Userei un Raspberry Pi, il Modello A / A + senza una connessione di rete, poiché:

• Esso (o meglio Linux) può leggere la maggior parte dei tipi di filesystem su una chiavetta USB.
• L'unico spazio di archiviazione non volatile che ha è una scheda SD, che può essere riformattata (o scartata se sei paranoico) in seguito.
• Se la chiavetta USB risulta essere elettricamente dannoso, hai perso solo $ 20 di hardware.
• Funziona con un sistema operativo in qualche modo non tradizionale su una piattaforma non x86, il che rende meno probabile la vulnerabilità al tipico malware di Windows.

Questo lascia ancora la questione di cosa faresti con i file che trovi su di esso: copiarli su qualsiasi altra macchina metterebbe ovviamente a rischio quella macchina.

Niente è Sicuro al 100%, intendiamoci. Non posso dirlo meglio di James Mickens: "Se il tuo avversario è il Mossad, TU MORIRAI E NON C'È NULLA CHE PUOI FARE A riguardo".

L'USB-killer non ucciderebbe il tuo PC se lo collegassi tramite un hub optoisolato. Esistono, (cerca: "hub usb optoisolato") ma poiché non ne ho mai usato uno personalmente non ho intenzione di consigliare un modello specifico. Tuttavia non sono economici. Ecco un esempio:

Una volta affrontato l'aspetto hardware, sei ridotto a un problema più comune. Probabilmente hai già ricevuto consigli più esperti in altre risposte, ma la mia opinione è di scollegare il disco rigido (e tutte le altre memorie scrivibili) di un PC e avviarlo da un CD live o da una chiavetta USB live (uno che non si auto - eseguire il contenuto delle chiavette USB ovviamente). Perché è il massimo ritorno per lo sforzo dato da dove parto. Sarebbe sensato se prendessi l'abitudine di impostare anche il tuo live CD in modo che non si monti automaticamente e non si installi automaticamente l'hardware e che scolleghi la macchina dalla rete. Anche l'avvio con la chiavetta sospetta in posizione sarebbe una cattiva idea, nel caso in cui sia avviabile, ma anche perché potresti voler avere accesso ai registri degli eventi dopo averlo appena collegato.

Se supponiamo che il bastoncino possa essere stato alterato fisicamente per la massima cattiveria, allora si deve tenere conto della possibilità che il presunto "memory stick" vomiti spore di antrace o una nuvola di ossido di plutonio quando viene inserito in un computer , quindi la risposta alla tua domanda sarebbe: non esiste un modo sicuro per esaminare il contenuto di un memory stick (a meno che tu non possa delegare il compito a qualche subalterno che lo farà in un altro edificio).

Al contrario, se supponiamo che l'attaccante non sarà così completo, allora stiamo implicitamente utilizzando una "soglia di cattiveria" di natura arbitraria. Se escludiamo effetti distruttivi fisici grezzi (incluso il tentativo di friggere l'elettronica del computer host), allora ci sono principalmente cinque modi in cui un memory stick malvagio potrebbe danneggiare la macchina in cui è inserito:

• La memory stick potrebbe tentare di abusare di una vulnerabilità nell'hardware del controller USB. Quel controller è un chip con un proprio firmware, che è anche collegato alle principali corsie di dati del computer, quindi esiste la possibilità teorica di buchi sfruttabili. Questo sarebbe molto specifico per una versione del controller e del suo firmware e non sono a conoscenza di alcun simile buco in natura.

• La memory stick potrebbe tentare di abusare di un vulnerabilità nel codice del sistema operativo che gestisce il dialogo USB. Questo è fondamentalmente ciò che stava facendo il PlayStation Jailbreak: il dispositivo era, a livello USB, diversi dispositivi, uno dei quali inviava messaggi leggermente fuori specifica che attivavano un buffer overflow nel codice del sistema operativo che rileva ed enumera i dispositivi USB.

• La memory stick potrebbe, in effetti, non essere una memory stick, ma un altro tipo di dispositivo, forse diversi simultaneamente. Ad esempio, la levetta potrebbe essere, dal punto di vista del sistema operativo, una tastiera e quando la si inserisce potrebbe iniziare a digitare cose. Questo accade in natura.

• La memory stick potrebbe essere una vera memory stick, con un filesystem che sfrutta una vulnerabilità nel codice del sistema operativo per i filesystem. Oltre agli overflow diretti del buffer, possono esserci anche problemi, ad esempio, con le funzionalità di esecuzione automatica (è interessante notare che un certo numero di memory stick esistenti e non dannose emulano anche un'unità CD-ROM virtuale proprio per provare a fare esercizio tale funzionamento automatico). Una variante potrebbe essere un stick contenente immagini che sfruttano i buchi nelle librerie di rendering delle immagini (che verrebbero richiamate dal computer host quando si tenta di mostrare le "miniature" esplorando graficamente le directory e i file).

• Ultimo ma non meno importante, è coinvolto un operatore umano, che apre molte possibilità di attacco. Molti attacchi sfruttano semplicemente il pozzo senza fondo della creduloneria umana. Il contenuto dello stick potrebbe indurre l'operatore umano a lanciare con noncuranza quello che sembra un eseguibile innocuo. O, peggio ancora, il bastone potrebbe contenere documenti di natura inquietante (alcune cose non possono essere semplicemente nascoste), che conta ancora come "danno".

Il tuo la soluzione migliore per "esplorare in sicurezza" la chiavetta sarebbe usare un PC di base con un sistema operativo con una buona reputazione per quanto riguarda la qualità del codice, aggiornato con le patch di sicurezza e, soprattutto, con un minimo di plug-and -giocare il supporto possibile. Idealmente, un sistema operativo che non proverà a fare nulla automaticamente con il dispositivo USB appena inserito (cioè un sistema operativo che è esattamente ciò che i sistemi operativi moderni come Windows, OS X o Linux non sono). Suggerisco di iniziare con OpenBSD o NetBSD, personalizzato per disattivare qualsiasi forma di magia legata all'USB. L'uso di software insolito e hardware insolito offre anche qualche piccola protezione extra, sulla base del fatto che gli aggressori di basso livello e di ampia diffusione tendono a non preoccuparsi di scrivere exploit per, ad esempio, sistemi NetBSD che girano su Mac basati su PowerPC.

In tutti i casi, tieni presente che non esiste un sistema sandbox (hardware / elettrico, software) perfettamente in grado di prevenire tali possibili infezioni per il 100%.

D'altra parte, la tua situazione può dipendere da chi sei e da dove l'hai trovato.

Se sei un lavoratore qualificato, diciamo, per una casa automobilistica e hai trovato il bastone accanto al tuo posto di lavoro o vicino al tuo luogo di vita (tu sono mirati) quindi potrebbe essere la cosa migliore che potresti fare è distruggere quella chiavetta USB perché il problema è che non c'è modo di sapere in anticipo se la chiavetta USB che hai trovato ha un malware incorporato nel firmware, nel qual caso nulla sembra utile ( Il malware "BadUSB" risiede nel firmware USB per non essere rilevato, non risolvibile). Tale malware potrebbe causare l'infezione del BIOS, cosa che potrebbe essere troppo difficile da eliminare (se non impossibile).

Se sei un Mr. X o Y e hai trovato la chiavetta USB in un luogo pubblico casuale, quindi potrebbe essere anche se la chiavetta USK è infetta (intenzionalmente o meno), il malware non potrebbe essere così drammatico e in tal caso potrebbe essere avviato sul computer utilizzando un Live-CD di Linux per avviare e controllare contenuto della tua USB potrebbe essere un'azione ragionevole.

Sebbene gli aspetti elettrici sopra siano stati trattati, molti sono preoccupati da un malware che infetta il BIOS. Bene, allora collegalo a una macchina che non ha un BIOS e non esegue nulla sulla chiavetta: usa una macchina SPARC. Vedo macchine Sunfire V100 su eBay per $ 50-60 in condizioni incerte, meno di $ 200 per il cosiddetto "venditore ricondizionato". È possibile che ce ne fossero più vecchi, quindi anche quelli più economici con USB non ne ricordo nessuno. Il V100 ha sicuramente porte USB. Sono sicuro che se un'agenzia di tre lettere è a conoscenza del tuo utilizzo di uno SPARC, sarà in grado di fare qualcosa di brutto con una chiavetta USB, ma sarebbe un attacco estremamente costoso poiché avrebbero bisogno di fare ricerche originali su come farlo. Ecco la pagina Oracle ufficiale sul montaggio di chiavette USB su Solaris.

Questo argomento del forum parla dell ' aggiunta di USB a Ultra 5/10 se desideri preoccuparti con quello ma non li vedo molto più economici del Sunfire V100.

Un approccio interessante a questo problema è CIRClean, descritto anche in un articolo LWN.

Utilizza un Raspberry Pi (presumibilmente abbastanza sacrificabile in di fronte a sovratensioni e altri attacchi elettrici) in cui devono essere collegati l'archiviazione di massa USB non attendibile e un'archiviazione di massa USB vuota e affidabile. E nessun altro dispositivo è collegato - non è connesso a nessuna rete, o tastiera / mouse /tenere sotto controllo. E non c'è spazio di archiviazione permanente scrivibile o BIOS da infettare (e il vero paranoico può eseguire nuovamente il flashing della scheda SD di avvio prima di ogni utilizzo se lo desidera, suppongo).

Accendilo e lo farà trasferire file da uno all'altro, eseguendo una pulizia automatica dei vettori di malware noti (ad esempio trasformando file PDF o MSOffice in HTML più sicuro). Un indicatore visivo e acustico mostra quando il processo è completo e il sistema può essere spento, lasciando all'utente una versione un po 'disinfettata del filesystem originale nella memoria attendibile, pronta per il trasferimento nella workstation dell'utente.

Se prevedi di utilizzare CIRClean, ti consiglio di controllare il suo tracker dei problemi per i difetti attuali - l'articolo di LWN nota (dicembre 2014) che non c'era protezione contro gli attacchi da tastiera BadUSB; Non ho determinato se sia ancora vero. Guardando il file di configurazione del kernel nel repository Git, sembra certamente che potrebbe essere bloccato molto di più (Magic Sysrq, chiunque?). Forse un progetto in cui essere coinvolti, piuttosto che (ancora) un prodotto finito.

L'OP si riferisce a un isolamento elettrico a causa del rischio dovuto a un dispositivo USB killer:

Secondo quanto riferito, il dispositivo funziona assorbendo energia dalle porte USB e utilizzando un convertitore fino al raggiungimento della tensione negativa. La potenza viene quindi reindirizzata al computer, con il processo in loop fino a quando i circuiti della macchina non si frantumano.

Sfortunatamente non c'è modo di difendersi da questo attacco perché coinvolge i circuiti elettrici (a meno che tu non costruire le tue porte USB personalizzate!), ma sembra molto improbabile.

Il vettore di attacco più comune al giorno d'oggi è un virus di Windows che si avvia automaticamente quando si inserisce l'unità USB. Quindi direi che esaminare il contenuto di un'unità USB su una macchina Linux è relativamente sicuro. In teoria non è sicuro, ma in realtà non rischierai molto di farlo, a meno che qualcuno non stia prendendo di mira te o la tua azienda (c'è una differenza tra un'unità USB trovata in una strada casuale e un'unità USB trovata nel parcheggio della tua azienda ).

Tecnicamente su Linux è abbastanza facile fermare udev e scaricare tutti i moduli del kernel relativi a usb eccetto usb-storage . Tuttavia, ci saranno due problemi pratici:

1. Il tuo kernel di serie potrebbe avere il modulo hid compilato, quindi dovrai ricompilare il kernel per rendilo caricabile.

2. Una volta scaricato il modulo hid , anche le tastiere e i mouse USB legittimi smetteranno di funzionare. Trova una vecchia tastiera PS / 2 o usa una tastiera virtuale con touchpad / touchscreen (funziona solo se non sono USB).

tl; dr: fare qualcosa di radicale come usare un PC o un dispositivo "masterizzatore" che utilizzerai una volta per leggere la chiavetta USB e poi scartare è un modo di vedere (quasi) completamente a prova di proiettile cosa c'è sul bastone. Ma in realtà arrivare a tali estremi durante le indagini è eccessivo e un po 'sciocco. Tranne dove non lo è.

Che tu ci creda o no, esiste un modo quasi infallibile per esaminare una simile chiavetta USB. Passo dopo passo:

1. Trova un laptop / netbook super vecchio, super economico, ma in qualche modo ancora funzionante su Internet e compralo. (Funziona anche qualsiasi tablet abbastanza grande da avere una porta USB di dimensioni standard e con un sistema operativo in grado di utilizzare una memoria esterna su quella porta USB.)

   • Alternativa n. 1: If, tuttavia , ti interessa anche non potenzialmente infettare la chiavetta USB collegandola a un dispositivo precedentemente posseduto con cronologia di sicurezza sconosciuta che potresti anche per, ad esempio, un minimo di $ 60- $ 70-ish il nuovo tablet Windows con una porta USB completa. (Non sono difficili da trovare su Newegg, Amazon, eBay, ecc. E tramite siti come Dealnews.) L'hardware di base più economico ha il suo posto.

   • Alternativa n. 2: se vuoi risparmiare un po 'di soldi e hai già un vecchio, schifoso o vecchio dispositivo di & schifoso saresti felice di sacrificarti allo scopo di scoprendo cosa c'è su quella chiavetta USB puoi sicuramente seguire quella strada. Tuttavia, è abbastanza ovvio che vorresti assicurarti che non ci fossero assolutamente, positivamente, dati personali (o professionali) di alcun tipo prima di farlo. Con un PC dotato di un disco rigido classico, molto probabilmente puoi farlo cancellandolo con un programma di avvio che sovrascrive ogni bit di spazio sul disco con dati casuali molte volte, quindi reinstallando qualsiasi sistema operativo desideri. Probabilmente. D'altra parte, se desideri utilizzare un dispositivo dotato di memoria a stato solido....

2. Quando arriva il pacco contenente il tuo dispositivo, prendilo, un cavo di ricarica appropriato che sei disposto a sacrificare (vedrai perché tra un minuto) e fai un viaggio in un luogo che ha spine di alimentazione ma o (a) nessuna disponibilità di rete wireless o (b) almeno nessuna rete wireless a cui ti sei mai connesso prima e a cui con ogni probabilità non ti connetterai mai in futuro. (Un Panera o uno Starbucks dall'altra parte della città che è lontano dal tuo modo normale funziona alla grande). Giusto per coprire l'ipotetico caso in cui un malware ultra sofisticato di livello NSA presente sulla chiavetta USB infetta il tuo dispositivo e poi inizia autonomamente a utilizzare le sue radio per cercare di violare qualsiasi rete Wi-Fi, Bluetooth, ecc. Attorno ad esso. Bonus paranoia: lascia a casa anche tutti gli altri tuoi dispositivi elettronici dotati di qualsiasi tipo di connettività wireless. (Sì, incluso il tuo smartphone. So che è difficile separarsi, ma solo per questa volta.)

3. Quando arrivi nella tua posizione, disimballare e collegare il nuovo dispositivo . Attendi che si ricarichi un po '.

4. Accendi il dispositivo, attendi che si avvii e collega l'unità USB sospetta. Dai un'occhiata a tutto ciò che c'è su di esso, alla sua struttura dei file, a qualunque caratteristica ti piaccia. Se ti trovi in ​​un luogo che dispone di Wi-Fi pubblico, magari connettiti e prendi alcuni strumenti da Internet (se il tuo vecchio pezzo di spazzatura installerà & li eseguirà) e dai un'occhiata più da vicino. Non fare letteralmente nient'altro con il dispositivo.

5. Quando hai soddisfatto la tua curiosità, prendi il tuo dispositivo e il caricabatterie, vai in un campo da qualche parte nelle vicinanze e dai loro un bel saluto finale rievocando quella scena da Officespace. (Avviso: riproduzione automatica di video di YouTube, probabilmente con linguaggio NSFW. Duh.)

6. Fai quello che hai deciso di fare con la chiavetta USB & tutti i dati su di essa.

(OK, se sei orgoglioso di non essere eccessivamente dispendioso e / o irresponsabile dal punto di vista ambientale, invece di distruggere il tuo dispositivo / PC "bruciato" in modo divertente, potresti riciclarlo, donarlo in beneficenza o venderlo per un miseria. Se segui uno degli ultimi due percorsi, dovresti dire alla parte ricevente esattamente perché ti stai sbarazzando del dispositivo? Beh, chiamiamola forse una domanda sulla cybermoralità per un altro giorno.)

The End.

Bene, okay, sono un po 'scherzoso. Ma solo un po '. Resta il fatto che se stiamo parlando di esaminare un dispositivo USB con (quasi) zero rischi per la sicurezza, l'unica opzione reale è collegarlo a un sistema che (a) non contiene assolutamente informazioni sensibili, (b) sei disposto sacrificare nel caso in cui l'USB si rivelasse essere un oggetto elettricamente dannoso, (c) non lo utilizzerai mai più per scopi che richiedano di riporre alcun tipo di fiducia nella sua sicurezza e (d) non sarai fisicamente in grado di connettersi a nessuno reti o altri dispositivi per diffondere qualsiasi infezione da malware che potrebbe ottenere dalla discutibile unità USB. (O per cercare informazioni sensibili che potrebbero risiedere su quei dispositivi e / o reti.)

In altre parole, un computer "masterizzatore" è la soluzione migliore. Se vuoi davvero, davvero, davvero esaminare l'unità con una sicurezza / protezione quasi * perfetta, ovviamente.

Ora, se stiamo solo parlando di esaminare la chiavetta USB con un grado di sicurezza / protezione "molto probabilmente abbastanza buono, date considerazioni pratiche", il suggerimento di @Chris H sopra è buono: prendi un PC desktop o un computer portatile (che puoi effettivamente aprire / riparare senza strumenti professionali), estrai le unità di archiviazione, avvia da un CD live / USB OS che preferisci e collega la chiavetta USB sospetta / intrigante. C'è ancora una piccola possibilità che l'USB possa contenere malware sofisticato che potrebbe essere eseguito quando si collega la chiavetta USB e quindi si esegue il flashing del BIOS / UEFI della macchina o di altri firmware scrivibili contenuti in cose come la scheda video, la scheda di rete, il Controller USB, ecc.? Sì. (Anche se in questo momento tutte le cose oltre agli attacchi BIOS / UEFI rimangono molto rare in natura. E anche il malware BIOS o UEFI deve essere scritto specificamente per l'implementazione del produttore / versione utilizzata in una macchina mirata.) Potrebbe l'elemento che sembra essere una chiavetta USB in realtà sarà un USB-killer che friggerà elettricamente la tua scheda madre? Beh ... in teoria, sì. Ma le probabilità che entrambe le cose siano vere, specialmente quella USB-killer, sono fortemente a tuo favore. Per parafrasare un buon punto che hai espresso nella tua domanda, il più delle volte una semplice vecchia chiavetta USB è solo una semplice vecchia chiavetta USB.

A meno che tu, il tuo datore di lavoro, su un'altra entità di cui fai parte potresti essere considerato un obiettivo di valore molto elevato da alcuni sofisticati attaccanti là fuori, cioè. Quindi tutte le scommesse sono disattivate. E in tal caso, un metodo contorto sicurezza prima di tutto come quello sopra potrebbe effettivamente essere l'unico appropriato.

* Ovviamente, non esiste una cosa come la sicurezza "perfetta". Ma la sicurezza "quasi perfetta" è abbastanza vicina per i nostri scopi qui.

Le altre risposte riguardano unità flash dannose, parlerò del killer USB menzionato nella tua risposta collegata. (EDIT - l'hanno fatto quando ho iniziato a digitare questo)

Una macchina virtuale non aiuta con questi, continuerà a ottenere potenza e tenterà di friggere qualunque cosa sia collegata. Per quanto ne so, hai tre opzioni:

1. Apri l'unità e vedi se sembra legittima, o se è coperta da un carico di grandi condensatori.
2. Collegalo a una vecchia macchina o un rPi ecc. (Qualcosa che non ti dispiace essere fritto)
3. Costruisci un'estensione USB con alcuni diodi decenti, che hanno un alto voltaggio inverso.

Ciò che scegli di fare dipende davvero da dove trovi la spinta e da quanto sei curioso. Personalmente, se ne trovassi uno fuori lavoro e dovessi assolutamente controllarlo, lo collegherei a un rPi. Se ne trovo uno per strada, resta lì.

Puoi fare in modo che una macchina virtuale funga da cosiddetto "preservativo". Un paio di hypervisor popolari includono VMware Player e Virtual Box. Se si blocca la VM, è possibile crearne una nuova e riprovare. Puoi trovare file ISO sul Web con cui realizzarli. Basta cercare su google alcuni tutorial se hai bisogno di una guida, a seconda dell'hypervisor con cui vai.

Se hai una macchina Linux, puoi rendere il disco di sola lettura e potrebbe essere più cos'hai. Puoi farlo tramite diskutil in Terminal.

A seconda del percorso che prendi, commenta e posso andare più in profondità modificando questa risposta. Spero che questo ti dia qualche idea e ti avvicini al tuo obiettivo.