Вопрос или проблема
Если администратор — суперпользователь, ничто не может помешать ему установить что угодно на моем хосте, включая клавиатурный шпион. Существуют ли какие-либо механизмы безопасности, которые могут защитить мою учетную запись от этого?
Нет, вы не можете защитить себя от привилегированного пользователя. Любое программное обеспечение, которое вы можете установить для защиты, может быть удалено или деактивировано привилегированным пользователем.
Вот почему говорят, что когда компьютер скомпрометирован и атакующий получает права root (или он уже это сделал), вы просто больше не контролируете этот компьютер.
Если вы не доверяете администратору компьютера или тому, у кого есть доступ к учетной записи администратора, тогда вам не следует хранить какие-либо данные, к которым вы не хотите, чтобы они имели доступ.
По определению администратору разрешены любые административные задачи. Это включает (не исчерпывающий список):
- установку любого программного обеспечения
- чтение или запись любых файлов (необходимое для резервного копирования)
- перехват любого сетевого потока или пакета (блокировка и журналирование)
- выполнение любой программы от имени любого локального пользователя (по крайней мере, на некоторых ОС)
- установку и сброс паролей
Это явно означает, что вы не можете защитить ничего на компьютере от его администратора. Поэтому, если вы не можете доверять администратору, вам не следует использовать компьютер.
1- Вы можете зашифровать свои файлы с помощью WinRAR, введя пароль с экранной клавиатуры.
2- Вы можете установить DeepFreeze, чтобы восстановить файлы, если администратор их удалил.
3- Также вы можете установить виртуальную машину с другой ОС, установив пароль с экранной клавиатуры, чтобы предотвратить работу клавиатурного шпиона.
У него не будет времени найти, где хранятся пароли на вашем компьютере (я думаю, это ваш босс).
пожалуйста, дайте мне код для входа в мой аккаунт Facebook по имени yor chin
Ответ или решение
Могут ли администраторы видеть ваш пароль при его вводе?
Вопрос о том, могут ли администраторы видеть ваши пароли, является важным аспектом безопасности, особенно в условиях, когда пользователи работают на компьютерах, находящихся под контролем таких пользователей, как системные администраторы или суперпользователи. В этой статье мы подробно рассмотрим, что это значит и каков уровень защиты, который вы можете ожидать.
Права суперпользователя
Администраторы, обладающие правами суперпользователя (root), имеют доступ ко всем аспектам системы. Это включает в себя:
- Установку и удаление программного обеспечения: Администраторы могут установить вредоносные программы, такие как кейлоггеры, которые записывают все нажатия клавиш, включая пароли.
- Доступ к файлам: Они могут читать и изменять любые файлы на системе, включая файлы конфигурации и пароли.
- Перехват сетевого трафика: Используя средства мониторинга, администраторы могут отслеживать данные, проходящие через сеть, включая пароли.
- Выполнение команд от имени пользователей: Администраторы могут запускать программы с правами других пользователей, что представляет собой серьезный риск.
Исходя из этого, можно сделать очевидный вывод: если вы не доверяете администратору, ваши пароли и личные данные не защищены.
Защита от администратора
Несмотря на то, что вы не сможете полностью защитить себя от администратора с высокими привилегиями, есть несколько методов, которые могут минимизировать риски:
-
Шифрование данных: Вы можете использовать программы для шифрования файлов, чтобы сделать данные недоступными для чтения без пароля. Примером может служить WinRAR с функцией шифрования.
-
Использование виртуальных машин: Установка альтернативной операционной системы внутри виртуальной машины может дать вам некоторую степень изоляции. Однако это также не гарантирует полной безопасности, если администратор имеет доступ к системе.
-
Обход кейлоггеров с помощью экранной клавиатуры: Для ввода паролей можно использовать экранные клавиатуры. Это затруднит доступ к вашему паролю для программ, перехватывающих нажатия клавиш.
-
Программное обеспечение для восстановления: С помощью программ, таких как DeepFreeze, вы можете восстанавливать файлы, если администратор удалил их.
Итог
Наилучший совет в отношении работы с системами, управляемыми недобросовестными администраторами, заключается в том, чтобы избегать хранения конфиденциальной информации на таких устройствах. Если вы не доверяете администратору, лучшим решением будет не использовать компьютер и не хранить данные, которые вы хотите защитить.
В конечном итоге, безопасность на компьютере в значительной степени зависит от его администраторского контроля. Поэтому перед тем как вводить какие-либо пароли или хранить важные данные, обязательно оцените уровень доверия, которым вы обладаете в отношении администраторов компьютеров, на которых работаете.