Názory k článku Postřehy z bezpečnosti: velké zneužívání malé zranitelnosti
-
Nevšiml jsem si, že by v Outlooku člověk musel pustit něco jako <i>streams.exe -d c:\users\uzovka\AppData\Local\Temp\temporarymail283477843246815197825912345143583463426.lnk</i>
A ano, už snad v době staré BSky se mluvilo o nutnosti whitelistace při předání jako parametr (spuštění vůbec), nikoli o tom, že dáme nekvalifikovanému uživateli hlášku (naprosto stejnou jako těch dalších deset, které musí každou hodinu odklikávat kvůli něčemu jinému) a všechno hodíme na něj.
srov. s jinými odvětvími. Pila musí být vybavena chráničem a dělňas rukavicemi, nikoli pravidelným školením "nestrkejte prsty do pily".
-
To jsem chtěl zrovna říct, že defaultní skrývání přípon ve Windows je jedna z nejstarších a permanentně neřešených bezpečnostních děr v tomhle OS. MS otravuje v rámci bezpečnosti uživatele se spoustou jiných pitomostí, ale tohle ausgerechnet ne a ne vyřešit. Prostě defaultně zobrazit a nazdar. Uživatel musí vědět, který soubor je k čemu dobrý a jaké je jeho celé jméno, tím spíš dneska, když drtivá většina aktivně zneužívaných bezpečnostních děr sedí mezi klávesnicí a židlí.
-
skrývanie prípon mi lezie na nervy a vypínam ho, ale je ilúzia myslieť si, že bežný používateľ si prezerá inštalačné adresáre a vie, čo znamená prípona exe. Alebo že si kontroluje parametre v LNK súboroch. On si spustí inštalátor a potom kliká na ikonu, ktorá sa vytvorí v start menu. Skrytá prípona ho chráni pred tým, že si ju pri premenovávaní súboru zmení a potom mu ten dokument nepôjde otvoriť kliknutím
-
A ty si myslis, ze jakejkoli user bude resit, jakou to ma priponu? lol ...
Pernamentni problem widli je ten, ze na cokoli kliknes, tak misto aby zavolali akci open, zavolaji exec.
A bonus ... nedavno sem na to narazil, lol ... (urcite ve win 11) pridali "alias" = v registrech je napsano, ze (treba) kdyz chces spustit notepad.exe ... nespusti se tohle, ale neco uplne jinyho.
Raceji si to vsichni testnout ... pusti se "novy notepad" (ten puvodni tam stale je) vybaveny samozrejme smirovanim a odesilanim dat do cmoudu.
Jinak receno, staci to prepsat na neco vlastniho ... a voiala.
-
Na svém služebním počítači mažu z plochy *.lnk soubory - automatem každých pět minut, protože co čtvrt hodiny mi je tam firemní politika vrací.
Tedy: ne, že bych se bál, že mi admini podhodí nějakou vyloženě škodlivou aplikaci, ale už se mi mockrát stalo, že jsem klikl na desktop a náhodným stiskem [Enter] aktivoval prohlížeč interních předpisů nebo animovaný návod, jak požádat helpdesk o pomoc.
Desktop má prostě být (pokud možno) prázdný, toleruji dočasně krátkodobě odložené soubory!
