שלום,

שאלה קצת בסיסית אבל אם לדוגמא התקנתי תוכנה שידוע לי שיש בה חור אבטחה, האם כל מה שעלי לעשות זה לבטל לה הרשאות לשליחת וקבלת נתונים בפיירוול?

או שיש דרכים לעקוף את זה?

(התוכנה היא כמו ACROBAT READER או OFFICE, כלומר היא יוצרת וקוראת מסמכים חיצוניים).

תודה.

לא, כי חור אבטחה לא אומר שהפרצה היא בתקשורת של התוכנה לאינטרנט. יכול להיות שהפרצה היא בקריאת הקבצים (כלומר אתה יכול להוריד מאיפשהו pdf שמנצל את הפרצה הזו).

תוכל לתת דוגמא בבקשה?

למשל ספציפית באקרובט רידר, הדבר היחיד שעולה לי בראש הוא שהPDF הזדוני מורה לתוכנה להפעיל קובץ כלשהו (שהוא זה שיתקשר עם התוקף) או לשנות הגדרות כלשהן במחשב. אם כן, האם אולי ניתן להריץ את האפליקציה במעין הסגר תמידי ללא שום הרשאות? אולי בארגז חול כלשהו?

בדיוק מה שרשמת.

יש את הדבר הזה, אין לי מושג איך וכמה טוב הוא עובד:

http://www.sandboxie.com/

תודה, נראה שזו התשובה הכי מתאימה להגדרות השאלה המקורית.

לצערי, אחרי קריאה קצת מעמיקה על היעילות של מכונות כאלו בווינדוס נראה שיש איתן בעיה מבחינת אבטחה כיוון שמיקרוסופט מגבילה אותן איכשהו. זו הסיבה שקספרסקי ששילבו אופציה דומה באחת הגירסאות שלהם זנחו את הרעיון בגירסא הבאה שכן ישנם אפיקי מעבר למערכת הראשית שוינדוס לא מאפשרת לסגור.

אוף.

אם אתה ממש ממש רוצה אתה יכול להרים מכונה וירטואלית באמצעות VMware player או virtualbox.

כן אני יודע, לצערי זה לא מתאים כי כל פעם להפעיל מכונה כשאתה צריך משהו לכמה דקות, מספר פעמים ביום... אני מעדיף משהו אורגני שלא זולל משאבים (וזמן המתנה). טוב נו, אם אין אז אין...

תודה.

פרצות אבטחה מתגלות כל הזמן בכל התוכנות. פשוט תדאג לעדכוני אבטחה שותפים.

בוודאי זה ברור אבל יש מקרים שבהם א. הצורך באבטחה קצת יותר מוגבר, ב. ישנה קצת בעיה להשיג עדכוני אבטחה(מכל מיני סיבות- אחת מהן היא שלא תומכים בתוכנה יותר/לא מקפידים על עדכון שוטף), ג. האפליקציה עצמה היא... חשודה.

בגל מקרה, אתה כמובן צודק, רק חיפשתי שכבת ביטחון נוספת כדי לא להיות תלוי באף אחד.