如何使USB闪存驱动器永远不可变/只读？

Question

我需要通过随身碟向法官提供一些证据。我买了新的 32GB 随身碟，想在上面上传 8MB 文件，并使随身碟永远只读，这样就不会有人篡改它。可行吗？

Answer 1

替代解决方案：

将文件刻录到 CD-R 或 DVD-R 光盘。这几乎是将文件保存为 100% 只读的最简单、最防篡改的方法。

Answer 2

我不知道如何以防篡改的方式使可移动设备只读，但这里有一个基于现在用于验证文件的最流行方法的建议 - 校验和。

在磁盘上添加一些对文件进行良好校验和的软件，并确保文件的校验和由该软件计算并与文件一起良好发布。

随后可以验证文件的校验和，以显示文件是否已被篡改。

Answer 3

编辑：我误读了这个问题，出于预期目的，我认为 harrymc 的答案更适合：

• 在数字取证中，（文件、整个驱动器和磁盘映像的）“散列”起着至关重要的作用。
• 重要的是数据源不会被修改，因此每次访问时都需要进行写保护。取证专家通常会使用硬件写入阻止设备。
• 对源进行哈希处理，然后对从中获取的证据进行哈希处理。* 如果我们谈论一个文件，则原始文件的哈希值和您打算在法庭上出示的闪存驱动器上的哈希值需要匹配。
• 这（相同的哈希值）证明证据没有被篡改，并且该棒是否是只读的无关紧要。

我的答案对于写保护 USB 闪存驱动器仍然有效。

可行，是的。您需要使用 MPTool（批量生产工具）并重新配置驱动器的固件。MPTools 是制造商提供的软件，可用于配置 USB 闪存驱动器固件。

这听起来很简单，但有熊：

• 您需要确定 USB 闪存驱动器的特定控制器，因为这些 MPTool 是特定于控制器的。
• 对于大多数这些工具，您必须通过中文或俄语网站找到方法
• 您会发现找到合适的工具本身很困难，而且您的病毒扫描程序也不喜欢这些网站上提供的许多下载。

但是，应该可以制作一个包含您的文件的写保护 USB 随身碟。

• 要确定控制器，您可以使用ChipGenius工具（使用前检查是否有恶意软件）。您必须搜索它，因为我很可能会直接将您链接到恶意软件，但我不想这样做。
• 对于我自己的实验，我使用了该网站https://www.usbdev.ru/
• 我在这里记录了一些步骤： https: //youtu.be/yIuK6goBj8g

ChipGenius 工具将为您提供控制器：

您尝试找到匹配的 MPTool：

最后，许多网站都提供可定制的 USB 闪存盘，因此您可以要求他们为您提供包含您的内容的写保护驱动器。

Answer 4

要回答 XY 问题，您不需要。阻止驱动器被写入对于阻止想要伪造内容的人来说甚至没有用，因为他们可以用外观相同但未写保护的闪存驱动器替换它。

解决此问题的方法是将文件以某种存档格式（例如 zip 文件）放在存储介质上，并使用该存档文件的强加密哈希（例如 sha256）作为经过公证的纸质文档提交您的签名和公证人的签名/印章。