La lecture automatique de la clé USB peut-elle propager le virus sur Windows 8 ou 10?
La lecture automatique était une faille de sécurité sur les anciennes versions de Windows, mais puis-je faire confiance à une version plus récente comme Windows 8 ou 10 pour insérer une clé USB sans désactiver la lecture automatique?
La différence dans la version moderne de Windows est que la lecture automatique est désactivée par défaut, mais elle est toujours disponible et peut être activée. Cependant, si vous ne connaissez pas la configuration actuelle de la lecture automatique d'une machine Windows, vous devez la vérifier avant d'insérer une clé suspecte.
La réponse de Graham Hill est absolument correcte à mon avis!
Je voulais juste ajouter qu'il existe différentes manières dont les clés USB peuvent endommager/infecter votre ordinateur. Jetez un œil à Bad USB par exemple.
Bien que vous posiez des questions spécifiques sur la lecture automatique, je considère que votre question est plus générale;
Puis-je faire confiance à des systèmes d'exploitation plus récents comme Windows 8 ou 10 pour [me protéger lorsque j'insère] une clé USB?
À laquelle je réponds, NON, vous ne pouvez pas faire confiance à aucun système d'exploitation pour protéger votre ordinateur contre toute clé USB d'origine inconnue . Vous ne devez pas brancher d'USB non fiable sur un ordinateur si vous avez peur de faire des compromis. Comme l'a souligné @sebastian, il existe des périphériques USB qui peuvent endommager physiquement votre PC sans lecture automatique, et il existe également des périphériques tels que Rubber Ducky qui peuvent `` prétendre '' être un clavier, puis taper des commandes malveillantes ( déposer des charges utiles) sur votre machine. Donc, ne pas activer la lecture automatique ne vous protège pas contre les virus/codes malveillants sur les clés USB.
En plus de la réponse de n00b ci-dessus, je voudrais souligner que la lecture automatique n'est désactivée par défaut que pour les appareils amovibles . Si vous pouvez reprogrammer le contrôleur (pensez BadUSB), vous pouvez créer un lecteur flash qui incite l'ordinateur hôte à penser que le lecteur flash est vraiment un lecteur de CD USB. Il existe en fait des utilisations légitimes pour ce faire - par exemple, les lecteurs USB U3 ( https://en.wikipedia.org/wiki/ ) l'utilisent pour exécuter automatiquement un programme de lancement à partir d'une lecture seule cloison. (C'était en fait à l'origine pour la compatibilité avec les anciens systèmes sans lecture automatique.)