Newsgroup: it.comp.sicurezza.varie
Titolo: Problema (solo teorico) virus e ramsonware...

Sul mio pc tengo sempre 2 windows 10, installati su dischi diversi: uno 
di uso normale e l'altro per prove varie.
In uno dei dischi ho anche una partizione Dati.
 
Vorei che il windows per esperimenti non possa accedere alla partizione 
dati, per cui in questo windows ho tolto la lettera alla partizione 
dati, mentre la stessa partizionre nel Windows di uso normale la 
lettera ce l'ha ancora (e su questoi sto sempre molto attento a non 
fare casini).
 
Domanda:
se con il windows per esperimenti mi becco un virus, un trojan o un 
ramsonware, questo può accedere alla partizione senza lettera ma non 
nascosta?
 
A naso e a sentimento direi di no (dato che windows non la può usare), 
ma vorrei avere una conferma da chi ne sa più di me...

 nascosta?
 
Si'.
L'unica partizione sicura e' quella su un disco disconesso dalla 
macchina e messo in un cassetto.

 nascosta? 
 
certo che può. come ci può accedere un software di gestione disco ci può accedere anche lui, se riesce a scalare i privilegi.

Rispondo qui sotto a rootkit

Già, cheppalle!
 
Forse allora mi conviene virtualizzare un Win10 su cui sperimentare e 
impedire lì l'accesso alla partizione dati?
Ci avevo pensato, ma non ho la pazienza di mettermi a giocherellare con 
Virtualbox che sul mio pc dà frequentemente problemi del tutto casuali 
tanto da convincermi a lasciarlo stare.
 
Potrei provare con Wmware, che non conosco per nulla.

Il 10/12/20 09:32, ArchiPit ha scritto:

se il virus gira con privilegi amministrativi allora puo accedere a 
tutti i dischi collegati e fare qualunque cosa (formattare,fare un 
mount,ecc..)
 
 
 
 
-- 
|___|

 impedire lì l'accesso alla partizione dati?
 
 
Non c'è bisogno di impedire, il sistema virtualizzato non può accedere 
alle partizioni reali sui vero dischi rigidi. Tranne non le condividi in 
maniera esplicita con la macchina virtuale. Deve essere una tua scelta, 
di default non è.

Rispondo qui sotto a Guglielmo

Ok, grazie.
Ci riprovo, così avrò 3 Windows 10 sul mio notebook (al momento non 
vorrei cancellare il secondo).
Fortuna che ho spazio.

Potrei provare con Wmware, che non conosco per nulla.
 
Il problema rimane, se i files sono su un disco locale non c'è rimedio.
 
Discorso diverso se ad esempio usassi un file o una partizione su un NAS o disco
di rete, a quel punto si può abilitarne l'accesso con una password, e la
sicurezza è garantita dal fatto che è esterno.
 
Però una volta che viene sbloccato in scrittura, un eventuale malware può
accedere ai dati, quindi non c'è una garanzia totale.
 
 
-- 
ciao
  Stefano

 ha
scritto:

Chiaramente intendo che il malware sia sul s.o. principale, se invece è sul s.o.
virtualizzato e tu non hai condiviso i dischi, non può accedervi e fare danni.
.
 
-- 
ciao
  Stefano

 danni. .
 
Si, avevo realizzato.
 
Sto riprovando con virtualbox, con l'ultima versione su 20H2, speriamo 
non faccia casini come in altre volte.
Ora devo solo installare le Extension.
 
Vediamo se mi è utile c0me vorrei.

Il 10/12/20 10:56, ArchiPit ha scritto:

ti consiglio virtualbox di oracle, e' piu facile da configurare se non 
sai nulla di tutti e due
 
 
-- 
|___|

ma vorrei avere una conferma da chi ne sa più di me...
 
Teoricamente, sì. Ovvio no? Se ci puoi accedere con MOUNT, perché non potrebbe
farlo il ransomware?
 
In pratica, non è noto alcun ransomware che neanche ci provi. Questo perché il
tuo trucco è usato dallo 0.0001% degli utenti... e sei poco potenziale vittima
comunque. Quindi, aggiungere tutta la logica per analisi partizioni e MOUNT ad
un ransomware guadagnerebbe praticamente ZERO; e dove l'utile non c'è il danno
è manifesto (cit.).
 
Finché per difenderti usi qualche tecnica non mainstream, sei al sicuro... non
perché nessuno possa fregarti, ma perché nessuno è interessato a provarcisi.
 
(Chiaramente se il malware ha proprio TE come bersaglio, questo discorso cessa
di essere valido. Hai dato fastidio tipo, che so, al Mossad, di recente?)
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(

 nulla di tutti e due
 
In passato lo ho utilizzato abbastanza ma su un altro pc; su questo non 
vuole saperne di funzionare in modo accettabile.
Ho controllato anche il bios uefi, e ho configurato tutto quello che ho 
trovato che fosse relativo alla virtualizzazione.
 
Ho installato nel tardo pomeriggio un win10 home come suggerito da VBox 
per la ram e memoria video e poi le extension, ma è di una lentezza 
spaventosa: una volta messa la password dell'account utente di windows 
arriva uno schermo nero da cui non si schioda nemmeno minacciandolo con 
una tenaglia.
Dopo 20 minuti mi sono rotto.
 
E parlo di una installazione liscia e pulita senza ancora abvere 
installato un solo programma

 Leonardo
 
Ciao!

 In uno dei dischi ho anche una partizione Dati.
 
Io ho un win10 per gli esperimenti l'ho virtualizzato su un sistema 
pinguinato, se anche qualcosa dovesse uscire di lì ...
 
Lo so, sono paranoico.
 
Me lo dicono tutti.
 
Ma non è vero, è un complotto, ce l'hanno tutti con me!
 
 
:D
 
M.

 Hai dato fastidio tipo, che so, al Mossad, di recente?
 
 
O magari ad un parente di qualcuno che lavora nel Mossad :D
 
/me che Don Zauker...
 
 
 

Dopo 20 minuti mi sono rotto.
 
Prova con una vm già pronta, sono a scadenza, ma per provare va bene:
 
https://developer.microsoft.com/en-us/microsoft-edge/tools/vms/
 
 
https://developer.microsoft.com/en-us/windows/downloads/virtual-machines/
 
 
 
 
-- 
ciao
  Stefano

 
https://developer.microsoft.com/en-us/windows/downloads/virtual-machines/
 
 
Grazie, non sapevo che esistessero VM già pronte.
Ora scarico e provo

Leonardo
 
Anche i poliziotti corrotti della polizia postale di Milano e un noto
avvocato di Perugia possono bastare... Senza dover andare fino in
Israele.
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca