L'antivirus è più pericoloso in quanto analizza dati complessi controllati da un utente malintenzionato in un contesto altamente privilegiato. Questa è una ricetta per gli exploit di escalation dei privilegi. Di conseguenza, gli aggressori sofisticati possono spesso abusare dei programmi antivirus per ottenere i privilegi di SISTEMA. Questo non è un evento raro o che è solo un problema per i nemici di un governo potente. Il software AV è pieno di vulnerabilità legate all'escalation dei privilegi. Una rapida occhiata alla gravità delle vulnerabilità nell'elenco CVE di qualsiasi software popolare fornirà almeno un piccolo quadro della portata del problema.

Considera la tua minaccia modello

È necessario comprendere il proprio modello di minaccia. La situazione di una persona potrebbe imporre che l'AV sia dannoso, mentre la situazione di un'altra persona potrebbe imporre che sia benefico. Essere in grado di comprendere i rischi che si applicano a te e agli avversari che hai è fondamentale per poter prendere qualsiasi decisione relativa alla sicurezza, specialmente quelle come questa che non sono necessariamente bianche e nere.

L'AV può essere utile in situazioni in cui:

• Il computer viene utilizzato da qualcuno che può essere facilmente indotto a installare malware.

• Il computer gestirà i dati inviati dagli utenti che potrebbero essere ridistribuiti ad altri.

• Scarichi molti programmi non affidabili, come warez.

L'AV può essere dannoso in situazioni in cui:

• Il tuo l'avversario è almeno moderatamente sofisticato o si rivolge a te in particolare.

• Sei l'unico utente del tuo computer e non scarichi programmi non firmati.

• Mantieni aggiornato il tuo software e non ti aspetti che le persone brucino 0 giorni con te.

Il tuo modello di minaccia è ciò che determina se dovresti o meno utilizzare il software AV. Il mio suggerimento personale , supponendo che non scaricherai salvaschermi di delfini casuali e manterrai il tuo software aggiornato, è che potresti voler utilizzare un semplice programma predefinito come Windows Defender e utilizzare solo quando ne hai esplicitamente bisogno. Ogni volta che gli chiedi di scansionare il disco rigido, ci metti tutta la tua fiducia per non essere compromesso da alcun malware appositamente predisposto in cui potrebbe incappare. Se invece lo utilizzi quando prendi di mira programmi specifici che scarichi prima di eseguirli, riduci notevolmente i rischi.

Applica la firma del codice

Sarebbe preferibile se non fosse necessario scarica software non attendibile e utilizza invece eseguibili firmati attendibili solo da fonti ufficiali. Ciò è particolarmente importante per i file che desiderano essere eseguiti come amministratore, poiché questi hanno il maggior potenziale di danneggiare l'installazione. Assicurati che siano firmati! Non dare mai per scontato che la tua forza di volontà sia sufficiente per impedirti di commettere errori quando esegui un nuovo programma. Questo è ciò su cui fanno affidamento gli sviluppatori di trojan!

Per ridurre ulteriormente la possibilità di eseguire accidentalmente un eseguibile non firmato o non affidabile, puoi configurare la tua politica di sicurezza in modo che gli eseguibili non firmati non può essere eseguito. Ciò garantirà che qualsiasi malware dovrà avere una firma valida, firmata da una CA attendibile. Sebbene sia ovviamente possibile ottenere la firma di un file dannoso, è molto più difficile e tenderà a essere più un problema se sei un bersaglio specifico e non solo una vittima opportunista.

Se si restringe ulteriormente la politica in modo tale che solo gli eseguibili firmati da Microsoft stessa (e non solo una CA di cui Microsoft si fida), è possibile eliminare efficacemente qualsiasi possibilità di infezione da un trojan. L'unico modo per far eseguire un programma in quel caso sarebbe sfruttare uno 0day nel sistema operativo o compromettere le chiavi di firma interne di Microsoft (quelle sono entrambe nel regno delle capacità per attori avanzati sponsorizzati dallo stato). Questo può aiutare a prevenire i rari (ma non inesistenti) casi in cui il codice dannoso scivola nei repository di uno sviluppatore affidabile.

Protezione avanzata del sistema

Attivo sistemi precedenti a Windows 10, puoi utilizzare l ' Enhanced Mitigation Experience Toolkit (EMET) per migliorare la sicurezza del sistema senza aumentare in modo significativo la superficie di attacco, anche se tieni presente che EMET non riceverà aggiornamenti per molto più tempo. EMET funziona iniettando i processi con codice che li rafforza contro lo sfruttamento, aumentando le possibilità che un tentativo di exploit provochi il crash dell'applicazione mirata anziché essere sfruttata con successo. Se utilizzi Windows 10, la maggior parte di queste funzionalità di sicurezza sarà presente in modo nativo. Questo la rende la versione di Windows più sicura finora, nonostante i problemi di privacy potenzialmente problematici che potrebbe avere.

Puoi anche disabilitare i servizi non necessari (specialmente i servizi di rete, come quelli sfruttati da EternalBlue), utilizza AppLocker e leggi le guide sulla sicurezza fornite da Microsoft per consentirti di migliorare ulteriormente la sicurezza del tuo sistema. L'argomento della protezione avanzata del sistema è vasto.

Questa è più un'opinione che un dato di fatto, ma la risposta è un "Forse!" >

Windows Defender (il Microsoft AV predefinito) è abbastanza buono; Windows Defender protegge dalla maggior parte delle minacce (ma non da tutte!). Ma ecco il punto: nessun AV protegge da tutte le minacce. Devi ancora ricorrere al buon senso e ad altre protezioni.

• L'anno scorso abbiamo visto la funzione di caricamento dei file di Kaspersky essere oggetto di abusi da parte degli hacker del governo russo e mentre è una minaccia di cui poche persone sarebbero vittime, sta ancora accadendo.

• Quest'anno, abbiamo visto alcuni AV effettivamente incasinare gli aggiornamenti di Windows con patch per Meltdown e Spectre.

Questo tipo di assurdità "probabilmente" non verrà da Windows Defender, dal momento che possono testare il loro sistema operativo con il loro AV e assicurarsi che tutto funzioni (si spera!).

L'utilizzo di Windows Defender non è una soluzione definitiva, dovresti comunque:

1. BACKUP, BACKUP e ho dimenticato di dirti di BACK SU! Il ransomware è ancora piuttosto comune e avere una buona strategia di backup è l'unico vero modo per evitare di essere una vittima. Esegui il backup in una posizione fuori sede e una con controllo delle versioni: utilizzo Dropbox! Fallo correttamente in modo che il ransomware non crittografi anche i tuoi backup.

2. Assicurati che il tuo software sia aggiornato e non installare troppa spazzatura. Più app sono presenti sulla tua macchina, più è probabile che una di esse si muova. Aggiorna Windows nell'istante in cui prendi il tuo laptop, rimuovi tutto il bloatware e assicurati che tutto ciò che scarichi sia in aggiornamento automatico. Inoltre, non scaricare software da fornitori poco affidabili è un buon inizio.

3. Usa NoScript / Ad Blocker per il tuo browser, i cripto-minatori che operano su Javascript non fanno tutti i soldi che ti aspetteresti, ma sono ancora in circolazione.

4. EMET andrebbe bene, così come Windows Defender.

5. Ho già parlato di backup!

6. Utilizza un utente non amministratore come impostazione predefinita: crea un utente non amministratore separato e utilizzalo per l'uso quotidiano.

Per essere assolutamente al sicuro però, scollega il tuo computer da Internet e nasconditi in una caverna! :)

Essendo una persona che lavora spesso contro gli AV, posso dire che fanno tutti schifo. Molte cose dipendono dal livello di sicurezza e dalla comodità di cui puoi vivere senza.

La conoscenza è potere Il primo strumento che consiglierei è l'istruzione. Sapere quali siti visiti è un grande aiuto. Evita i siti non affidabili. Ciò include siti di streaming e torrent. L'applicazione di patch al sistema operativo è un must, tieniti aggiornato sulle ultime minacce, disabilita il flash. Il problema che ho avuto costringendo le organizzazioni a utilizzare noscript e simili, era che gli utenti alla fine avrebbero fatto semplicemente clic su Abilita tutto.

Usa una VM con stato di salvataggio In alternativa, mi piace avere una VM a portata di mano per testare i file. Puoi mantenere gran parte del tuo sistema operativo in una VM. Ho lavorato in una rete in cui tutti abbiamo lavorato nelle VM e quando si sono attivate, fai clic su Ripristina ed è fatto.

Deepfreeze Ho usato deepfreeze nella nostra università molti anni fa ed è stato eccellente. Puoi semplicemente impostarlo e il tuo sistema operativo tornerà allo stato originale ogni volta. Ho lanciato il worm petya e ho lasciato che crittografasse il disco e riavviato la macchina e niente. Strumento eccellente!

Reti separate A casa tengo reti separate per gli "ospiti". Possono portare le loro cose e non devo preoccuparmi che arrivi alla mia parte della rete.

Avere un sistema operativo più sicuro Non mi piace davvero usare Windows perché sento che esegue tutto in un batter d'occhio. Questo ovviamente non è perfetto in alcun modo, perché OSX e Linux vengono hackerati tutto il tempo, ma sento che avere qualcosa che puoi controllare sia bello. Puoi disabilitare le macro e comunque ottenere l'esecuzione del codice da alcuni degli exploit disponibili.

Aggiungerò altri man mano che mi vengono in mente.

In definitiva, niente è perfetto. ma queste cose possono aiutare.

L'antivirus va bene, è "quello che abbiamo"

Non aspettarti che ti protegga da tutto, niente lo farà. Altrimenti, se vuoi proteggerti senza AV, dovrai passare attraverso un bel po 'di cerchi per rafforzare la tua macchina.

1. Lista bianca delle applicazioni
2. Controlla le patch del sistema operativo
3. Disabilita macro DDE
4. Applicazione regolare di patch a tutte le applicazioni sul tuo sistema
5. Avere un feed per ciascuna delle tue applicazioni collegate a CVE
6. Sysmon con una configurazione ridotta
7. Separa il tuo desktop da quello attendibile e non affidabile. Sessioni del browser ed e-mail in una VM, ad esempio senza accesso a un altro che ad esempio contiene dettagli bancari. Elimina la VM non attendibile dopo ogni sessione

Sono d'accordo con l'utilizzo di Windows Defender, ma penso che, nonostante quello che hai letto, un buon programma AV (leggi: molto apprezzato da fonti affidabili) sia la strada sicura da percorrere. Insieme al consiglio che è stato dato (a parte l'abitazione nelle caverne), penso che aggiungere SpyBot al tuo arsenale sia una buona idea. https://www.safer-networking.org/private/compare/ Non entrerà in conflitto con nessun programma AV e aumenterà la sicurezza del sistema. Puoi ottenere la versione gratuita, che ha alcune limitazioni, per verificarla. Ma se ritieni di volere più funzionalità, puoi acquistare la versione Home o Professional. Cordiali saluti, la versione gratuita deve essere aggiornata manualmente. Le versioni a pagamento lo fanno automaticamente. SpyBot immunizza il tuo sistema https://www.safer-networking.org/features/immunization/ così come scansiona e ripara malware e rootkit.

Per quanto riguarda il backup, Backup, backup, ecc., Consiglierei anche di impostare i punti di ripristino ogni volta che apporti una modifica significativa al tuo sistema.

Devo ancora essere colpito da malware (ovviamente ora mi sono infastidito) dopo essere stato online da quando il dial-up era di gran moda. Allora non ero attento al backup dei dati, ma dopo alcuni HDD fritti, ho imparato la lezione.

E infine, avere un firewall sicuro, che sono sicuro è qualcosa che si " l'ho già fatto, ma ho sentito di doverlo menzionare.

Non ho la stessa esperienza della foresta, ma dopo più di 20 anni sono riuscito a evitare il malware seguendo quello che ho suggerito.

Un AV è solo uno dei tanti livelli di sicurezza che chiunque utilizzi Windows dovrebbe implementare. L'utente deve solo tenere presente che non esiste un antivirus efficace al 100% e non è un proiettile d'argento.
Per quanto riguarda la compromissione di un software antivirus, è estremamente raro che accada, e la maggior parte delle volte notizie del genere sono solo FUD, hai anche citato Daily Mail, che è solo spazzatura secondo qualsiasi standard.

È molto più probabile che un sistema sia compromesso perché un AV non è installato, piuttosto che perché l'AV stesso è stato compromesso.
Dovresti preoccuparti che il tuo AV venga compromesso solo se sei contro una nazione sovrana e, se è così, hai già perso.

Tutte le seguenti possibilità intercambiabili possono ridurre la possibilità di essere infettati da virus.

• Aggiorna e aggiorna sempre il tuo sistema operativo e le tue app.
• Usa un firewall.
• Niente Internet.
• Niente USB.
• Un sistema operativo Unix (basato su) (Mac OS o una distribuzione Linux).
• Un browser Internet regolarmente aggiornato e altamente sviluppato (Chrome o Edge).

opzione 1) potresti considerare di migrare quante più macchine possibile su Linux. Se ciò non è possibile, migrare almeno alcune macchine critiche su Linux.

opzione 2) Se su alcune macchine potrebbe essere necessario solo Windows, è possibile distribuire Linux come hostOS e quindi utilizzare rdesktop per accedere a macchine client Windows sottili; oppure puoi utilizzare Windows VM per alcune attività e per il resto delle attività utilizzare l'host Linux.

opzione 3) sulle macchine su cui né l'opzione 1 o 2 è possibile, quindi distribuire la macchina Windows con tutto quanto sopra approcci come spiegato in altre risposte.

Oggi un antivirus può essere molto più complesso che in passato e può coprire un ampio spettro di cose come:

• file antivirus
• e -protezione della posta
• protezione della rete
• controllo dell'avvio delle applicazioni
• criteri del firewall
• criteri web - limitazione e registrazione dell'attività degli utenti
• gestione delle password
• crittografia dei dati
• esplorazione dei processi
• console di gestione per tutto quanto sopra

Io personalmente non non uso un antivirus (ma consiglio a tutti gli utenti medi di usarne uno) perché lavoro con molti file e strumenti che attiveranno avvisi, ma per farlo, in teoria quanto sopra dovrebbe essere coperto in modi alternativi .

[File]

Conoscere i propri file è molto importante in un sistema operativo. In passato era molto semplice: fino all'era di XP molti finivano per sapere se un file doveva esistere o meno all'interno delle cartelle del sistema operativo. Ora le cose sono più complesse e i sistemi operativi possono contenere centinaia di migliaia di file impossibili da aggiungere manualmente. Quindi dovremo utilizzare strumenti alternativi per rilevare modifiche non autorizzate. Ci sono strumenti che possono farlo e attivare alter se un file di destinazione viene modificato. La protezione del sistema operativo e di altri file critici come questo funziona. Qualsiasi modifica non autorizzata può generare una modifica o anche una modifica + la possibilità di annullare tale azione.

[E-mail]

La protezione e-mail può essere più correlato all'utente nel senso che la consapevolezza dell'utente è più importante di qualsiasi strumento di sicurezza quando si tratta di e-mail. Se gli utenti sono addestrati a non fare clic su collegamenti e ad aprire allegati da fonti non affidabili, quella parte è coperta molto meglio che con strumenti di filtro che consentiranno comunque a molti contenuti pericolosi di passare. Ovviamente anche negare estensioni pericolose per impostazione predefinita tramite il sistema di posta elettronica aiuta molto. La mia conclusione qui è semplice: la formazione degli utenti è più importante del filtraggio della posta.

[Rete]

Sul lato della rete ci sono molti strumenti che possono eseguire il monitoraggio, il rilevamento delle intrusioni, il rilevamento degli accessi condivisi. Questi strumenti non proteggono da attacchi molto avanzati che utilizzano vulnerabilità. Questo è un problema che un buon antivirus coprirà ma è difficile da coprire altrimenti. Preferirei che un antivirus gestisca questa parte, se possibile.

[Applicazioni]

È relativamente facile anche oggigiorno controllare cosa viene eseguito e cosa no su un computer. Partendo da elementi di base come UAC e finendo con strumenti che controllano e monitorano ciò che un programma può fare se avviato, puoi coprire questo aspetto abbastanza bene.

[Firewall]

i sistemi operativi hanno il proprio Firewall, quindi puoi anche usarlo. Sebbene il software antivirus possa controllarlo più facilmente tramite le proprie politiche, è praticamente la stessa cosa: se si effettua una buona configurazione, va bene in entrambi i casi: se eseguita nel firewall del sistema operativo o se eseguita nel firewall antivirus.

[Web]

Questa è un'area in cui il software antivirus può aiutare molto; un buon antivirus dispone già di database nella lista nera, ha possibilità di scansione in tempo reale per filtrare i siti Web durante il caricamento. Coprirlo senza alcuna funzionalità antivirus può essere piuttosto difficile e richiedere molto tempo. Non credo che un utente normale manterrà le blacklist configurate sul proprio browser. E poiché i browser hanno molte vulnerabilità ed exploit, questa è una parte che preferirei lasciare che una copertura antivirus. La formazione aiuta a coprire questa parte altrimenti, proprio come nel caso della posta elettronica. Nessuna apertura di pagine al di fuori di quelle strettamente note e necessarie, nessun problema. Per un sito di grandi dimensioni come g00gle avere problemi è altamente improbabile.

[Gestione password] Questo non è qualcosa di obbligatorio e può essere trattato comunque in dozzine di modi, quindi non lo è un aspetto davvero importante, ma anche alcune soluzioni antivirus possono coprirlo.

[Crittografia]

La crittografia dei dati sensibili può essere estremamente importante in molte situazioni e alcune soluzioni antivirus offrono supporto per questo. Ma non è un problema, oggigiorno i sistemi operativi possono farlo e ottimi strumenti di uso generale come TrueCrypt e VeraCrypt possono farlo sia a livello di contenitore che a livello di sistema.

[Processi ]

Buone soluzioni antivirus avranno un buon monitoraggio del processo e individueranno immediatamente anomalie e comportamenti errati del processo. Ma ci sono strumenti che possono coprire anche questo aspetto. Anche il vecchio esploratore di processi potrebbe essere sufficiente per individuare un cattivo processo che puoi poi terminare.

[C&C]

Ora supponendo che tu abbia coperto la maggior parte quanto sopra, può anche essere importante poter centralizzare tutto. Lo fai? È certamente possibile. Controllare le cose separatamente può rivelarsi difficile e richiedere tempo. Uso un file manager avanzato modificato per centralizzare il comando e il controllo di ogni aspetto di quanto sopra. Posso avviare qualsiasi cosa necessaria direttamente da esso senza utilizzare l'interfaccia utente o le funzionalità del sistema operativo. La shell funziona anche se l'interfaccia utente del sistema operativo o la shell del sistema operativo non è attiva. Questo lo rende valido e praticabile nel caso in cui qualcosa vada storto con una parte del sistema operativo.

A seconda del caso / della situazione specifica, potresti voler utilizzare alcuni o anche tutti i precedenti.

Hai perfettamente ragione sui limiti e sui possibili maggiori rischi del software antivirus. Non solo è il singolo più grande componente software su un computer che contribuisce a rallentare l'I / O causando tutta la lentezza, ma il concetto di costruire un database sempre più grande di tutti i malware è viziato poiché è sempre nella migliore delle ipotesi giocare a recuperare dopo che il malware è rilasciato e scoperto.

Va ​​inoltre ricordato che il software antivirus esegue principalmente la scansione dell'I / O per impedire il trasferimento di qualsiasi software dannoso da o verso l'archiviazione permanente. Il software antivirus non esegue la scansione delle connessioni di rete o di altre fonti di I / O non di file di exploit software. Un exploit può entrare in una connessione di rete, sfruttare alcuni software in esecuzione e ora avere codice in esecuzione sul sistema. Questo codice può quindi disabilitare il software antivirus e quindi procedere all'installazione sul sistema.

Il tuo browser web è un software immensamente grande e complicato e, dato il suo ampio utilizzo, è probabilmente il più grande vettore di attacco per gli utenti che non scaricano software a caso, anche se non vengono utilizzati plug-in. Sfortunatamente ci sono solo quattro scelte di basi di codice per un browser conforme agli standard attuali. Microsoft Internet Explorer, Microsoft Edge, browser open source basati su Mozilla o Gecko (Firefox e molti altri) e browser WebKit / Blink open source (Konqueror, Safari, Chromium). Opera non è riuscita a tenere il passo con Javascript ed è passato a utilizzare Blink come motore di rendering.

Se Javascript non era già una superficie di attacco abbastanza grande e un problema di sicurezza, è stato aggiunto un nuovo tipo di Javascript chiamato WebAssembly a FireFox ora. Considera di disabilitarlo in FireFox in questo modo: vai su about: config quindi imposta javascript.options.wasm = false.

Altri hanno menzionato l'utilizzo di un firewall o non abilitare servizi di sistema non necessari, quindi menzionerò altre cose .

modifica: esistono diversi tipi di attacchi. Alcuni attacchi sono diretti contro un obiettivo e altri sono attacchi generici destinati a colpire un gran numero di sistemi. Alcune misure di sicurezza sono eccellenti per la protezione da attacchi generici, ma fanno poco per contrastare un attacco diretto. Altri metodi proteggono da attacchi generici e proteggono da attacchi diretti tipici, ma non riescono a proteggersi da un attacco diretto da parte di un utente malintenzionato che è disposto ad analizzare la tua configurazione specifica e impiega il tempo per capire come attaccarla. Come regola generale, minore è la base del codice e maggiore è l'enfasi sulla sicurezza durante lo sviluppo dell'applicazione ridurrà il numero di vulnerabilità della sicurezza in un programma. Se un programma è open source e se è popolare, verrà scoperto un numero maggiore di vulnerabilità e alla fine verrà segnalato o reso pubblico. Ciò riduce il numero complessivo di vulnerabilità di sicurezza nel programma, ma nella maggior parte dei casi aumenta il rischio di utilizzare il programma poiché le vulnerabilità vengono scoperte e conosciute dal pubblico molto più frequentemente. D'altra parte, il numero ridotto di vulnerabilità nel programma a causa della sua popolarità e delle patch significa che qualcuno che cerca deliberatamente il codice per scoprire nuove vulnerabilità avrà meno successo. In sintesi, se una vulnerabilità esiste ma non è nota a nessuno, rimane innocua fino a quando non viene scoperta. Quindi ci sono pro e contro per una maggiore popolarità e scoperta di bug nel software.

Mentire sulle versioni dell'applicazione: di questo si parla raramente. Spesso, per sfruttare con successo una vulnerabilità, è necessario conoscere la versione esatta del programma e del sistema operativo. Sfortunatamente il tuo browser web segnala la sua versione esatta e il sistema operativo su cui si trova ogni volta che ti colleghi a un sito. Valuta la possibilità di modificare l'UserAgent nel tuo browser e in qualsiasi altra applicazione che rivela troppe informazioni su se stessa.

Utilizza la sicurezza a livello di utente del tuo sistema operativo. Esegui il browser in un account utente con limitazioni che non è un account amministratore e preferibilmente diverso dal tuo account utente normale. Questo da solo fornisce più sicurezza di qualsiasi software antivirus. Tieni presente che il modo in cui funziona dipende dal tuo sistema operativo. Su Windows, anche un programma con restrizioni in esecuzione con altre finestre nella sessione può monitorare tutti gli input da tastiera tranne le finestre di immissione della password di sistema a schermo intero specializzate. Anche i client su * nix che utilizzano il sistema X Window possono monitorare l'input da tastiera.

Assicurati che DEP e ASLR siano abilitati. Windows potrebbe non abilitare DEP (memoria non eseguibile) per non Programmi Windows per prevenire arresti anomali dovuti a problemi di compatibilità. Abilita DEP per tutto ed esenta i programmi in crash se necessario. WehnTrust può essere utilizzato per aggiungere ASLR alle versioni di Windows NT5 ( https://archive.codeplex.com/?p=wehntrust il programma di installazione sepolto lì dentro).

Utilizza un sistema operativo oscuro. Windows, OS X e Linux sono diventati piuttosto popolari. Esistono ancora alternative come BSD e Solaris. Se configuri il tuo browser o altre applicazioni in modo da mentire sul loro sistema operativo, un utente malintenzionato potrebbe tentare di sfruttare la tua applicazione e far sì che si verifichi un arresto anomalo invece di funzionare. Modifica: come scritto sopra, dipende dalla situazione. Intorno al 2004, il numero di vulnerabilità di sicurezza scoperte in Linux è notevolmente aumentato rispetto a BSD e prima di allora il numero di vulnerabilità scoperte era simile. Credo che ciò sia dovuto al crescente aumento della popolarità di Linux rispetto a BSD. Sia BSD che Linux probabilmente contengono un gran numero di vulnerabilità, ma BSD sembra essere molto più sicuro a causa della sua scarsa popolarità, con il risultato che vengono scoperte pubblicamente molte meno vulnerabilità. Secondo la presentazione DEF CON 25 - Ilja van Sprundel, l'analisi dei sorgenti del kernel BSD ha rivelato una serie di vulnerabilità. Rimango ancora fedele a quello che ho detto, che eseguire un oscuro sistema operativo è più sicuro. Tuttavia, se sei il bersaglio di un attacco diretto in cui qualcuno è disposto a dedicare molto tempo all'analisi della tua oscura configurazione, allora sei meno sicuro!

Non trascurare i sistemi incorporati! Il tuo chip wifi ha una CPU e un firmware! Il tuo software antivirus non può fare nulla per impedire che i sistemi incorporati vengano attaccati da malware. I chipset WiFi hanno le proprie CPU e firmware e possono essere attaccati da remoto. Nell'estate del 2017 al Defcon hanno dimostrato un exploit di overflow del buffer remoto nei chipset Wi-Fi Broadcom! La dimostrazione non è andata oltre la modifica di una chiamata di funzione nel firmware Broadcom e l'invio di un pacchetto "di proprietà", ma un tale exploit consente il completo controllo del firmware del chipset wifi. Broadcom è utilizzato in molti smartphone e prodotti Apple! Qualcuno può DMA la memoria del sistema e inviare i dati utilizzando un canale al di fuori del normale spettro wifi. Possono anche scrivere sulla tua RAM e installare un root kit bypassando tutto. Potrebbero anche scrivere direttamente nella memoria della modalità di gestione del sistema del tuo computer. Poiché la memoria SMM può essere bloccata dal chipset (tranne quando la CPU è in SMM), nessuna scansione della memoria può nemmeno rilevarla. Non importa quanti programmi di sicurezza hai o quante VM ha il tuo computer. Questo è un attacco diretto allo squillo 0 / -1 / -2 !!! Non esistono antivirus o altri software in grado di rilevare un simile attacco. Non è molto più difficile per qualcuno che ha familiarità con lo sviluppo di un sistema integrato scrivere malware per esso rispetto a un normale sistema operativo per computer.

modifica: Vedo molte risposte negative alla mia risposta, ma ricorda che la domanda originale riguarda un'alternativa all'antivirus e qualsiasi persona di sicurezza IT esperta sa quanto possa essere inefficace un antivirus inutile essere a volte. Quindi alcuni dei miei suggerimenti come l'utilizzo di un oscuro sistema operativo stanno davvero facendo la stessa cosa che fa l'antivirus, ovvero costringere gli autori di virus a modificare il loro malware per aggirare il software antivirus. Sto offrendo soluzioni di sicurezza in qualche modo inefficaci al posto del software antivirus basato su database, che è ancora meno efficace!