USB dead drop

Prós

• Oportunidade de praticar ''Datalove'' (palavra inventada pela Telecomix)
• Compartilhar arquivos secretamente com outra pessoa
• Compartilhamento P2P sem qualquer conexão wi-fi.
• Se conecta a uma rede offline sem qualquer conexão a internet ou endereço IP.
• Promove uma rede de mensagens e transferência de arquivos off the grid. 

Contras

Pontos publicamente e privadamente disponíveis dão a qualquer um a capacidade de salvar e transferir dados anonimamente e sem custos. Tais redes offlines são vulneráveis aos seguintes tipos de ameaças:

• Um dead drop falso pode ser adaptado para danificar eletricamente qualquer equipamento ligado a ele, e ou constituir um risco de saúde e segurança para potenciais usuários. Por exemplo, pode conter um dispositivo "USB Killer", proposto por um hacker conhecido como Dark Purple, que eleva a tensão de alimentação, de 5V para 100V, e reinjeta nas linhas de dados, destruindo o chip de interface USB do equipamento conectado. Este risco pode ser diminuído utilizando-se um adaptador de isolação galvânica, que permite a troca de dados enquanto separa fisicamente os dois circuitos. No entanto, dispositivos de isolação para USB são pouco comuns.
• Destruição de dados: qualquer um pode apagar todos os dados por deleção ou formatação, ou encriptando todos os dados e escondendo a chave (ransomware).
• Malware: qualquer um pode intencionalmente ou sem intenção guardar malwares que podem infectar outros usuários com cavalos de tróia, keyloggers ou firmwares proprietários.
• Vandalismo por destruição física: qualquer um pode atentar contra a instalação utilizando ferramentas mecânicas ou força bruta. O próprio dead drop pode ser considerado vandalismo em relação a construção, e ser retirado por causa disto.
• Espalhamento indesejável: qualquer um pode revelar a localização do dead drop publicando coordenadas e indicando quem são os usuários.
• Demolição: o próprio local do dead drop pode estar sujeito a demolição pelos proprietários e/ou poder público.

Estes contras, especialmente o primeiro item, criam um grave risco de uso para o dead drop USB, tanto maior em locais mais susceptíveis a vandalismo. Uma forma de atenuar o problema é instalá-lo num local semipúblico, onde não esteja sujeito a destruição física, nem à substituição do dispositivo dead drop legítimo por algum outro dispositivo destinado a causar danos. Mas mesmo instalado num local semipúblico, os riscos de software (segundo e terceiro item) ou de ameaça à informação (penúltimo item) continuam a existir.