信頼できないUSBドライブを挿入して閲覧する危険性は何ですか？

誰かがいくつかのファイルをUSBスティックにコピーしてほしいと思ったとします。AutoRunを無効にして（グループポリシー経由で）完全にパッチを適用したWindows 7 x64を実行しています。USBドライブを挿入し、Windowsエクスプローラーで開いて、いくつかのファイルをコピーします。既存のファイルを実行または表示しません。これを行うと、どのような悪いことが起こる可能性がありますか？

Linux（Ubuntuなど）でこれを行うとどうなりますか？

私が探していることに注意してください詳細の特定のリスク（もしあれば）、ではない「あなたはこれを行わない場合、それはより安全になります」。

それほど印象的ではありませんが、GUIファイルブラウザは通常、ファイルを探索してサムネイルを作成します。システムで動作するpdfベース、ttfベース（ここにチューリング可能なファイルタイプを挿入）ベースのエクスプロイトは、ファイルをドロップし、サムネイルレンダラーによるスキャンを待機することにより、潜在的に受動的に起動される可能性があります。私が知っているほとんどのエクスプロイトはWindows用ですが、libjpegの更新を過小評価していません。

起こりうる最悪の事態は、攻撃者の想像力によってのみ制限されます。妄想的になりそうな場合、ほとんどすべてのデバイスをシステムに物理的に接続すると、そのデバイスが危険にさらされる可能性があります。そのデバイスが単純なUSBスティックのように見える場合は二重です。

これだとどうなる？

上の写真は、悪名高いUSBラバーダッキーです。これは、通常のペンドライブのように見えますが、コンピューターに任意のキーストロークを送信できる小さなデバイスです。基本的に、キーボードとして登録し、必要なキーのシーケンスを入力するため、好きなように実行できます。そのようなアクセスで、それはあらゆる種類の厄介なことをすることができます（そしてそれは私がGoogleで見つけた最初のヒットです）。ものはスクリプト可能なので、空は限界です。

もう1つの危険は、Linuxが何かをマウントしようとすることです（ここではジョークは抑制されます）。

一部のファイルシステムドライバーにはバグがありません。つまり、ハッカーは、squashfs、minix、befs、cramfs、udfなどのバグを潜在的に見つけることができるということです。その後、そのハッカーはそのバグを悪用してLinuxカーネルを引き継いでUSBドライブに置くファイルシステムを作成できます。

これは、理論的にはWindowsでも発生する可能性があります。FATまたはNTFSまたはCDFSまたはUDFドライバーのバグにより、Windowsが乗っ取られる可能性があります。

LinuxまたはWindowsのいずれかで自動実行スクリプトを設定し、プラグインするとすぐにマルウェアを自動的に実行できるセキュリティパッケージがいくつかあります。信頼できないデバイスをプラグインしないことをお勧めします。

悪意のあるソフトウェアを、ほぼすべての種類の実行可能ファイル、およびほとんどすべてのOSに添付できることに注意してください。自動実行が無効になっている場合は、安全である必要がありますが、繰り返しますが、私が少しでも懐疑的なデバイスであることは信じていません。

これを実行できる例については、The Social-Engineer Toolkit（SET）をご覧ください。

真に安全な唯一の方法は、ハードドライブを取り外した状態でライブLinuxディストリビューションを起動することです。そして、USBドライブをマウントして見てみましょう。それ以外は、サイコロを振っている。

以下に示すように、ネットワークを無効にする必要があります。ハードドライブが安全であり、ネットワーク全体が危険にさらされている場合は役に立ちません。:)

USBスティックは、実際には非常に充電されたコンデンサである可能性があります...現代のマザーボードがそのような驚きから保護されているかどうかはわかりませんが、ラップトップではチェックしません。（理論的にはすべてのデバイスを焼く可能性があります）

更新：

この回答を参照してください：https : //security.stackexchange.com/a/102915/28765

それからのビデオ：

フォルダーを開くと、一部のマルウェア/ウイルスがアクティブになります。ハッカーは、Windows（またはLinux with Wine）の機能を使用して、いくつかのファイル（.exe、.msi、.pifファイル、またはマルウェアアイコンのあるフォルダーなど）のアイコン/サムネイルを作成し始めます。フォルダ。ハッカーは、プログラムのバグ（サムネイルを作成するプログラムなど）を見つけて、マルウェアが動作できるようにします。

一部の障害のあるデバイスは、ハードウェア、特にマザーボードを殺す可能性があり、ほとんどの場合静かにそれを認識しない場合があります。

どうやら単純なUSBデバイスでもマザーボード全体を炒めることができます。

「ダークパープル」として知られるロシアのセキュリティ研究者は、異常なペイロードを含むUSBスティックを作成しました。

マルウェアをインストールしたり、ゼロデイ脆弱性を利用したりしません。代わりに、カスタマイズされたUSBスティックは、USBインターフェイスの信号線を介して220ボルト（技術的には220ボルト）を送信し、ハードウェアをフライします。

https://grahamcluley.com/2015/10/usb-killer/

起こりうる最悪の事態は、悪名高いですBadBiosの感染症。これは、OSに関係なくUSBホストコントローラーをコンピューターに接続することで感染すると思われます。USBチップのメーカーの範囲は限られているため、それらすべてを活用することはそれほど難しくありません。

もちろん、誰もがBadBiosが本物であると信じているが、それはある USBドライブを接続してお使いのコンピュータに起こりうる最悪のこと。

これは、米国国防総省の機密ネットワーク全体がほぼどのように侵害されたかです。DODサイト外の駐車場の地面にUSBスティックが残っていました。何人かの天才はそれを拾い上げ、それを中に入れて差し込んだ。現代のスパイ活動はとても退屈だ。駐車場にあるUSBスティックを意味し、007を取り戻します！

http://www.foreignaffairs.com/articles/66552/william-j-lynn-iii/defending-a-new-domain