¿No es esto cierto e irónico? Ponemos mucho énfasis en la seguridad del navegador y la seguridad del sistema operativo, y con razón, sin embargo, si me alejo por un minuto mientras mi navegador está abierto, ...
Como lo indiqué anteriormente en otra publicación que cita este cómic, el problema es que, fundamentalmente, si deja su pantalla desbloqueada, el sistema operativo no tiene forma de saber que la persona que escribe y hace clic no es usted. Ya lo ha autenticado, y por ahora solo está comprobando que está autorizado.
"Usted" está completamente autorizado para cambiar su estado de Facebook a "Soy un tonto" insertando "sus" ideas de elección!
Hay una solución para esto: obligar al usuario a volver a autenticarse periódicamente. Desafortunadamente, para protegerse contra el caso de "Salí por la puerta principal (lejos de mi computadora portátil) y la dejé desbloqueada y abierta (no bloqueó la pantalla)" esencialmente necesitaría algo que se pareciera a UAC en LSD - "por favor, recuerde ingrese su contraseña para copiar ese archivo. Y nuevamente para cambiarle el nombre. Y nuevamente para abrirlo "y así sucesivamente.
Sin embargo ...
y vuelvo y mi computadora se ha ido, básicamente todas mis cuentas en línea están abiertas.
Eso no es del todo cierto . Realmente depende de la cuenta web en cuestión. Para muchas cuentas, si bien no es necesario volver a autenticarse para realizar algunas acciones perjudiciales para la reputación, existen algunas defensas:
- Las sesiones de cuenta no se mantienen indefinidamente, por este motivo. Después de una cierta cantidad de inactividad, las cuentas suelen agotarse.
- Cambiar las propiedades confidenciales de la cuenta, como la contraseña de la cuenta o la configuración crítica, puede requerir una nueva autenticación.
¿O existen funciones para cerrar una sesión de navegación de forma remota, incluidas las cookies claras, en cualquiera de los principales navegadores, la mayoría de los cuales sé que pueden sincronizar esta información entre dispositivos?
No uso la sincronización del navegador, pero sospecho que la respuesta es como siempre: un atacante lo suficientemente sofisticado, pero esto no ayudaría.
Sin embargo, hay esperanza de nuevo. Algunos servicios basados en web utilizan claves API o equivalentes para autenticar máquinas, por lo que puede invalidar, por ejemplo, su cuenta de Dropbox en ese sistema. Las "contraseñas de aplicación" de Google Apps son otro buen ejemplo de esto.
¿cuál es el bloqueo del navegador después de un cierto tiempo o que mi computadora se pone en suspensión / espera, donde tengo que autenticarme para reanudar mi sesión?
No estoy seguro de qué uso solo sería bloquear el navegador. Para poner esto en contexto, el vector de ataque en este caso es "alguien que no eres tú, pero está completamente autenticado como tú". Es casi imposible construir defensas contra.
De hecho, el punto del cómic, que "podrían hacer todo menos llegar a la raíz" no se aplica realmente a este vector de ataque. Para empezar, es probable que el acceso físico le permita acceder a la raíz de una forma u otra, pero lo más importante es que esas defensas son para proteger las aplicaciones que se autentican como usted y se han comprometido a no comprometer aún más el sistema de manera automática; esto es particularmente relevante cuando usted no es el único usuario del sistema.
Existe un argumento masivo de que, de hecho, se necesita un mayor aislamiento en el nivel del escritorio entre aplicaciones individuales para un solo usuario, por ejemplo. entre las pestañas del navegador según the sandbox sandium de cromo , niveles separados de Windows que no pueden interactuar, por ejemplo. UIPI , aplicaciones totalmente aisladas mediante hipervisor, por ejemplo. Qubes . Hay personas que están construyendo cajas de arena en Linux, por ejemplo. 1 2 3 . Puede utilizar el sandbox de Windows más allá con, por ejemplo, Sandboxie .
Todas estas pequeñas y nítidas soluciones para el malware-infects-your-browser-tab-but-is-isolated-from-your-bank-session no pueden protegerlo de "uno mismo". El dispositivo de entrada aún es completamente confiable una vez que se desbloquea la interfaz gráfica de "confianza".
La mejor defensa que realmente puedes ofrecerte ya se ha mencionado:
- Bloquea tu pantalla.
- Encripta tu disco.
Como se ha señalado, no está completamente seguro contra los ataques de arranque en frío, pero sospecho que un ladrón casual no es capaz de implementar uno con éxito.
