¿Alguien puede programar un USB que copia silenciosamente todos los datos de la computadora portátil en la que se inserta? Si es así, ¿el USB podría copiar los datos si la computadora portátil está bloqueada?

Si la computadora portátil permite arrancar desde USB, definitivamente sí. Pero la cantidad de datos que contendría una unidad USB podría ser menor que la cantidad de datos en la computadora portátil.

Si la computadora portátil no permite el arranque desde USB, generalmente depende del sistema operativo y si el sistema operativo realizará una ejecución automática de cualquier cosa en el dispositivo USB una vez que lo conecte. Esto se debe a que aún debe indicarle al programa en el dispositivo USB que comience a ejecutarse. ¡Ese es básicamente el problema con todo el malware de todos modos! Necesita algo que desencadene la ejecución del malware.

Pero en nuestro mundo moderno, muchas cosas pueden desencadenar automáticamente malware. La función de ejecución automática en su computadora portátil podría activar el programa en el dispositivo USB. Y depende un poco de la configuración de seguridad de la computadora portátil y del sistema operativo de la computadora portátil.

Por lo tanto, no funcionaría en todas las situaciones, pero en algunos casos, podría funcionar. Incluso si la computadora está bloqueada ya que la función de ejecución automática aún puede funcionar en segundo plano. (Muy poco probable, a menos que la computadora portátil haya sido manipulada específicamente para permitir este tipo de acceso).

En teoría, esto es posible en más de una forma (ejecución automática y controlador con formato incorrecto). por lo general, la ejecución automática no se ejecuta o no debe ejecutarse automáticamente cuando está bloqueada y muchos antivirus bloquean la ejecución automática ahora. sin embargo, un controlador con un formato incorrecto y si el dispositivo puede (todavía esbozo en mi memoria de controladores) solicitar un controlador específico o instalar el controlador de uno mismo. Es posible que se instale un controlador que otorgue acceso y permita ciertas funciones.

esto podría crear una puerta trasera y permitir que alguien copie datos a través de la red o inicie automáticamente un programa que podría completar la transferencia.
Sin embargo, no creo que la mayoría de los antivirus modernos lo permitan. y si no permitiste la instalación del controlador sin la aprobación del administrador, no deberías preocuparte por esto.

hay comandos y configuraciones que no permitirán que ningún dispositivo nuevo funcione sin la aprobación del administrador y la BIOS en muchas computadoras portátiles nuevas tiene funciones de seguridad para controladores y código de bits.

Sí, existen USB de captura de datos, aunque requieren acceso físico al objetivo y tiempo para copiar los datos. La segunda parte de su pregunta depende de lo que quiere decir con “bloqueado” y si el programa permite la comunicación con su bus USB cuando está bloqueado.

Algunos lo hacen, la mayoría no.

Respuesta corta, si. Respuesta larga, depende.

¿Qué sistema operativo dicho programa está dirigido? ¿Qué quieres decir con ‘todos los datos’? ¿Te refieres a todo el disco duro? ¿O solo archivos asociados con ciertos programas? ¿Quizás archivos con ciertas extensiones?

Sí, esto es posible y los delincuentes ya lo han hecho, pero espero que los demás no lo ayuden más, ya que sus objetivos deben analizarse primero. Llámame idealista, pero no me gusta apoyar el comportamiento potencialmente criminal.

Sí, se puede hacer con un ataque “Evil Maid” usb “Evil Maid” Ataques en discos duros cifrados

¿Qué tipo de datos?

No puede copiar archivos del sistema cuando el sistema operativo está en uso.

El hecho de que una computadora portátil esté bloqueada no impide que los procesos funcionen en segundo plano, es solo que no puede ingresar.