Olimpo Informatico

[ok_cian]

Buongiorno M$! Dormito bene? Abbiamo acceso le fotocopiatrici, come si diceva tempo fa?
https://www.qubes-os.org/doc/disposablevm/

Quello che dovrebbero fare a Redmond è far partire in questa modalità qualsiasi software dove si possa aprire un allegato o un link con un clic. Ovvero browser e client di posta.

A quel punto l'utonto cliccatutto farebbe molta più fatica a infettare il sistema.

[colemar]

[colemar]

[colemar]

Il concetto è valido, cioè provare un software nel suo ambiente naturale e poi eventualmente distruggere l'ambiente-sandbox.

L'ho fatto più di una volta con VirtualBox o Sandboxie o roba simile.

Il problema però è che un malware appena si installa non dichiara ai quattro venti "sono un malware", cioè di solito opera in modo subdolo e cerca di nascondere la propria presenza almeno fino al momento in cui è troppo tardi.

Quindi per testare un potenziale malware è necessario affiancargli qualche software che misuri le sue azioni dentro la sandbox.
Io di solito uso un prodotto che fa uno snapshot del registro di sistema e dei file su disco (solo dimensione e data, altrimenti ci vorrebbe un altro disco e ore di copia) in due momenti diversi e poi compara i due snapshot. Però è un sistema relativamente lento e probabilmente non sempre sufficiente.

A dire la verità, se si rilevano modificazioni malevole, tanto vale tornare indietro con la funzione System Restore (punto di ripristino), quindi una sandbox non è nemmeno necessaria.

[Gladiator]

[ok_cian]

"valutazioni che sono ben al di la delle possibilità del cliccatore compulsivo medio"

Ma sono al di qua delle valutazioni del titolare, che può costringere l'utonto ad aprire le mail in un certo modo.

Perché una volta preso il virus in azienda, è il titolare a perderci più che la segretaria rimbambita.

La M$ dovrebbe far partire le app a rischio con questa modalità perché l'utonto non deve avere scelta.

E per NON far partire le app in modalità sandbox dovrebbe essere necessario l'intervento dell'amministratore di sistema, con tanto di domanda "Sei sicuro?" per non rischiare.

[Gladiator]