¿Es una computadora más vulnerable si la conexión inalámbrica se deja encendida al arrancar?

3

Normalmente apago la conexión inalámbrica de mi computadora portátil antes de apagarla, pero olvidé hacer esto anoche. Así que esta mañana, después de encender la computadora portátil, vi que la notificación inalámbrica en la parte inferior derecha estaba activa mucho antes de las notificaciones de antivirus y antimalware.

Soy consciente de que no aparece ninguna notificación no significa que el software no se está ejecutando, pero me preguntaba si en algún momento mi computadora es vulnerable, incluso si es por un segundo o dos.

Estoy usando Windows 8.1 de 64 bits en una computadora portátil TOSHIBA Satellite L50-C-22L.

    
pregunta Joseph 14.06.2016 - 12:46
fuente

4 respuestas

2

No debes preocuparte por esto. Windows 8, en particular, introdujo muchas características y tecnologías de seguridad nuevas que apuntan directamente al malware de inicio temprano. Puede leer sobre esto en profundidad aquí: enlace

Una introducción, por ejemplo, es ELAM - Early Launch Anti-Malware, que brinda a los proveedores de antivirus la posibilidad de cargar un controlador de protección de bajo nivel en una etapa extremadamente temprana durante el proceso de arranque. Puede leer más sobre eso aquí ( enlace )

Lo que debería quitar de esto es que el software antimalware se inicia en etapas. En cada fase del arranque, Windows le brinda al software AV la posibilidad de cargar el siguiente conjunto de controladores de protección, firewalls, módulos de detección basados en firmas, ...

La última y última pieza es el componente de la interfaz de usuario. El hecho de que su software AV aún no esté visible inmediatamente después del inicio no significa que no se esté ejecutando, ya que se está ejecutando en silencio en segundo plano desde hace mucho tiempo. Además, Windows 8 tiene un procedimiento de arranque extremadamente bien diseñado y casi impenetrable. No debe preocuparse: no hay ningún riesgo significativo al dejar su dispositivo inalámbrico habilitado en el arranque, y mucho menos riesgo que navegar a unos pocos sitios web en su navegador favorito. No te preocupes por eso.

    
respondido por el niemiro 14.06.2016 - 15:43
fuente
1

En algunos casos, podría ser riesgoso tener la conexión inalámbrica encendida incluso por un segundo, especialmente en aquellos casos en los que está conectado a una red pública. La mayoría de los usuarios prefieren que sus computadoras portátiles se conecten a las conexiones inalámbricas automáticamente que hayan usado, debido a por lo que corren un gran peligro de violación de la seguridad. Hablar sobre seguridad a través de redes inalámbricas no solo se trata de su sistema o de los estándares de seguridad de su sistema, sino también de la red a la que está conectado. Las conexiones públicas y los riesgos para los usuarios son muy altos. Si usa una conexión privada como la de su casa u oficina, el riesgo es muy bajo, pero aún existe, porque nunca se sabe dónde está el intruso. Las medidas deben ser adaptadas, tales como -

(i) Instalación de un buen software de antivirus, seguridad de Internet, antimalware y antispyware.

(ii) Instalar un buen software de firewall y configurarlo correctamente.

(iii) Evite el uso de software crackeado, ya que representan un gran riesgo de inyección de malware en sus sistemas.

(iv) Evitar el uso de redes públicas, ya que tienen un alto factor de riesgo.

(v) Uso de una red privada virtual y anonimizadores.

(vi) Actualice su sistema y los softwares de aplicaciones con regularidad para tener los últimos errores y soluciones de seguridad.

Con estos pasos, también debemos estar atentos a nuestra seguridad y la seguridad de nuestros sistemas.

    
respondido por el Kavish Baghel 21.06.2016 - 14:53
fuente
1

La pregunta debe estar en la línea de

  

¿Es mi computadora más vulnerable si dejo la conexión inalámbrica mientras apago / arranco.

Yo diría que es "posible", pero lo más probable es que estés completamente bien, si asumimos que estás al día con los parches y todas esas cosas buenas.

He visto Programas AV que tienen una opción si desea esperar para deshabilitar el firewall hasta que la computadora se apague (por qué no esperaría, no lo sé), y lo más probable es que el Firewall se cargue antes de Arranque completamente, y posiblemente haya cargado otras protecciones también. La velocidad de su computadora también jugará un factor en esto, ya que he visto que las computadoras se cargan de inmediato, y algunas tardan unos segundos.

También he visto un AV en el que Splash Screen te dirá que estás protegido (o no), antes de configurar la GUI. La prioridad de las aplicaciones de AV / Protección es asegurarse de que estás protegido, luego cargará los escáneres, el control parental y todo lo demás "menos importante".

Incluso he visto en algunos casos donde la red no se conecta hasta que se carga la GUI, del AV.

Al jugar a Devil's Advocate, digamos que no estuvo protegido durante 5 segundos, lo que es un número muy generoso de IMO. ¿Cuáles son las probabilidades de que alguien lo haya encontrado y haya iniciado pruebas de penetración para ver si tiene un puerto abierto para atacar, instaló malware o intentó piratearlo antes de que su AV alcance su protección?

Esto también supone que el Firewall / Defender de Windows también esté deshabilitado, porque probablemente estén habilitados desde el principio.

Diría que estás bien, no estoy seguro de cuántas personas hacen lo que haces, pero entiendo tus precauciones.

    
respondido por el XaolingBao 21.06.2016 - 15:26
fuente
0

" Me preguntaba si, en algún momento, mi computadora es vulnerable, incluso si es por un segundo o dos " Aléjese de las preguntas / el razonamiento de que la conexión inalámbrica esté apagada o encendida. Está ejecutando Windows 8.1, cuál es su sistema (Windows 8.1) y el software que se ejecuta en su computadora portátil vulnerable. Si sus parches están actualizados, esto incluye parches para software que no sea MS.

Inalámbrico (redes) es solo un mecanismo de conexión para redes. Quita la conexión inalámbrica, aún tendrías Ethernet, IrDA, bluetooth. ¿Abordarías esta pregunta de la misma manera? "Mi computadora portátil está funcionando IrDA ... ¿Soy vulnerable?!?" La pregunta es tan amplia. Así que concentrémonos en abordar / aislar vulnerabilidades:

  • Actualice su sistema (actualización de Windows
  • Parche su software (Adobe, Firefox, etc.)
  • Principio de privilegio mínimo (evite usar roles / privilegios de administrador)
  • Sanitize (antimalware, antivirus)
  • Aislar (cortafuegos, lista negra, HIPS)

El uso personal de Nessus es gratuito. Ejecútelo contra su sistema, encuentre los problemas, corrija. Enjuague y repita. La ejecución inalámbrica no es una vulnerabilidad, a menos que, por supuesto, esté ejecutando WEP, pero incluso así, el AP es vulnerable y puede aprovecharse para encontrar OTRAS vulnerabilidades en su computadora portátil.

    
respondido por el munkeyoto 14.06.2016 - 14:36
fuente

Lea otras preguntas en las etiquetas