公司经常分发USB驱动器,尤其是在媒体活动中。 这些驱动器通常包含营销材料,希望获得媒体报道。但是,这种看似无害的做法带来了重大的安全风险。
>看似无害的USB驱动器可能会藏有恶意软件,在内容上传过程中无意中转移,甚至是故意将武器武器化为精致的间谍设备。 连接后,这样的驱动器可以默默下载恶意应用程序,妥协您的数据,甚至安装记录所有击键的键盘记录器。 USB驱动器的固件本身可能会被妥协,充当中间攻击,可能揭示甚至是加密的文件。因此,打开未知的USB驱动器需要谨慎。这是几种更安全的方法:
1。使用空调的PC
>现代恶意软件通常依靠Internet连接来传输被盗数据。 最安全的方法是使用从未连接到Internet的PC(一台气动PC)。这将隔离任何潜在的恶意软件,从而限制了对隔离机器的损坏。 Chromebook由于其不同的操作系统,可以是适合此目的的合适选择,但应保持离线并配备单独的Google帐户。
运行Linux
许多Linux发行版可以直接从USB驱动器运行。 这创建了一种便携式,孤立的计算环境。 使用新的,新鲜的USB驱动器并下载知名的Linux发行版(例如Ubuntu)。按照安装说明进行USB启动。 这使您可以在安全的Linux环境中检查可疑USB驱动器的内容,而不会冒险。
3。创建一个虚拟机
使用虚拟机(VM)的安全性不如先前的方法,提供了一个相对安全的沙箱。 VirtualBox是一个免费的跨平台选项,允许您在现有系统中运行虚拟操作系统(例如免费的Linux发行版或许可的Windows/MacOS)。 这隔离了潜在受感染的USB驱动器,从而限制了任何恶意软件的影响。虽然没有完全万无一失的方法,但与将未知的USB驱动器直接连接到主计算机相比,这些技术显着降低了感染的风险。 处理不确定起源不确定的USB驱动器时,请确定安全性。
以上是如何在神秘的USB设备上安全地找出什么的详细内容。更多信息请关注PHP中文网其他相关文章!