Apakah masalah BadUSB juga memengaruhi kartu SD?


8

Karena saya pernah mendengar tentang masalah BadUSB di mana firmware USB stick dapat diubah dengan jahat, saya memikirkan cara untuk menghindari masalah ini.

Apakah menggunakan kartu SD sebagai alternatif untuk stik USB (mengingat bahwa semua komputer yang saya gunakan memiliki pembaca kartu) menghindari masalah ini?

Saya menyadari bahwa pembaca kartu ini masih rentan terhadap kerusakan perangkat keras tetapi saya lebih peduli tentang perangkat lunak.

Jawaban:


3

Untuk suatu titik, ini lebih aman. Tapi kartu sd berubah lebih ke usb setiap hari.

Kartu SD masih rentan terhadap virus, dan pengguna mengklik program untuk meluncurkannya. Saya tidak melihat mereka sedang digunakan sebagai hid (perangkat antarmuka manusia), jadi Anda harus aman dalam hal itu.

Karena itu, apa vektor serangan potensial Anda? Apakah Anda berbagi kartu sd atau flash drive usb dengan orang lain (orang asing atau orang dikenal, sama-sama)? Jika Anda adalah pengguna tunggal dan akan mempertahankan kontrol penuh flash drive, maka saya tidak akan khawatir tentang hal itu.


Ide saya adalah beberapa orang mungkin ingin berbagi beberapa file dengan saya dan memberikan saya stik USB. Atau saya akan menggunakan stik USB saya sendiri di komputer orang lain atau bahkan komputer publik seperti di toko fotokopi. Saya tidak ingin membeli USB stick baru setiap kali, saya pergi ke tempat-tempat itu. Virus dan sejenisnya akan dihindari dengan tindakan lain. Jadi pada dasarnya, saya tidak akan memberikannya sepenuhnya, tetapi mungkin akan "terinfeksi" saat saya menggunakannya di mesin seseorang.
comfreak

begitu meninggalkan tangan Anda, Anda tidak dapat menjamin itu tidak terinfeksi. Menggunakan beberapa anti virus yang baik, sebelum sampai ke mesin Anda yang sebenarnya, akan menjadi yang terbaik, tindakan yang paling paranoid, jika Anda membaginya
Luke Kanada
Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.