¿Es inseguro que mi nombre de usuario de computadora personal sea conocido públicamente?

1

Tomé una captura de pantalla de una determinada ventana del buscador para hacer una pregunta en apple.stackexchange, y la imagen incluye el nombre de mi carpeta de inicio, es decir, mi nombre de usuario.

¿Debo molestarme en desdibujar eso?

¿Hay alguna posibilidad de que la información pueda ayudar a un hack o inspirar a un hacker para que apunte a mi máquina?

La información revelada es el nombre de usuario a través del nombre de la carpeta de inicio, no el nombre de host.

    
pregunta mherzl 16.06.2017 - 09:45
fuente

1 respuesta

2

En teoría, cualquier información sobre una computadora es útil en los ataques. Lo que hizo fue divulgar información de reconocimiento o enumeración parcial de usuarios.

Pero en la práctica? ¿Si el nombre de usuario no es su nombre real o no contiene ninguna información de identificación personal como la ciudad de la fecha de nacimiento o algo por el estilo y es puramente un seudónimo? No, no te preocupes por eso.

Los ataques dirigidos a las computadoras personales requieren más información que solo un nombre de usuario, mucho más, y por lo general el objetivo sería algún tipo de shell inverso que esté dentro de los permisos de un usuario limitado (su nombre de cuenta) o raíz , dependiendo del exploit. En el caso de que el shell dé como resultado un usuario, el atacante ya conoce el nombre de su cuenta. En el caso de la raíz, a él no le importa.

Y los ataques generales solo son efectivos si no se basan en enumerables como los nombres de usuarios, así que de nuevo no les importa.

Creo que estás bien.

EDITAR:

Personalmente, borraría cualquier información que distinga mi computadora de cualquier otra, pero soy del tipo paranoico. Le aconsejaría que fuera consciente de este tipo de cosas en el futuro, pero no perdería el sueño por esto.

    
respondido por el Nalaurien 16.06.2017 - 09:55
fuente

Lea otras preguntas en las etiquetas