Newsgroup: it.comp.os.linux.iniziare
Titolo: Re: ransomware

 tutti i  dati e farla franca?
 
la domanda è capziosa e la risposta breve è sì.
la risposta più lunga: l'unico ostacolo è ottenere i privilegi, dopodiché 
può fare quello che vuole.

 fare
 
in che senso "protetta"? dici criptata con luks?

 no per protetta intendo che serve  una pwd per montarla
 
non esiste mica.

 no per protetta intendo che serve  una pwd per montarla
 
Se non hai i diritti di root e il ransomware (o root) non ti
fotte mentre la usi puo' andare.
 
https://cryptmount.sourceforge.net/
 
 
 


Un bel volume veracryp, su file o device esterno?
 

 allora come mai io lo faccio?
 
Quale password?
"root" password?
"user" password?
Con "sudo"?
Da GUI?
 
Da me, se da GUI voglio montare, come
utente, una partizione, mi chiede la
password di "root".
 
La partizione non e` *protetta*, molto
semplicemente servono i permessi di
root per poterla montare.
 
Quindi, nel momento in cui qualcuno
riesce a diventare "root", riesce anche
a montare la partizione e danneggiarne
il contenuto.
 
bye,
 
-- 
 
piergiorgio
 

 allora come mai io lo faccio?
 
ipotizzo tu abbia una partizione criptata senza che tu sappia di averla.

 Un bel volume veracryp, su file o device esterno?
 
grazie, ma leggi sopra, dice di no.

 solo un pazzo userebbe root per lavorare o cazzegguare sul pc
 
Ecco l'innocua installazione di un pacchetto degenerare nel
gesto improvvido di un folle con manie d'onnipotenza.
 
 
 
Non ho resistito!  :D :D

 "root" password
 
la password di root mica te la chiede perché è protetta... te la chiede il 
sistema perché per montare un disco ci vogliono i privilegi di root.
 

 solo un pazzo userebbe root per lavorare o cazzegguare sul pc
 
fosse così banale. 

 vabbè questo è sicuro, allora se la metti così le pwd non servono a nulla
 
Fai confusione.
 
Si possono raggiungere i privilegi
di root, quindi montare partizioni,
*senza* necessariamente avere la
password di root.
 
Detto altrimenti, la tua partizione
*non* e` protetta.
Semplicemente, come scrive "rootkit",
servono i permessi di root per poter
fare le operazioni necessarie.
Tra cui montarla.
 
bye,
 
-- 
 
piergiorgio
 

 tutti i  dati e farla franca?
 
Non gli serve. Gli basta ricriptare il volume senza manco decrittarlo e 
montarlo. A quel punto dovrai pagare per levare il secondo strato di 
crittografia e riottenere un volume criptato che puoi aprire con la password in 
tuo possesso.
 

 nulla
 
le password servono, solo che possono esserci diversi modi per un maleware 
per scalare i privilegi. uno banale, nascondersi in un pacchetto e farsi 
installare. i ransomware poi sono particolarmente aggressivi e sfruttano 
come vettori strumenti che vanno a scovare vulnerabilità dei servizi di 
rete.

 
 
Personalmente non l'ho mai usato ma sembra si possa usare
senza avere necessariamente i privilegi di root:
 
"cryptmount is a utility for GNU/Linux operating systems which
  allows an  ordinary user to mount an encrypted filing system
  without requiring superuser privileges."
 
Altrimenti come non detto.
 


Ma lui chiede "in grado di montare". Se non monta, mica detto
che sia in grado di farlo. :-)
 
Forse e' preoccupato anche (o soprattutto) per il furto di dati,
non solo per l'impedimento ad accederci (potrebbe averne altre copie).