Voiko tiedostoja ladata jonkinlaiseen karanteeniin suojaustoimenpiteenä?

[Sp3]

Onko sellaista ratkaisua, jossa voi huoletta ladata ensin jonkinlaiseen karanteenitilaan, josta vapauttaa vasta tarkistuksen jälkeen tiedostoja ulos?

Luulisi sellainen olevan olemassa, jos sille ei isompia teknisiä esteitä.

En toisaalta lataile hämäräsivustoilta mitään, eikä sen vuoksi jokin erityistarve, mutta kauhukuva jostain haitakkeesta voi toteutua joskus vain rahaa tekevän yrityksenkin kautta. Ja joiden suhtuatumista tietoturvaa joutuu kuluttaja joskus lähinnä olettamaan ja arvailmaan. Vaikka sellaiset tartunnat lie suhteellisen harvinaisia.

Tänä päivänä jos kone kaikenmaailman google-tileissä jne. voi riskit olla toiset mitä vielä joskus 20 vuotta sitten kun vain menetti koneensa. 100% turvaan melkein pitäisi olla oma koneensa, jos lataa mistään muualta kun tyyliin Microsoftin kaltaisen suuryrityksen sivuilta.

 

[mailman]

Virtuaalikone?

 

[Sp3]

Virtuaalikone?

Niin sen puolen juttuja lienee sit tarkottavan. Siinä oliskin perehtymisen aihetta, ja millä koneella sellaset pyörii jne.

 

[khandaras]

Windowsissa on Sandbox, siitä tosin ei taida tiedostoja saada helposti siirrettyä pois? Mutta ainakin osin täyttää tuon käyttötarpeen.
Toki sekä virtuaalikoneessa että sandboxissa, on aina jokin reitti jota pitkin haittaohjelmat voi luikerrella host os:n puolelle.

 

[Griffin]

Windowsissa on Sandbox, siitä tosin ei taida tiedostoja saada helposti siirrettyä pois? Mutta ainakin osin täyttää tuon käyttötarpeen.
Toki sekä virtuaalikoneessa että sandboxissa, on aina jokin reitti jota pitkin haittaohjelmat voi luikerrella host os:n puolelle.

Eikö se tuo CTRL C CTRL V? Tai USB:tä Tai nettiä (tiedostonjako) Tai jaettua levyä?

 

[khandaras]

Eikö se tuo CTRL C CTRL V? Tai USB:tä Tai nettiä (tiedostonjako) Tai jaettua levyä?

Taitaa oletuksena kopio-liitä toimia vain sinne sandboxin suuntaan, asetuksista toki voi muokata ja antaa vaikka USB-oikeudet - toki tässä tulee sitten omat tietoturvauhkansa.

 

[leffo]

Mitä sen karanteenin pitää tehdä? Tekee vaan hakemiston nimeltä karanteeni ja lataa sinne.

Ei se ladattu tiedosto itsessään tee mitään.

 

[Timo 2]

Ei se ladattu tiedosto itsessään tee mitään.

Lähtökohtaisesti näin, mutta ellen ole ihan väärässä, joku oikein paha pöpö voi tehdä vaikka ja mitä pelkästään lataamalla sen.

 

[Vaateri]

Mitä sen karanteenin pitää tehdä? Tekee vaan hakemiston nimeltä karanteeni ja lataa sinne.

Ei se ladattu tiedosto itsessään tee mitään.

Ei itsessään, mutta se voi esim. hyödyntää jonkun tiedostoja skannaavan sovelluksen (virusskannerit, joku esikatselutoiminto tai vastaava) bugia.

Enemmän tuossa mietityttää, että kuinka on tarkoitus varmistua tiedoston puhtaudesta, jotta se pääsee karanteenista pois?

 

[Sp3]

Lähtökohtaisesti näin, mutta ellen ole ihan väärässä, joku oikein paha pöpö voi tehdä vaikka ja mitä pelkästään lataamalla sen.

Joo siis aika maalikko olen. Itsellä vaan ei ole ollut tietoa, että kun latausportti avataan, että sieltä ei voi tulla teoriassa mitä vaan, ja ilman että erikseen laittaa jotain asentumaan.
Mutta toki jos itse tiedostoissa voi jotain, ja tarvii sen avaamisen, ei karanteeniakaan siihen itse lataamiseen tarvitse vain sillä ajatuksella jos haluaa skannata.

 

[Infy]

Mitä sen karanteenin pitää tehdä? Tekee vaan hakemiston nimeltä karanteeni ja lataa sinne.

Ei se ladattu tiedosto itsessään tee mitään.

Windowsin päivityksissä on korjattu aukkoja useammankin kerran, missä pelkästään ladatun tiedoston klikkaaminen sitä avaamatta johti tietoturhapoikkeamaan.

Critical new Windows flaw being exploited, Microsoft working on a fix

The unpatched vulnerability is being exploited in "limited, targeted attacks," Microsoft says.

www.windowscentral.com

New Windows zero-day exposes NTLM credentials, gets unofficial patch

A new zero-day vulnerability has been discovered that allows attackers to capture NTLM credentials by simply tricking the target into viewing a malicious file in Windows Explorer.

www.bleepingcomputer.com

EDIT: Ei ladattuja tiedostoja itse tarvitse erikseen skannata, sillä virustorjuntaohjelmisto skannaa ladatut tiedostot automaattisesti heti kun lataus on valmis.