web-dev-qa-db-fra.com

Sécurité du système de démarrage

J'utilise Ubuntu 16.04 LTS + Windows 7 & 10 sur 3 disques durs et j'aimerais avoir un système d'amorçage tout en restant légèrement conscient de la sécurité:

  • L’utilisation de l’interface graphique Ubuntu GRUB 2 du logiciel de démarrage en vue du chargement d’Ubuntu 'OR' ou bien le système Windows affecte la sécurité des systèmes Windows 7 & 10, tout comme la partie Linux peut être utilisée pour placer la racine kits etc. dans eux?
3
Robby Daniel

affecter la sécurité des systèmes Windows 7 et 10

Seulement si quelqu'un a accès à votre système. L'accès physique à une machine signifie que cette personne a le contrôle de la machine et peut tout faire. Formatez les disques, installez les rootkits, les keyloggers. N'importe quoi.

comme dans la partie Linux peut-il être utilisé pour y placer des rootkits, etc.?

Oui, mais Windows sera le point d’entrée des logiciels malveillants, pas Ubuntu/Linux. Dans Ubuntu/Linux, il existe quelques règles simples:

  • Un bon mot de passe administrateur
  • Créer des sauvegardes.
  • Restez sur des sites officiels pour installer des logiciels, n'installez pas de logiciels que vous n'utilisez pas
  • N'installez pas de logiciel pour accéder à votre système à distance

... et il est impossible pour une autre personne d'installer un kit racine.

Il est très facile d'installer un kit racine lorsque vous avez un accès physique. Vous pouvez redémarrer Ubuntu/Linux et vous pouvez utiliser une session en direct pour installer un logiciel sur le système. À distance, c'est très difficile à tirer.


Les points d’entrée dans Ubuntu/Linux sont WINE, les partages samba, les logiciels de connexion à votre système (bureau à distance), les logiciels installés à partir de sites non officiels.

(Tous nécessitent un mot de passe administrateur; utilisez donc un bon mot de passe).

Et puis les méthodes les plus improbables ... des bugs dans les navigateurs, des bugs délibérés dans les outils de cryptage, ou openSSL (NSA) un référentiel violé, des sites Web piratés où quelqu'un altérait les ISO et les hachages pour ces ISO (Mint with leurs wordpress site).

(ceux-ci ... eh bien, nous devons faire confiance à quelqu'un. Canonical a une bonne réputation; ils n'ont pas encore admis quelque chose lié à une faille qui nous a tous frappés là où ils étaient la partie responsable. Leurs résultats sont meilleurs que ceux de Microsoft ou d'Apple. , et mieux que les mainteneurs de la menthe).

5
Rinzwind