İşletim sisteminiz bir bina ve virüs bir hırsız
Windows bir ofis binasıdır
Herkesin içeri ve dışarı girmesine izin verilirken, çantalarının kontrol edildiği güvenlikten geçmeleri ve bir röntgenden geçmeleri gerekiyor. Bu, etkin bir tarayıcının eşdeğeri olacaktır . Her şey kontrol edilir, böylece her şeyin ön kapıdan alınma şansı azdır.
Tesis genelinde şüpheli etkinlik aramak için onları izleyen kameralar ve güvenlik görevlileri var. Bu Pasif Tarama . Güvenlik görevlileri, her gün insanları izlemek için harcadıkları için yaygın yaramaz davranışları saptamak konusunda oldukça iyidir.
Kicker, eğer alacağınız röntgen tarayıcısından korkak tavuk dansı yaparsanız, soru sormadı.
Bir enfeksiyon böyle gider. Hırsız, korkak tavuk cephesinde muhafızdan sonra dans eder. İçeri girdiklerinde ve istediklerini aldıklarında, mallarla çıkmak için bir arka kapı bulmaları (veya yaratmaları) yeterlidir.
Hırsızlar karmaşık değilse, pasif tarayıcılar alarm verir ve onlardan sonra güvenlik gönderir, ancak son zamanlarda Oceans Eleven'ı izlediyseniz, dediğimde ne demek istediğimi anlayacaksınız, "bütün hırsızlar karmaşık değil". Esasen, kötü bir adam içeri girdikten sonra, eğer iyi olursa, gözetleme sisteminizden nasıl kaçacağını ve yıkılacağını bilir, böylece orada olduğunu bile bilmezsiniz. Sonra verilerinizle ücretsiz bir oyun.
Daha da kötüsü, etkilidirler. Sisteminizde arkadaş ediniyorlar (diğer uygulamaları enfekte ediyorlar), bu yüzden önyükleme yapma konusunda başarılı olsanız bile, onları geri almak için bir arkadaş çağırabilirler. Pasif tarayıcılar sadece kötü adamları izlemez, herkesin davranışını izleyin ama mükemmel değiller.
Truva atı, acil çıkışlardan biri tarafından saklanan gizli bir hırsız gibidir, eğer dışarıdaki arkadaşlarından birinden gizli bir vuruş duyarsa, kapıyı içeriden açar. Bunlardan birini binanızda gerçekten istemiyorsunuz çünkü çok yetenekliler.
Mac bir Ofis Binasıdır, ancak bir anahtar kart sistemine sahiptir
Binaya girdikten sonra, pasınızı almak için muhafızla oturum açmanız gerekir. Ancak, bir kez girdiğinizde, dolaşım iznine sahip olduğunuz alanlar hakkında hareket etme özgürlüğüne sahipsiniz. Şirket envanterine erişmeniz gerekiyorsa, daha yüksek düzeyde bir geçişin devam etmesi için tekrar oturum açmanız gerekir. Her güvenlik seviyesinden ayrıldığınızda, şifrenizi kaybedersiniz, böylece tekrar girmeniz gerektiğinde oturum açmanız gerekir.
Buradaki güvenlik açığı, erişim izni verdiğiniz kişinin izin verileceğini bildiğinizden emin olun.
Linux askeri üs gibidir
Kapıya girmek için güvenlikten geçmeniz gerekiyor, ancak üssün bölümlerine erişmek için rütbe / unvana da ihtiyacınız var. Örneğin, pilot değilseniz (ve üst düzey bir subay değilseniz) hava alanına giremezsiniz, alt bir adam değilseniz denizaltına giremezsiniz.
Kök hesabı Genel olarak düşünün. Hiçbir yere gitme iznine ihtiyacı yok çünkü üssün en üst düzey subayı. Bu nedenle, generalinizin etrafta dolaşmasına izin vermek istemezsiniz (çünkü sorgulamadan itaat edilecektir).
Linux ile ilgili püf nokta, kendinizi General yapmayın. Kendinizi işini saygıyla yapan küçük bir subay olun. Sonra, bu küçük subay işini yapmak için bazı ek kaynaklara ihtiyaç duyduğunu keşfettiğinde, işleri geçici olarak yükseltin (geçici kök erişimi sağlayan linux'da yükseltilmiş ayrıcalıklar için komut sudo olur), şeyleri hareket ettirmek ve sallamak için General'e.
Gerçekte Linux ve Unix, ayrıcalıklar için aynı güvenlik modelini kullanır. Mac'ler sistemi daha kullanıcı dostu hale getirmek için Linux'un yaptığı gibi bölümlere ayırmazlar.
Tüm bu sistemlerle ilgili en büyük sorun, hırsızlar bir yol bulduğunda, güvenlikten geçmeden daha sonra geri dönmek için bir arka kapı oluşturabilirler.
Gerçekten güvenli olan tek sistem güvenliği daha sofistike bir sisteme sahip olmak olacaktır. Gibi, her günün sonunda günün başlangıcına geri dönün. Bu, sanal alan sanallaştırmasına eşdeğerdir . İşletim sistemini her yüklediğinizde yeni, katıksız bir kopya yükler. Arka kapı olmayacak çünkü OS, hırsızlar içeri girmeden önceki durumuna geri dönecek. Bu yöntemin sınırlamaları var, ancak burada ele alınamayacak kadar ayrıntılı / karmaşık.
Çoğu insanın (bazıları uygun) gözden kaçırdığı hiledir. Birinin binaya girmesine ve onlara erişim ayrıcalıkları vermesine izin verdikten sonra, başkalarının içeri girmesine izin verebilirler. Yani, siyah ve beyaz çizgili gömlek giyen adamın (ve bazı durumlarda kuantum mekaniği kitabına sahip küçük kızın) ilk etapta ön kapı. Korkak tavuk dansı dışında, izin vermedikçe içeri giremezler.
Virüs tarayıcılarla ilgili sorun, insanların onlara çok fazla güvenmesidir. Aktif veya pasif tarayıcınızın korkak tavuk hilesi hakkında bilgi sahibi olmadığını düşünün. Kötü bir adamın sisteminize serbestçe girmesine izin verdiniz. Şanslıysanız, pasif tarayıcının dikkatini çekecek bir şey yapacak. Eğer şanslı değilsen, sisteminizde tahribat yaratarak gölgeden gölgeye geçer ve orada olduğunu bile bilemezsiniz.
0 günlük yazılım güvenlik açıkları (henüz yamalanmamış bir güvenlik açığı açığa çıkaran bilinen yazılım hataları), korkak tavuk dansı ile eşdeğerdir. Bunlar için de sorumlu olan tek taraf Microsoft değil; Bir Adobe Flash hackinin 15 saniyeden kısa bir sürede sistemimi onarılamayacak şekilde tamir ettiğini gördüm.
Windows / Linux korkak tavuk sorununa sahip değildir, çünkü erişim ayrıcalıklarınızı (anahtar kartı, rütbe) sistem boyunca gittiğiniz her yere taşırsınız.
Bir rootkit , bu adamlardan birinin yönetici güvenlik görevlinizi kaçırmasına, dolaba kilitlemesine ve kimliğine bürünmesine benziyor. Güvenlik başkanı olarak, kimseyi işe alma / kovma ve kaprisindeki politikayı değiştirme gücüne sahiptir. Ona ulaşırlarsa, tüm güvenlik personelini işten çıkarabilir veya güvenlik personelini ayaklarına bakmaya ve kovulma tehdidine ellerine oturmaya zorlayan politikalar uygulayabileceğinden gerçekten mahvoldunuz. Yani. Eğer gerçekten bu adam tehlikeye istemiyoruz.
Umarım bu yardımcı olur.