Sandboxie: Prenderete in giro i virus!!!

[anikanakka]

Buongiorno a tutti é più di un mese che sto sperimentando un programma col nome Sandboxie che pesa appena 350 kb, rilevato casualmente in una sezione antirootkit. Il comportamento di Sandboxie diversamente da programmi come antivirus, firewall, antispyware ecc. o come altri programmi di protezione non menzionati ha un comportamento piuttosto atipico, rispetto ai tradizionali programmi che agiscono in tempo reale o comunque solo dopo aver contratto qualche virus o qualsiasi altra infezione mettendo a repentaglio i file del nostro sistema operativo e il conseguente mal funzionamento, Sandboxie usa un sistema di prevenzione molto intelligente e avanzato, direi inattaccabile, essenzialmente viene creato un box della dimensione desiderata con un emulazione virtuale del nostro disco rigido simile a daemon tool o alchol120, quindi il nostro sistema operativo viene isolato e viene utilizzato solo il nostro disco rigido virtuale, viene predefinita la pagina web browser per navigare, tutte le tracce o tutto quello che si può raccogliere, i cookies o varie schifezze rimangono nel box isolandoci dal nostro sistema originale proteggendolo. Sandboxie ci da la possibilità di leggere la nostra posta, di sperimentare determinati programmi sospetti solo all'inteno del nostro box virtuale in assoluta sicurezza e con l'opzione delete in un attimo si cancella tutto il contenuto della scatola virtuale come se non avessimo mai usato il nostro pc. Per testare e verificarne l'efficacia sono andato in siti a rischio disabilitando perfinio il mio antivirus e con successiva verifica del box non vi dico quello che ho trovato, quindi dopo un mese di prova oserei dire che questo programma é davvero efficace e a dir poco eccezzionale, tra parentesi il programma e freeware e non capisco come mai sia così poco reclamizzato. Un mio amico non mi credeva, ho dovuto solo a prove evidenti mostrargli i benefici di Sandboxie e solo dopo l'ha installato anche lui sul suo pc. Sicuramente il buon senso e un pò di accortezza non devono abbandonarci quando si naviga nel web, ma provate a pensare quante volte vi sarà capitato di notare il mal funzionamento del vostro sistema o rallentamenti nella navigazione, a volte basta aprire la pagina sbagliata per contrarre qualche rookit o basta fare un click su una foto. Provate invece a navigare in assoluta sicurezza emulando virtualmente i vostri dati, tenendo al sicuro quelli che non volete siano compromessi, perché quello che va a finire nel box resta nel box senza la possibilità di poterne uscire. Per saperne di più e incoraggiarne la conoscenza vi posto il link del produttore e una guida all'utilizzo, il programma é in inglese ma di facile apprendimento, una volta che ne avrete preso dimestichezza diventerà insostituibile e costituira un muro invalicabile ad hacker e compagnia bella.

Dove scaricarlo:
http://www.sandboxie.com/index.php?DownloadSandboxie

Guida:
http://www.chicchedicala.it/2008/02/...re-e-non-solo/

[Gianky....! :D :)]

Non te la prendere ma hai scoperto l'acqua calda

[anikanakka]

Hai ragione!!! il programma non é nuovo, infatti non capisco come mai esistano tanti idioti che continuano ad elencare i loro problemi con virus e malware o a portare i pc all'assistenza quando esistono programmi anche gratuiti come questi che sono anche meglio di antivirus pagati un sacco di soldi solo perché magari non se ne conosce l'esistenza. Io non ho scoperto un bel niente, tu ce l' hai nel tuo pc? Invece di criticare bisognerebbe portarli a conoscenza certi programmi a meno che tu non appartenga a quella fascia di persone che si diverte a smadonnare col pc che va come una lumaca, magari con un sempron dell'anteguerra... Che forte che sei, ci vuole una risata ogni tanto...

[Nicodemo Timoteo Taddeo]

Originariamente inviato da anikanakka

Io non ho scoperto un bel niente,

Infatti non puoi aver scoperto nulla di nuovo. Non hai scoperto nemmeno che esiste un intero thread dedicato solo a Sandboxie pensa un po' te

http://www.hwupgrade.it/forum/showthread.php?t=1570797

Che forte che sei, ci vuole una risata ogni tanto...

Beh sì, in effetti da come scrivi le risate non mancano


Saluti.

[juninho85]

http://www.hwupgrade.it/forum/showthread.php?t=1570797

[anikanakka]

ok, ok, scusate non ho usato l'impostazione cerca e ho fatto la scoperta dell'acqua calda , ma allora perché la maggior parte degli amici che hanno il pc e la marea di gente che vedo sui forum e perdono più tempo a mettere a posto il pc che a usarlo normalmemte? ammettete che il programma Sandboxie ha delle ottime potenzialità e il fatto che ne sia stao aperto un threat ufficiale ne é una conferma...

[juninho85]

non per nulla siamo il bersaglio preferito dei criminali informatici,il mondo intero ride dell'italiano al pc

[wizard1993]

Originariamente inviato da anikanakka

il fatto che ne sia stao aperto un threat ufficiale ne é una conferma...

va be, s eper quello esiste anche il 3d ufficiale di norton

[riazzituoi]

Anche con questi programmi (virtualizzatori, ISR, ecc) la sicurezza non è mai del 100%.

Su Wilders si sta parlando di virus in grado di bypassare questi programmi

[wizard1993]

Originariamente inviato da riazzituoi

Anche con questi programmi (virtualizzatori, ISR, ecc) la sicurezza non è mai del 100%.

Su Wilders si sta parlando di virus in grado di bypassare questi programmi

verissimo, anche se sinceramente dubito che si supererà mai un sistema virtualizzato su virtual pc il quale gira su account limitato e con prosecurity pro a fargli la guardia

[W.S.]

Originariamente inviato da wizard1993

verissimo, anche se sinceramente dubito che si supererà mai un sistema virtualizzato su virtual pc il quale gira su account limitato e con prosecurity pro a fargli la guardia

Difficilmente un virus o in generale un attacco automatico, riuscirebbe a superare una protezione simile. Soprattutto non sarebbe conveniente scrivere un virus simile visto che la percentuale di utenti protetta in questo modo è bassissima.

anikanakka, la maggior parte degli amici di chiunque ha pc pieni di virus. Una gran parte dei conoscenti di chiunque non sa nemmeno cosa sia un virus
Comunque Sandoxie, così come tutte le soluzioni simili, è utilissimo, su questo niente da ridire

[Nicodemo Timoteo Taddeo]

Originariamente inviato da anikanakka

oma allora perché la maggior parte degli amici che hanno il pc e la marea di gente che vedo sui forum e perdono più tempo a mettere a posto il pc che a usarlo normalmemte?

Perché non sanno che usando un pc come andrebbe usato è realmente difficile lasciarsi fregare dal malware. Anche senza sandboxie o altri metodi di virtualizzazione, basta affidarsi alle protezioni insite nei sistemi operativi moderni ed usare il contenuto della scatola cranica.

ammettete che il programma Sandboxie ha delle ottime potenzialità

Sì, ma se ad esempio si va a tirare giù programmi pirata o crack per renderli tali dalle reti P2P, stai tranquillo che serve a poco. Non puoi sandboxare tutto, e quello che non puoi prima o poi ti fotte.


Saluti.

[W.S.]

Originariamente inviato da Nicodemo Timoteo Taddeo

basta affidarsi alle protezioni insite nei sistemi operativi moderni ed usare il contenuto della scatola cranica.

Be non esageriamo.. affidarsi solo alle protezioni del so e alla propria intelligenza può funzionare solo se l'utente è preparato molto più della media e anche in quel caso è estremamente rischioso.

[Nicodemo Timoteo Taddeo]

Originariamente inviato da W.S.

Be non esageriamo.. affidarsi solo alle protezioni del so e alla propria intelligenza può funzionare solo se l'utente è preparato molto più della media e anche in quel caso è estremamente rischioso.

Non c'è nessuna esagerazione invece. Ad esempio portami un contesto in cui il rischio sia particolarmente elevato, cioè che un sistema operativo non precedentemente compromesso, di punto in bianco carichi malware alle spalle dell'inconsapevole utente, utilizzando un sistema operativo perfettamente aggiornato, messo dietro NAT, e con applicazioni "lecite" anch'esse aggiornate. Account utente limitato off course.

Per rischio particolarmente elevato non dico che non ci sia, ma che faccia parte del gioco: "l'unico computer sicuro è quello spento e scollegato".


Saluti.

[Nicodemo Timoteo Taddeo]

Originariamente inviato da wizard1993

verissimo, anche se sinceramente dubito che si supererà mai un sistema virtualizzato su virtual pc il quale gira su account limitato e con prosecurity pro a fargli la guardia

Scusami ma mettere su tutto questo ambaradan per far ché? Io uso Sandboxie dentro uno XP che gira in VirtualBox che a sua volta gira su un account utente limitato nel sistema host. Ma lo uso solo per testare gli effetti del malware che mi capita nelle caselle di posta elettronica o che raccatto in giro, non certo per un utilizzo normale del PC.

Sarebbe da spararsi sulle [biiip] ogni volta che dovessi usarlo per lavorare con il PC.


Saluti.

[W.S.]

Essere nattati non è insito in un so.

Comunque, se un bel giorno arriva un amico con una chiavetta infetta e sei senza antivurs la cosa potrebbe non essere divertente, account non privilegiato o meno.

Un attacco lato client visitando un sito compromesso può capitare anche all'utente più preparato (mica leggiamo il codice prima di aprire una pagina). Se l'account non è privilegiato non potrà subire grossi danni ma la cosa è relativa, ci son tantissime informazioni sensibili raggiungibili anche dall'account non privilegiato dell'utente. Il codice non potrà nascondersi (sempre che non sfrutti qualche 0day per scalare privilegi) ma potrebbe comunque essere in grado di eseguirsi.

Poi non puoi pensare che l'unico contesto sia quello in cui c'è 1 computer nattato... tutti i pc in LAN non li prendiamo in considerazione?

[wizard1993]

Originariamente inviato da Nicodemo Timoteo Taddeo

Scusami ma mettere su tutto questo ambaradan per far ché? Io uso Sandboxie dentro uno XP che gira in VirtualBox che a sua volta gira su un account utente limitato nel sistema host. Ma lo uso solo per testare gli effetti del malware che mi capita nelle caselle di posta elettronica o che raccatto in giro, non certo per un utilizzo normale del PC.

Sarebbe da spararsi sulle [biiip] ogni volta che dovessi usarlo per lavorare con il PC.


Saluti.

sai per chi programma (anche per diletto come me) è cosa normale avere una vm su chui lavorare e tenere tutti i programmi "spuattana pc" (vedi apache tomcat) e tutti gli ide, a quel punto il salto di passare solo su vm non è stato troppo lungo

[sampei.nihira]

Originariamente inviato da riazzituoi

Anche con questi programmi (virtualizzatori, ISR, ecc) la sicurezza non è mai del 100%.

Su Wilders si sta parlando di virus in grado di bypassare questi programmi

Riazzi, scusa il disturbo, intendi questo 3D specifico o altri ?

http://www.wilderssecurity.com/showthread.php?t=212092

[anikanakka]

Non ho fatto la scoperta dell'america, ma con Sandboxie vi posso assicurare che una sera mi ci sono messo davvero di impegno per testarlo, pena probabile formattazione, andavo in tutti i siti warez, siti porno o di altro genere segnalati da site advisor rossi e pericolosi, c'erano gli activex e continuavo a cliccarci sopra, ho preso di tutto, c'era la sirena di avast che suonava di continuo, alla fine il vicino di sotto mi ha chiesto se era arrivata la polizia perché avevo il volume troppo alto, poi non contento ho disabilitato firewall e antivirus, continuavo a cliccare ok su tutto, alla fine ho riattivato l'antivirus e ho fatto la scansione del box, mi son piegato dal ridere da quanti virus avevo imprigionato, poi ho fatto delete contents e ho raso al suolo tutto senza lasciar nessuna traccia. Ora l'unico rischio che corro é usando torrent o emule, ho provato in sandboxma non sono riuscito, puòdarsi che abbia sbagliato qualcosa, comunque sia atualmente il triangolino giallo di sandboxie lo uso come web browser predefinito e non ho avuto più nessun problema, guardo qualsiasi cosa che mi interessa senza alcun timore perché tanto dopo cancello tutto... Sono proprio soddisfatto di questo programma... W Sandboxie e il suo programmatore

[juninho85]

addiritura pure gli activex...
ma continuare nel topic ufficiale va veramente così schifo?!