Ich habe einige USB-Sticks, die ich nicht verwende, weil ich mir ihres Inhalts nicht sicher bin. Diese Laufwerke waren zwischen einigen Universitätsfreunden und Fotokopierläden unterwegs (Sie wissen schon.. Läden mit Win XP, keine Sicherheitsupdates, 99% Chance, Viren oder Malware auf die USB-Laufwerke zu bekommen).
Was ich suche, ist eine CD / DVD-bootfähige Linux-Distribution, die mit diesen Funktionen ernsthaft gehärtet ist:
Die Härtung muss hoch sein, um mögliche Viren/Malware in den Pen-Laufwerken zu verhindern, um Rootkits auf der internen Computerfestplatte und ihrer Firmware, dem internen Computer-UEFI-Bootloader und ihrer Firmware auszuführen/zu installieren. TL;DR: Wenn möglich, es sei denn für 0-Day-Exploits, wäre es schön, wenn diese Distribution immun gegen alle USB-Tricks sein könnte, die bisher entdeckt wurden, um Chaos zu verursachen.
Tools zur vollständigen Bereinigung des Deep-Level-Formats der USB-Laufwerke, die sowohl den Header-Teil (mbr, gpt usw.) als auch den Datenteil bereinigen . Mein Ziel hier ist es, diese Laufwerke nach Möglichkeit auf den Fabrikzustand zurückzusetzen, um mir das Vertrauen zurückzugeben, dass sie wieder in der Produktionsumgebung verwendet werden können.
Optional:
Mein Hauptziel ist immer noch, die Flash-Laufwerke auf den Werkszustand zurückzusetzen :)
PS: Ich möchte diese Distribution als gebrannte ISO-CD/DVD ohne Internetverbindung verwenden, daher sollte ein mögliches Antivirenprogramm, das in der Distribution enthalten ist, bereits mit allen neuesten Virensignaturen aktualisiert sein.
Unnötig zu erwähnen, dass die Distribution häufig aktualisiert werden muss und ich die DVD jedes Mal mit den neuesten Updates brennen werde.
Anmerkungen :
Schau dir Parted Magic an. Es verfügt unter anderem über einen einfachen Virenscanner und Software zum Formatieren von Laufwerken und kann auf Festplatte oder USB gebrannt werden.
Sie können die letzte kostenlose Version von majorgeek erhalten
Ein beliebiger Unix-Distributions-Unterstützungs-DD-Befehl.
Verwenden Sie den Befehl auf eine Weise wie:
dd if=/dev/zero of=/dev/usb_device_name bs=1M
Wo sich usb_device_name zwischen den verschiedenen Distributionen ändert, müssen Sie den richtigen Namen mit anderen Befehlen wie erratenfdisk -l
Sollte die Daten und den mbr-Teil bereinigen.
Dies beantwortet immer noch nicht die möglichen erweiterten Scans und sogar die Firmware-Rücksetzung, wie im ersten Beitrag gefragt, aber es ist etwas.
Der Widerstand gegen mögliche Exploits hängt auch von der Distribution und der Hardware ab, auf der die Distribution läuft, eine aktualisierte Live-CD, die auf alter bekannter Hardware läuft, könnte ausreichen.
Marginiert