A partir do assunto, quero ver o que há dentro. Estou seriamente interessado em encontrar o proprietário, se possível, e devolvê-los, mas estou preocupado que poderia ser uma tentativa de engenharia social. Eu possuo um MacBook Pro Intel com OS X 10.6 (Snow Leopard). É uma instalação muito importante.
O que você faria na minha situação se quiser ver o conteúdo sem riscos? Qualquer proposta é bem vinda.
Eu decidi não ligá-los e os levei para a recepção do hotel. Eles vão encaminhá-lo para a polícia.
Por que olhar o conteúdo? Eu posso entender que você está curioso, mas o conteúdo dessas unidades não é da sua conta. Se você perdeu uma unidade, gostaria que outras pessoas olhassem para o conteúdo?
Deixe algumas anotações na área em que você as encontrou ou traga-as para o escritório de propriedades perdidas se você tiver uma.
Desconecte-se da rede. Inicialize a partir do CD. Não monte o HDD.
Conecte unidades USB, monte-as e ande por aí.
Ele pode estar cheio de nanites que vão entrar no seu computador e transformá-lo no computador mestre do programa nuclear super-secreto Tristan da Cuhna. :)
Todos os que estão de brincadeira, com a possibilidade de ter algum tipo de malware, segredos do governo, documentos terroristas, dados usados em roubo de identidade, pornografia ilegal ou pornografia infantil, sua melhor aposta é passar para a polícia em qualquer jurisdição você encontrou com tanta informação sobre onde você achou possível. Deixe que eles descubram o que fazer com o pendrive.
Se a inicialização em um LiveCD não for uma opção fácil, você possui algum software de virtualização? Você poderia criar uma máquina virtual e conectar o dispositivo a essa máquina isolada. Eu fiz isso no passado usando o VMWare Workstation. Você provavelmente poderia baixar uma cópia eval do VMWare Workstation, que permite o compartilhamento de dispositivos USB.
Eu teria cuidado para saber que o dispositivo USB será conectado à VM e não ao host. Já fiz isso o suficiente no passado e fiquei confortável sabendo que o dispositivo estaria conectado à VM e não à minha máquina host.
Para ser mais seguro, verifique se o sistema operacional da VM não possui informações confidenciais ou conectividade a informações confidenciais (por exemplo, conectividade de rede ou outro compartilhamento com o host).
Edit: Eu realmente fiz isso também. Acontece que a unidade continha todo o portfólio de trabalho da pessoa. Consegui rastrear suas informações de contato a partir do conteúdo do dispositivo. Ela ficou tão aliviada quando devolvi o dispositivo para ela. Foi um passeio muito atraente também. Perguntei-lhe se ela sabia onde eu poderia conseguir um, mas ela recebeu como um presente na Coreia, então ela não sabia onde eu poderia encontrar um. Era muito parecido com o flash USB do Pico na Thinkgeek , exceto que os pinos não eram exposta.
Basta abri-lo! O OS X não possui nenhuma forma de AutoRun e ( ao contrário do Firewire ) O USB não permite ataques de acesso direto à memória. Então, olhar através do pendrive e não executar nada seria perfeitamente seguro.
Tags usb security usb-flash-drive