用DSLR格式化找到的SD卡是否可以安全使用？

8

因此，父亲找到了SD卡，自然地，我建议他不要将其放入计算机中，因为其中可能包含各种病毒。但是，我想知道一种解决方案可能会使卡安全使用。

在我的佳能DSLR中，有一个选项可以对所有插入的SD卡进行低级格式化。根据此消息来源，低级格式实际上擦除了所有数据并实质上重置了分区。那么，这种低级格式会清除该卡上可能存在的所有病毒吗？将卡插入相机是否安全？不过我认为，因为我发现有人在该卡上植入的任何病毒都不太可能在DSLR的操作系统上运行。

virus sd-card camera

— 莫里兹·洛斯特
source

1

您可能会发现这个有趣的superuser.com/questions/393027/…–

— Dave

关闭自动卡执行（autorun.inf），就可以安全使用它。在Windows中，这是可能的，并且不会从该卡运行任何软件。在Linux上也是如此。

— pbies，

您应将其交给警察。也许其中包含对某人具有情感价值的照片。

— 安德鲁·莫顿

4

尽管这可能是安全的，但还是考虑一下，问问自己，该麻烦有多少价值？如果这比购买新SD卡的成本还高，那么最好将其丢进垃圾箱并购买新的SD卡。

不，文件通常不能仅仅执行自身，并且通常不能存在于低级格式之外

但

您/我们可能不知道SD卡的分区表等中存在哪些漏洞。

— djsmiley2kStaysInside
source

是的，那也是我要做的。我什至不需要那张4 GB的卡。但是，如果有一种安全的方法来确保它不会造成任何伤害，那为什么不呢。另外，也许我会发现下一个是SanDisk 64GB Extreme，我想保留它。因此，问题不是真正关于该卡的，而是更多关于一般概念的。

— MoritzLost

1

@MoritzLost足够公平-对于您永远不会插入其他任何设备的设备，您也许很安全。但这是您认为风险值得承担的未知事物之一。大多数时候，格式就足够了。

— djsmiley2kStaysInside，2016年

2

分区表只是一个（数据的）表。因此，除非您的操作系统的分区表读取器中存在可利用的漏洞，否则它不是代码执行向量。（我并不是说您的操作系统没有缺陷-您应该检查其源代码并自行判断！整数溢出错误似乎是最有可能的，但也许值得一看，以查看信息安全站点上是否有任何内容。）

— Toby Speight，2016年

7

与USB不同，SD卡是面向块的存储，因此将其连接到系统大致等同于添加SCSI，SATA或IDE磁盘。它不能伪装成非存储设备，因此BadUSB攻击是不可能的。

这意味着它可以执行的攻击需要诱使用户或操作系统运行存储的代码-请参阅闪存驱动器上的病毒可以自行运行吗？。

我仍然不愿意将我的珍贵照片委托给来源不明的媒体-但更多是由于过度使用或暴露于恶劣环境（温度，辐射等）而造成的数据丢失风险。

— 托比·斯皮特（Toby Speight）
source