Newsgroup: it.comp.sicurezza.windows
Titolo: Sandiebox cosa migliora nella sicurezza?

Ho installato Sandiebox ma effettivamente cosa migliora nella sicurezza del mio sistema Windows?
Conviene utilizzarlo oppure no?
Ciao!
-- 
Questo articolo e` stato inviato dal sito web 
http://www.nonsolonews.it

 Ciao!
Per migliorare la sicurezza bisognerebbe innanzitutto evitare di
installare programmi senza sapere cosa facciano.
SB intercetta le chiamate di scrittura sull'HD e le reindirizza ad una
sua area temporanea che viene poi cancellata a fine sessione.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

> SB intercetta le chiamate di scrittura sull'HD
e gli accessi al registry

 installare programmi senza sapere cosa facciano.
Parole sante.
Aggiungo, semplificando molto, che la sandbox e' la scatola di sabbia 
usata dagli artificieri, ovvero un ambiente neutro nel quale lasciare 
esplodere le cose. Se installi una sandbox e al suo interno avvii un 
processo (es. un browser che accede a internet), tutto cio' che accade 
nella sandbox resta confinato li' dentro e non accede al sistema che lo 
ospita. Un po' la stessa cosa che si ottiene con una macchina virtuale.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Server, Security


Non è assolutamente detto che la SB riesca a bloccare qualsiasi tipo di 
accesso e/o modifica al SO ospite. Insomma... Non sono ambienti isolati 
al 100% e quindi non sono consigliabili per fare test di sicurezza.
Sono però eccezionali per non impu##anare il SO installando e rimuovendo 
coontinuamente applicazioni. La mia preferita è Altiris SVS.
-> GbC|
www.gbcweb.com
www.chiappori.com
 

A proposito di Altiris:
l'ho installato sul mio pc (windows XP SP2, Athlon XP 1800+, 768 Mb di 
ram) e da allora noto un certo rallentamento. In particolare quando devo 
aprire una cartella, cancellare un file o aprire un nuovo programma il 
pargolo sta lì ad aspettare un po', ci pensa su e poi si decide ad 
eseguire i comandi.
Avete avuto anche voi problemi simili o può essere imputabile a 
qualcos'altro?
Piccola Nota: non ho seguito alla lettera le istuzioni di Altiris, 
ovvero di installarlo su un sistema operativo vergine (senza altri 
programmi installati). Il mio era quasi vergine, nel senso che a parte 
browser, client email, antivirus (disattivato durante l'installazione), 
firewall e pochi altri ammennicoli, non c'era quasi nulla.
GbC ha scritto:


 al 100% e quindi non sono consigliabili per fare test di sicurezza.
Sandboxie, in particolare, di default non blocca alcun accesso
in lettura al di fuori della sandbox ma solo in scrittura, quindi un
trojan che si esegue nella sandbox puo' leggere tutti i dati che
vuole e trasmetterli al server remoto. In compenso esistono dei
parametri di configurazione che possono impedire anche la
lettura. Eper quanto riguarda la scrittura... beh, io l'ho provato
su centinaia e centinaia di malware e (a meno che non vengano
abilitate le configurazioni "sconsigliate" - tipo l'installazione di
driver) non ho mai visto nulla riuscire a scrivere al di fuori della
sandbox.
Poi beh, chiaramente cio' non vuol dire sia impossibile.

 scrivere al di fuori della sandbox.
basta che il "qualcosa" in questione usi le share di rete
per scrivere al di fuori della sandbox e... sei fregato :-D

 nulla.
No.
Non mi risulta.
Scaricati ProcessExplorer di Sysinternals e verifica quale č il processo 
che rallenta il piccě.
Ciao ciao
-> GbC|
www.gbcweb.com
www.chiappori.com
 

 per scrivere al di fuori della sandbox e... sei fregato :-D
Sandboxie blocca la scrittura anche sulle share di rete...


Dalle FAQ del sito Sandboxie.com
[paste]
Q: How safe would I be, by using Sandboxie?
A: You would be quite safe using Sandboxie. It should be noted that, 
from time to time, people are able to find some vulnerability in 
Sandboxie, an open hole through which malicious software can still 
infiltrate the system. This happens once every few months, on average, 
and is quickly resolved by closing the hole that is the attack vector.
[/paste]
-> GbC|
www.gbcweb.com
www.chiappori.com
 

 and is quickly resolved by closing the hole that is the attack vector.
E quindi? Ho detto da qualche parte che Sandboxie
e' impenetrabile? Hai mai visto software impenetrabili?

> Hai mai visto software impenetrabili?
come no, il BIOS di un computer spento, senza
alcuna connessione esterna e piazzato in un
bunker sotterraneo di cemento armato che sia
sorvegliato 24 ore su 24
:)


dimentichi il cavo di alimentazione staccato dalla presa di corrente
-> GbC|
www.gbcweb.com
www.chiappori.com
 

 dimentichi il cavo di alimentazione staccato dalla presa di corrente
ho scritto "senza alcuna connessione esterna"
ossia NIENTE cavi connessi nč wireless nč
altro