Domanda Exploit Windows 10

[android_secure]

Se si disabilitano più servizi possibili e non si installa nessun programma, rimangono lo stesso delle porte aperte di Host Process for Windows Services, che se chiuse non fanno funzionare internet..
Come si deve fare per proteggerle da un attacco exploit da remoto tramite l'IP pubblico?


Esiste qualche modo per "blindare" ogni modifica ai file di Windows in modo che anche se ci fosse un "canale di entrata" l'attaccante non può far approdare il malware?

 

[Aiden-]

Non vorrei dire una fesseria (forse lo è) potresti crittografare i files(?) Correggetemi ragazzi

 

[sn1tch]

Non vorrei dire una fesseria (forse lo è) potresti crittografare i files(?) Correggetemi ragazzi

la chiave di decrittazione è l'equivalente di una password, e se rimane sul pc è alla mercè di suddetto hacker. non sono esperto di algoritmi di cifratura, ma credo che non sia niente male come idea se scrivi la chiave da qualche parte senza lasciarla sul pc

 

[Aiden-]

la chiave di decrittazione è l'equivalente di una password, e se rimane sul pc è alla mercè di suddetto hacker. non sono esperto di algoritmi di cifratura, ma credo che non sia niente male come idea se scrivi la chiave da qualche parte senza lasciarla sul pc

Perfetto grazie mi hai tolto un dubbio

Messaggio unito automaticamente: 25 Dicembre 2019

Se si disabilitano più servizi possibili e non si installa nessun programma, rimangono lo stesso delle porte aperte di Host Process for Windows Services, che se chiuse non fanno funzionare internet..
Come si deve fare per proteggerle da un attacco exploit da remoto tramite l'IP pubblico?


Esiste qualche modo per "blindare" ogni modifica ai file di Windows in modo che anche se ci fosse un "canale di entrata" l'attaccante non può far approdare il malware?

Come ha detto @sn1tch scrivi la passwd da qualche altra parte (magari in un foglio di carta, quello non può essere hackerato)

 

[android_secure]

Non vorrei dire una fesseria (forse lo è) potresti crittografare i files(?) Correggetemi ragazzi

Mi sembra troppo facile come unica soluzione..

la chiave di decrittazione è l'equivalente di una password, e se rimane sul pc è alla mercè di suddetto hacker. non sono esperto di algoritmi di cifratura, ma credo che non sia niente male come idea se scrivi la chiave da qualche parte senza lasciarla sul pc

Ma come l'attaccante riesce ad avere i permessi per creare un malware, allora può anche disabilitare la crittografia dei file, e sarebbe inutile, no?

C'è un modo per blindare i file e ogni singola modifica al sistema (impostazioni, servizi, firewall, antivirus etc)?

Non mi è chiaro se l'exploit passa dal "servizio X" di Windows o se gli basta il "servizio X" per prendere il controllo del sistema
(considerando che si lasciano solo i servizi indispensabili per connettersi, disabilitando tutto il resto tra cui accesso remoto etc)

 

[sn1tch]

Mi sembra troppo facile come unica soluzione..

Ma come l'attaccante riesce ad avere i permessi per creare un malware, allora può anche disabilitare la crittografia dei file, e sarebbe inutile, no?

C'è un modo per blindare i file e ogni singola modifica al sistema (impostazioni, servizi, firewall, antivirus etc)?

Non mi è chiaro se l'exploit passa dal "servizio X" di Windows o se gli basta il "servizio X" per prendere il controllo del sistema
(considerando che si lasciano solo i servizi indispensabili per connettersi, disabilitando tutto il resto tra cui accesso remoto etc)

amico, senza offesa ma mi sembri troppo paranoico. ottieni un algoritmo di cifratura potente e fidati che ci vorranno letteralmente secoli per trovare la chiave giusta

 

[android_secure]

ottieni un algoritmo di cifratura potente e fidati che ci vorranno letteralmente secoli per trovare la chiave giusta

Ma è inutile se l'attaccante riesce a disabilitare dalle impostazioni la cifratura, e poi è da vedere se davvero rende il sistema non infettabile da malware..
Qual è la soluzione per negare l'accesso all'amministrazione del sistema?

L'exploit passa dal "servizio X" di Windows o se gli basta il "servizio X" per prendere il controllo del sistema?
(considerando che si lasciano solo i servizi indispensabili per connettersi, disabilitando tutto il resto tra cui accesso remoto etc)

 

[sn1tch]

Ma è inutile se l'attaccante riesce a disabilitare dalle impostazioni la cifratura, e poi è da vedere se davvero rende il sistema non infettabile da malware..
Qual è la soluzione per negare l'accesso all'amministrazione del sistema?

L'exploit passa dal "servizio X" di Windows o se gli basta il "servizio X" per prendere il controllo del sistema?
(considerando che si lasciano solo i servizi indispensabili per connettersi, disabilitando tutto il resto tra cui accesso remoto etc)

se per impostazioni intendi quelle di base di windows, allora non esiste un paragrafo riguardo la cifratura. sei al sicuro

Messaggio unito automaticamente: 26 Dicembre 2019

Messaggio unito automaticamente: 26 Dicembre 2019

Ma è inutile se l'attaccante riesce a disabilitare dalle impostazioni la cifratura, e poi è da vedere se davvero rende il sistema non infettabile da malware..
Qual è la soluzione per negare l'accesso all'amministrazione del sistema?

L'exploit passa dal "servizio X" di Windows o se gli basta il "servizio X" per prendere il controllo del sistema?
(considerando che si lasciano solo i servizi indispensabili per connettersi, disabilitando tutto il resto tra cui accesso remoto etc)

dipende dal servizio. ad esempio, se la porta 5900 è aperta (server ultraVNC) allora un hacker potrebbe mettere su un server vnc per il controllo remoto del pc. ma se usi un account diverso da uno amministratore e con tutte le protezioni dette sia qui sia nell'altro post che hai aperto, allora sei al sicuro

 

[Deus Ex Machina]

Ma come l'attaccante riesce ad avere i permessi per creare un malware, allora può anche disabilitare la crittografia dei file, e sarebbe inutile, no?

lo stai dicendo come se fosse facile scriptare un malware che effettui una privilage escalation su un sistema ben aggiornato XD

Qual è la soluzione per negare l'accesso all'amministrazione del sistema?

Non si può, ma anche se si potesse sarebbe una soluzione stupida poiché graverebbe su di te

E se sei tanto paranoico per le chiavi di cifratura le puoi sempre tenere in una micro sd da connettere al computer solo quando ti servono le chiavi

 

[sn1tch]

lo stai dicendo come se fosse facile scriptare un malware che effettui una privilage escalation su un sistema ben aggiornato XD


Non si può, ma anche se si potesse sarebbe una soluzione stupida poiché graverebbe su di te

E se sei tanto paranoico per le chiavi di cifratura le puoi sempre tenere in una micro sd da connettere al computer solo quando ti servono le chiavi

anzi, è più sicuro tenere la chiave scritta su un foglio e creare un rapporto di simbiosi con esso

 

[Kaysan]

Nessun malware può "disabilitare" la crittografia su un file, sempre che hai usato un protocollo e una chiave sicura, tenuta in luogo sicuro come già ti hanno detto. Il problema è che se il tuo computer è infettato, nel momento in cui vai a decrittare i file questo può leggerli.

Una frase celebre e vera recita: "Un computer sicuro è un computer spento". Ma a che serve? D:

Se devi salvare file molto importanti puoi comprare un computer nuovo, da venditori affidabili, non collegarlo mai a internet e non inserire mai chiavette o altri supporti. Mi sembra una soluzione un po' drastica.

Personalmente ti consiglio di usare Qubes. E' un os fedora-based che funziona per virtualizzazioni, tipo sandbox. Metti i file importanti in una virtualizzazione, ne usi un altra e ogni volta che devi scaricare qualcosa usi una nuova virtualizzazione.

 

[android_secure]

lo stai dicendo come se fosse facile scriptare un malware che effettui una privilage escalation su un sistema ben aggiornato XD

Se non ha le opportune difese è possibile.. Usare l'account user può essere un'altra accortezza che mi sfuggiva ad esempio..

Non so se ha senso criptare i file Windows, credo che rallenterebbe tutto il sistema o no?
Non esiste qualche programmino per creare una password su cartelle, ed avrebbe senso?

Non mi è chiaro di che permessi necessita l'attaccante per installare un malware

Eventualmente la porta in ascolto di un malware può essere la stessa già in uso da altri programmi?

Messaggio unito automaticamente: 26 Dicembre 2019

Nessun malware può "disabilitare" la crittografia su un file, sempre che hai usato un protocollo e una chiave sicura, tenuta in luogo sicuro come già ti hanno detto. Il problema è che se il tuo computer è infettato, nel momento in cui vai a decrittare i file questo può leggerli.

Una frase celebre e vera recita: "Un computer sicuro è un computer spento". Ma a che serve? D:

Questo è certo, ma il discorso è "un computer abbastanza sicuro è un computer che almeno.."

Se devi salvare file molto importanti puoi comprare un computer nuovo, da venditori affidabili, non collegarlo mai a internet e non inserire mai chiavette o altri supporti. Mi sembra una soluzione un po' drastica.

L'ipotesi di crittografare è solo per proteggere i file di sistema da eventuali infezioni, ma non so quanto ha senso..

 

[sn1tch]

Se non ha le opportune difese è possibile.. Usare l'account user può essere un'altra accortezza che mi sfuggiva ad esempio..

Non so se ha senso criptare i file Windows, credo che rallenterebbe tutto il sistema o no?
Non esiste qualche programmino per creare una password su cartelle, ed avrebbe senso?

Non mi è chiaro di che permessi necessita l'attaccante per installare un malware

Eventualmente la porta in ascolto di un malware può essere la stessa già in uso da altri programmi?

Messaggio unito automaticamente: 26 Dicembre 2019

Questo è certo, ma il discorso è "un computer abbastanza sicuro è un computer che almeno.."


L'ipotesi di crittografare è solo per proteggere i file di sistema da eventuali infezioni, ma non so quanto ha senso..

in che senso "che permessi necessita l'attaccante per installare un malware"?
non ha bisogno di nessun permesso, conta sul fatto che tu sia stupido tanto da avviare il file e basta

 

[android_secure]

in che senso "che permessi necessita l'attaccante per installare un malware"?
non ha bisogno di nessun permesso, conta sul fatto che tu sia stupido tanto da avviare il file e basta

Ho visto dei video dove su macchina ferma, senza che l'utente toccasse nulla, l'attaccante riesce a mettersi in ascolto e in certi casi controllare il sistema..

Piuttosto che firewall dei file, la soluzione a quel tipo di attacco sono solamente i firewall di rete giusto?

 

[Deus Ex Machina]

Quello che tu hai visto non si tratta di nessun malware ma dello sfruttamento di una falla nel servizio o programma. Questo si evita principalmente tenendo aggiornati tutti i servizi (problema principalmente dei server e non dei portatili)

Il firewall del file è la prima volta che lo sento XD

 

[sn1tch]

Piuttosto che firewall dei file

il "firewall dei file" non esiste. non so dove tu abbia sentito questa fesseria...

 

[android_secure]

Mi sono espresso male, intendo restrizioni/monitoraggio alle modifiche dei file

Quello che tu hai visto non si tratta di nessun malware ma dello sfruttamento di una falla nel servizio o programma. Questo si evita principalmente tenendo aggiornati tutti i servizi (problema principalmente dei server e non dei portatili)

Quindi dalle porte aperte dei servizi/programmi l'unico modo che l'exploit passi è se è programmato per sfruttare una vulnerabilita 0 day?

La porta che un eventuale malware usa per comunicare all'attaccante può essere la stessa di altri servizi/programmi?

 

[sn1tch]

Quindi dalle porte aperte dei servizi/programmi l'unico modo che l'exploit passi è se è programmato per sfruttare una vulnerabilita 0 day?

puoi anche usare una vulnerabilità già scoperta se non è stata patchata

 

[android_secure]

puoi anche usare una vulnerabilità già scoperta se non è stata patchata

Ad esempio ce ne sono oggi nei servizi di Windows con gli ultimi aggiornamenti?

Se ci fossero vulnerabilità qual è il modo per non renderle sfruttabili?

 

[sn1tch]

Ad esempio ce ne sono oggi nei servizi di Windows con gli ultimi aggiornamenti?

non credo

Messaggio unito automaticamente: 27 Dicembre 2019

Se ci fossero vulnerabilità qual è il modo per non renderle sfruttabili?

monitorare i servizi affetti dalla vulnerabilità e installare subito l'aggiornamento che la corregge appena disponibile

 

[android_secure]

non credo

Messaggio unito automaticamente: 27 Dicembre 2019

monitorare i servizi affetti dalla vulnerabilità e installare subito l'aggiornamento che la corregge appena disponibile

Se il firewall torrifica la connessione, e per esempio ogni connessione deve essere approvata,
l'attacco exploit appare come richiesta di connessione in uscita dalla macchina alla porta definita dall'attaccante?

O i tentativi di exploit/exploit avvengono senza bisogno di "risposta" dalla macchina?

 

[sn1tch]

Se il firewall torrifica la connessione

il firewall non torrifica la connessione, devi farlo tu

Messaggio unito automaticamente: 28 Dicembre 2019

l'attacco exploit appare come richiesta di connessione in uscita dalla macchina alla porta definita dall'attaccante?

in entrata, semmai

Messaggio unito automaticamente: 28 Dicembre 2019

O i tentativi di exploit/exploit avvengono senza bisogno di "risposta" dalla macchina?

no, deve esserci sempre una risposta

 

[android_secure]

il firewall non torrifica la connessione, devi farlo tu

Messaggio unito automaticamente: 28 Dicembre 2019

in entrata, semmai

Messaggio unito automaticamente: 28 Dicembre 2019

no, deve esserci sempre una risposta

Che intendi per torrificare la connessione?

 

[sn1tch]

Che intendi per torrificare la connessione?

per torrificare la connessione si intende dirottare il traffico di rete attraverso un proxy TOR, in modo da renderti più anonimo possibile

 

[android_secure]

per torrificare la connessione si intende dirottare il traffico di rete attraverso un proxy TOR, in modo da renderti più anonimo possibile

Ah, da quello che ho capito questa soluzione ripara dall'attacco Man in the middle, ma solo dopo che la macchina non è bucabile da exploit/malware, o sbaglio?