Quali abusi può fare una pagina Web infetta se utilizzo Chrome e Flash è disabilitato

Prima di tutto, ad eccezione di Flash devi disabilitare tutti gli altri plugin del browser, il più ovvio è Java. Java è stato un obiettivo nello sfruttamento del browser tanto quanto lo è stato il flash.

• il sito Web non può utilizzare la mia e-mail e inviare messaggi di spam ai miei contatti

Se lo apri in modalità in incognito, un sito Web dannoso non può rubare i tuoi cookie o altri dati perché questi dati non sono disponibili, quindi dovresti stare bene, ma nessuno può dire che sei sicuro al 100%. Nel caso di un nuovo exploit del browser, anche se non sfugge alla sandbox ma sfrutta solo il browser, in teoria potrebbe rubare dati - ma non ho mai visto qualcosa del genere. Se sei ancora preoccupato, puoi anche disabilitare il rendering html5, dato che ultimamente si sono verificati degli exploit del browser basati su questo vettore e anche disabilitare javascript (o eseguire noscript).

• non ci sono virus / danni al mio sistema

Se disattivi i plug-in ed esegui il chrome più recente, sei al sicuro come quando esegui un normale browser contro queste cose. Se si desiderano soluzioni migliori, si entra nel regno dei ricercatori di malware e si eseguono i browser bloccati nelle macchine virtuali.

Ovviamente tutta la sicurezza che un browser può offrire non compensa se il problema è tra la tastiera e la sedia. Se un utente è ingannato nel download e nell'esecuzione di un eseguibile, tutte le scommesse sono disattivate.

Chrome non è ancora stato verificato formalmente (né ha alcun programma o sistema operativo di cui sono a conoscenza), quindi non ci sono garanzie.

Detto questo, a meno che tu non ti faccia diventare un bersaglio da qualcuno dotato di un exploit potente, sotterraneo, all'insaputa, armata, da 0 giorni - puoi probabilmente darti un virtuale cinque per essere il più sicuro utente di Internet Win7 entro almeno 500 miglia di dove ti siedi in questo momento.

A meno che non stiano eseguendo EMET (configurato correttamente) e OpenHIPS. O tecnologie simili.

Non puoi essere sicuro al 100% . Ma se lo apri in modalità di navigazione in incognito, ci sono molte meno possibilità di essere danneggiato. Tuttavia, non puoi essere sicuro al 100%.

Direi, nel mondo di oggi, nessuno dei browser è sicuro. Ritorniamo alle vulnerabilità sfruttate e rese pubbliche, a quelle che non vengono mai divulgate e rimangono sottoterra per anni. Disabilitare un plugin significa che stai riducendo un vettore di attacco. Se sei paranoico riguardo alla sicurezza, ti consiglierei di usare un tipo di sandbox come sandboxie e di aprire il chrome all'interno di esso. Questo isolerà il processo e se vieni colpito, sei ancora protetto.