我在地面上发现了两个USB记忆棒。怎么办？[重复]

8

从主题来看，我想看看里面有什么。我对在可能的情况下找到所有者并遣返他们很感兴趣，但我担心这可能是社会工程学的尝试。我拥有一个带OS X v10.6（Snow Leopard）的MacBook Pro Intel 。这是非常重要的安装。

如果我想无风险地查看内容，在我的情况下该怎么办？任何建议都欢迎。

我决定不插入它们，而是将它们带到了酒店接待处。他们会将其转发给警察。

usb security usb-flash-drive

— 斯蒂法诺·波里尼（Stefano Borini）
source

当然，您不确定它是否是开始的动力。即使外壳告诉您它是驱动器，也可以是任何类型的设备。

— Arjan

什么是驱动器？我总是这样称呼他们。

— Stefano Borini，2009年

1

现在，我唯一的希望是将其归还给其合法所有者。我尽了我的

— 本分

1

@Arjan：由于Stefano在您的最后评论之后没有回答，因此我们可以假设您对他的工作是正确的吗（也就是说，他在某个核电站或秘密政府机构工作，或者在一家实力雄厚且实力雄厚的公司工作）邪恶的竞争对手）？：D

— dag729 2010年

2

请不要破坏您的帖子。发布问题后，就可以将内容授权给整个超级用户社区（根据CC-by-SA许可）。如果您想将此帖子与您的帐户解除关联，请参阅取消关联请求的正确路线是什么？

— CalvT

11

为什么要看内容？我知道您很好奇，但是这些驱动器的内容与您无关。如果您丢失了驱动器，是否要让其他人查看内容？

在您发现它们的地方留下一些便条，如果有便条，将它们带到失物招领处。

— 创意
source

4

这是东京。我不知道怎么写，我不知道我在哪里，我不知道如何在大街中间贴上便条纸。如果找到钱包，我会寻找个人文件。为什么我不应该为丢失的硬盘做同样的事情？

— Stefano Borini，2009年

7

而且，如果我丢失了驱动器，它将包含一个加密的图像，以及一个包含我的电子邮件地址的明文文件。

— Stefano Borini，2009年

2

除此之外，在最罕见的驱动器实际上具有某种重要性的情况下（例如政府/军方），即使尝试访问它们也可能使您陷入麻烦。

— 伊恩

2

那么，插上电源后，它全是日语的。。。

— Arjan

因为我不会说日语，而他们99.9％的人不会说英语。我希望USB记忆棒中包含我所说的内容，“如果找到，请发送邮件至”，然后再加密文件，但也许我是个梦想家。

— Stefano Borini，2009年

18

断开网络连接。从CD启动。不要安装硬盘。

插入USB驱动器，安装它们并戳一下。

— Briealeida
source

那也是我的主意，但是...适用于intel mac的Linux真让人痛苦。如果我启动OSX install cd，则无论如何都要装入HDD。

— Stefano Borini，2009年

是吗？我经常无数次运行ubuntu livecd，没有问题，没有安装硬盘。osx install cd当然是另一回事，而且绝对不是linux。关心细节问题？

— ptor

开机时出现内核恐慌。尖锐的麻烦。尝试了网络上提出的许多解决方案，但没有结果。

— Stefano Borini，2009年

4

到处都是纳米粉，它们会爬到您的计算机中，然后将其变成用于超级秘密特里斯坦·达·库纳核计划的主计算机。:)

除了开玩笑，它可能带有某种形式的恶意软件，政府机密，恐怖分子文件，用于身份盗窃，非法色情或儿童色情的数据，您最好的选择是将其移交给发现的任何司法管辖区的执法部门尽可能多地提供有关您在哪里找到它的信息。让他们自己弄清楚如何使用USB记忆棒。

— 麦克·切斯
source

1

如果引导到LiveCD并非易事，那么您是否有任何虚拟化软件？您可以创建虚拟机，然后将设备连接到该隔离的计算机。我过去使用VMWare Workstation做到了。您可能可以下载一份评估版的VMWare Workstation，该副本允许共享USB设备。

我会小心，因为您知道USB设备将连接到VM，而不是主机。过去，我已经做了足够的工作，以至于我很高兴知道该设备将连接到VM，而不是我的主机。

为了安全起见，请确保VM OS没有任何敏感信息或与敏感信息的连接（即网络连接或与主机的其他共享）。

编辑：我实际上也这样做了。原来，驱动器包含了该人的全部工作组合。我能够从设备上的内容中找到她的联系信息。当我将设备退还给她时，她很放心。这也是一个非常有吸引力的驱动器。我问她是否知道在哪里可以买到，但是她在韩国把它当作礼物送给她，所以她不知道在哪里可以买到。它与Thinkgeek上的Pico USB闪存非常相似，只是引脚没有裸露。

— 杰森·库姆斯
source

1

只要打开它！OS X没有任何形式的AutoRun，并且（不同于Firewire）USB不允许直接内存访问攻击。因此，浏览USB记忆棒而不执行任何操作将是绝对安全的。

— oshi
source

1

op状态的USB 驱动器，我想它可能是某种星际飞船引擎，在这种情况下，可以更快地将其插入：P

— Phoshi

我不知道，我一生都是Windows / Linux专家，但这听起来似乎很合理。

— Phoshi

除非我的Google-Fu使我失败，否则Mac上没有USB DMA漏洞。因此，请稍微整理一下我的评论（并添加到Firewire漏洞的链接作为参考）。

— Arjan的

那确实是我的担心。插入特制的东西可能会损害我的安全性。我知道mac不是Windows，但您永远不会知道。

— Stefano Borini，2009年

嗯如果是社会工程学的事情，那么攻击者很可能会将设备瞄准Windows机器，部分原因是有更多的人在使用它们，而部分原因是您更有可能让某人无意中插入USB驱动器，触发陷阱。我认为您会很安全，但是，当然，小心处理这些事情也不会有任何伤害。

— Phoshi