Czy znalezionej karty SD można bezpiecznie używać po sformatowaniu jej w lustrzance cyfrowej?

8

Więc mój ojciec znalazł kartę SD i oczywiście odradziłem mu wkładanie jej do komputera, ponieważ mogą tam być wszelkiego rodzaju wirusy. Zastanawiam się jednak nad rozwiązaniem, które może sprawić, że korzystanie z karty będzie bezpieczne.

W mojej lustrzance Canon istnieje opcja formatowania niskiego poziomu dowolnej włożonej karty SD. Według tego źródła format niskiego poziomu usuwa dane i zasadniczo resetuje partycję. Czy ten format niskiego poziomu usunie wszystkie wirusy, które mogą znajdować się na tej karcie? Czy włożenie karty do aparatu jest bezpieczne? Zakładam jednak, ponieważ wydaje mi się mało prawdopodobne, aby jakikolwiek wirus, który ktoś zasadził na tej karcie, działał w systemie operacyjnym DSLR.

MoritzLost
źródło
1
Możesz znaleźć tego interesującego superuser.com/questions/393027/...
Dave
Wyłącz automatyczne wykonywanie kart (autorun.inf) i możesz z niego bezpiecznie korzystać. W systemie Windows jest to możliwe i żadne oprogramowanie nie będzie uruchamiane z karty. W systemie Linux w ten sam sposób.
pbies
Powinieneś / powinnaś przekazać to policji. Może zawiera zdjęcia o wartości sentymentalnej dla kogoś.
Andrew Morton,

Odpowiedzi:

4

Chociaż może to być bezpieczne, możesz zastanowić się, ile warte są kłopoty? Jeśli jest to więcej niż koszt nowej karty SD, lepiej wyrzucić tę kartę do kosza i kupić nową.

Nie, pliki na ogół nie mogą po prostu same się uruchomić i ogólnie nie mogą istnieć poza formatem niskiego poziomu

ALE

Możliwe, że istnieje jakiś exploit, o którym jeszcze nie wiemy, który istnieje w być może tablicy partycji karty SD lub podobnej.

djsmiley2kStaysInside
źródło
Tak, to też bym zrobił. Nie potrzebuję nawet tej karty 4 GB. ALE jeśli istnieje bezpieczny sposób, aby upewnić się, że nie wyrządzi żadnej szkody, dlaczego nie. Być może kolejnym, który znajdę, będzie dysk SanDisk 64 GB Extreme, chciałbym to zachować. Pytanie nie dotyczy konkretnie tej karty, ale bardziej ogólnej koncepcji.
MoritzLost
1
@MoritzLost Do przyjęcia - na urządzenie, którego nigdy nie wkładasz do niczego innego, możesz być bezpieczny. Ale to jedna z tych nieznanych rzeczy, które należy wziąć pod uwagę, jeśli uważasz, że ryzyko jest tego warte. W większości przypadków wystarczy format.
djsmiley2kStaysInside
2
Tabela partycji to tylko tabela (danych). Więc jeśli nie ma usterki, którą można wykorzystać w czytniku tablic partycji systemu operacyjnego, nie jest to wektor wykonania kodu. (Nie twierdzę, że system operacyjny nie posiada wadę - należy sprawdzić jego kod źródłowy i sędzia dla siebie całkowite błędy przepełnienia wydają się najbardziej prawdopodobne możliwości, ale może warto przyjrzeć, aby zobaczyć, czy jest coś na Bezpieczeństwem Informacji miejscu )
Toby Speight
7

W przeciwieństwie do USB, karta SD to pamięć blokowa, więc podłączenie jej do systemu jest mniej więcej równoważne z dodaniem dysku SCSI, SATA lub IDE. Nie może udawać, że nie jest urządzeniem pamięci masowej, więc ataki BadUSB nie są możliwe.

Oznacza to, że ataki, które może przeprowadzić, wymagają oszukania użytkownika lub systemu operacyjnego w celu uruchomienia zapisanego kodu - patrz Czy wirus na dysku flash może uruchomić się sam? .

Nadal unikałbym powierzania moich cennych zdjęć mediom o nieznanym pochodzeniu - ale bardziej ze względu na ryzyko utraty danych z karty, która jest nadmiernie używana lub została wystawiona na trudne warunki (temperatura, promieniowanie, cokolwiek innego).

Toby Speight
źródło