement, documents terroristes, données utilisées dans le vol d'identité, la pornographie illégale ou la pornographie enfantine, le mieux est de confier le contrôle aux forces de l'ordre dans la juridiction que vous avez trouvée avec autant d'informations que possible sur l'endroit où vous l'avez trouvé. Laissez-leur le soin de savoir quoi faire avec la clé USB.

— Mike Chess
source

1

Si démarrer sur un LiveCD n’est pas une option facile, avez-vous un logiciel de virtualisation? Vous pouvez créer une machine virtuelle et connecter le périphérique à cette machine isolée. J'ai déjà utilisé VMWare Workstation dans le passé. Vous pourriez probablement télécharger une copie eval de VMWare Workstation, qui permet le partage de périphériques USB.

Je ferais attention à ce que vous sachiez que le périphérique USB va être connecté à la VM et non à l'hôte. J'ai déjà fait cela assez dans le passé pour pouvoir savoir que le périphérique serait connecté à la VM et non à la machine hôte.

Pour plus de sécurité, assurez-vous que le système d'exploitation VM ne dispose d'aucune information sensible ni de connectivité avec des informations sensibles (connectivité réseau ou autre partage avec l'hôte).

Edit: j'ai effectivement fait cela aussi. Il s'avère que le lecteur contient tout le portefeuille de travail de la personne. J'ai pu retrouver ses informations de contact à partir du contenu de l'appareil. Elle était tellement soulagée quand je lui ai retourné l'appareil. C'était un disque très attrayant aussi. Je lui ai demandé si elle savait où je pourrais en avoir un, mais elle l'a reçu en cadeau en Corée, alors elle ne savait pas où je pourrais en trouver un. C'était très semblable à la Pico clé USB sur Thinkgeek , sauf que les quilles n'ont pas été exposées.

— Jason R. Coombs
source

1

Ouvrez-le! OS X n'a aucune forme de AutoRun , et ( contrairement à Firewire ) L’USB n’autorise pas les attaques par accès direct à la mémoire. Donc, regarder à travers la clé USB et ne rien exécuter serait parfaitement sûr.

— Phoshi
source

1

L'op états USB conduire , Je suppose que cela pourrait être une sorte de moteur de vaisseau spatial, auquel cas branchez-le plus vite : P

— Phoshi

Je n'en ai aucune idée, j'ai toujours été un gars sous Windows / Linux, mais cela me semble plausible.

— Phoshi

À moins que mon Google-Fu ne me parvienne pas, il n'y a pas de vulnérabilités USB DMA sur un Mac. J'ai donc un peu nettoyé mes commentaires (et ajouté un lien vers les vulnérabilités Firewire en tant que référence).

— Arjan

C'est vraiment mon souci. Le fait de brancher des éléments spécialement conçus pourrait compromettre ma sécurité. Je sais que mac n'est pas Windows, mais on ne sait jamais.

— Stefano Borini

Toujours. Si ça est En tant qu’ingénierie sociale, l’attaquant viserait très probablement le périphérique avec des machines Windows, en partie parce que plus de personnes l’utilisaient et en partie parce que vous auriez plus de chances de trouver quelqu'un qui brancherait une clé USB sans y penser, ce qui déclencherait le piège. . Je pense que vous seriez en sécurité, mais, bien sûr, il n’est jamais mauvais de faire attention à ces choses.

— Phoshi