К примеру есть машина с 2 жесткими дисками, один с какой нибудь убунтой на ext4, второй с виндой. Винда голая, без антивирусов и файрволла, насколько уязвимы при работе в винде данные на диске с ext4 для разной виндовой гадости типа троянов или червей?
LinuxForum.Fans
Абстрактный вопрос о безопасности
Автор: Ampermetr
16 сообщений
1745 просмотров
Ampermetr, никак не уязвимы:
1. Windows не поддерживает ничего кроме NTFS и FAT. Она банально не видит какой либо ФС на разделе с Ext.
2. Есть кривой драйвер для Windows чтобы читать файлы с Ext4 и не более. Но его надо установить.
К примеру есть машина с 2 жесткими дисками, один с какой нибудь убунтой на ext4, второй с виндой. Винда голая, без антивирусов и файрволла, насколько уязвимы при работе в винде данные на диске с ext4 для разной виндовой гадости типа троянов или червей?
Данные на ext4 уязвимы, даже если он зашифрован. Причина в том, что раздел /boot должен оставаться снаружи, для возможности запуска системы, а значит, пока у винды есть к нему доступ система уязвима. Решением может быть запись /boot на флешку, которую будешь вставлять всякий раз когда грузишь систему. Но и это не гарантирует полной безопасности, если уж найдется человек способный через винду пролезть в линукс, то и этих мер недостаточно. Например, недавно читал, что какие то умники, используя лежащий рядом с компом телефон, считали системные пароли от него. Так что, абсолютной безопасности не существует.
раздел /boot должен оставаться снаружи
Он тоже на Ext. Так что с Windows на него тоже ничего не записать.
[quote="zakirovnadim"]раздел /boot должен оставаться снаружи
Он тоже на Ext. Так что с Windows на него тоже ничего не записать.[/quote]
Тот кто захочет - запишет.
zakirovnadim, как? Из-под Windows это не возможно в принципе.
zakirovnadim, как? Из-под Windows это не возможно в принципе.
По умолчанию - не возможно, ну а если пошаманить, то еще как возможно. Например, прописать в загрузчик эксполит на линь, который задержит загрузку системы всего на 10-ок секунд, потом самоликивдируется, но свою задачу выполнит, а именно запишет в /boot все что надо. Вот кого удивит, что при очередном включении винда начнет очередной раз настраивать обновления? А на самом деле это не винда, а лишь картинка симулирующая процесс обновления. И это только один из вариантов, так как не верю что чисто из под винды невозможно работать с ext4.
И это только один из вариантов, так как не верю что чисто из под винды невозможно работать с ext4.
А вы погуглите.
[quote="zakirovnadim"]И это только один из вариантов, так как не верю что чисто из под винды невозможно работать с ext4.
А вы погуглите.[/quote]
Как я уже написал выше, это ничего не меняет. Нельзя записать вредонос через винду, так легко все запишется через линукс.
так легко все запишется через линукс
Ну это надо еще умудриться. grub.cfg достпен для чтения только под рутом. Да и каким пеньком надо быть чтобы запихать в загрузку вирус?
[quote="zakirovnadim"]так легко все запишется через линукс
Ну это надо еще умудриться. grub.cfg достпен для чтения только под рутом. Да и каким пеньком надо быть чтобы запихать в загрузку вирус?[/quote]
Эта да, но алгоритм то прост как топор, тут если что и можно заметить, то только случайно. Делаешь микродист линукса со всем необходимым, ломаешь винду социальной инженерией и прописываешь там в загрузчик созданного диверсанта, ну а тот, при очередной загрузке сделает свое черное дело под видом обновления и вернет все как было. А насчет того, что только под рутом, это разве проблема? Пусть дивер тоже под рутом грузится.
боанльно
Я понимаю, что просто ачипятка и Вы тут ни при чём, но спасибо! Возьму на вооружение. Как представишь эту попоболь.....
У Вас работает либо одна операционная система, либо другая. Вторая (пятая) о первой не знает ничего. Что в этом непонятно?
Мужики спокойствие, zakirovnadim, нам запилит bolgenos 2.0 :-X
lone_wolf, да таких минимальных дистрибутивов в ~50 Мбайт весом по пальцам одной руки не пересчитать. А поскольку это обычно дистрибутивы специального назначения, то сделать на основе такого дистрибутива зловред не невозможно. То есть, маздай в дуалбуте == решето.
в принципе уязвимы. На практике вроде таких атак не наблюдалось. Впрочем, я не слежу за этим.Винда голая, без антивирусов и файрволла, насколько уязвимы при работе в винде данные на диске с ext4 для разной виндовой гадости типа троянов или червей?
за то можно прочитать, если оно не зашифровано. Если зашифровано, то вряд-ли это возможно.Он тоже на Ext. Так что с Windows на него тоже ничего не записать.
возможно. И даже совсем не сложно, т.к. структура EXT4 довольно проста и хорошо документирована. Можно вполне полноценную программу для записи/чтения написать, просто это никому не нужно.Из-под Windows это не возможно в принципе.
не только. Ещё оно доступно в маздае, под "Администратор"-ом.Ну это надо еще умудриться. grub.cfg достпен для чтения только под рутом.
там вполне хватит initrd размером 3.5Мб. Дело это не сложное, я-бы сделал, но такой ерундой я не занимаюсь. Например потому, что у меня нет маздая.да таких минимальных дистрибутивов в ~50 Мбайт
возможно. И даже совсем не сложно, т.к. структура EXT4 довольно проста и хорошо документирована. Можно вполне полноценную программу для записи/чтения написать, просто это никому не нужно.
Вот именно. Это надо заморочиться, написать вирус, пустить его и т. д. Случайно такой вирус подцепить, я думаю, невозможно. Это надо чтобы тебе его подсунули. А это уже совсем другая история.
Войдите или зарегистрируйтесь, чтобы ответить.
