Installazione pulita: file di rischio relativi alla sicurezza

Question

Installazione pulita: file di rischio relativi alla sicurezza

#1 da (1 voti)

4

Sono in esecuzione macOS 10.11. Il sistema è per quanto ne so non infetto, ma naturale non posso esserne sicuro. In passato il sistema non era sicuro come avrebbe dovuto essere (mancano aggiornamenti di sicurezza e simili).

Voglio sfruttare l'opportunità dell'aggiornamento a 10.12 per un riavvio nuovo e più sicuro. Ho intenzione di fare un'installazione pulita. Ovviamente devo copiare i miei file sul nuovo sistema. Temo che copiare i miei vecchi file comprometterà il mio tentativo di riavvio sicuro. Temo di copiare le cose cattive nel nuovo sistema. Dovrò copiare tutti i miei documenti e i miei media nel nuovo sistema. A causa della mia connessione Internet molto lenta, penso anche a copiare i programmi dal backup invece di scaricare tutto.

Sono troppo paranoico? Cosa posso fare per rendere meno probabile che il mio nuovo sistema venga compromesso dai file del vecchio sistema?

Grazie!

malware macosx spyware reinstall

posta Linus 09.11.2016 - 17:12

fonte

1 risposta

Leggi altre domande sui tag malware macosx spyware reinstall

Errore di handshake con client hellos identici Un CSRF non autenticato è ancora un CSRF?

score 1 · Answer 1

Un aspetto positivo di macOS è che le applicazioni devono essere firmate crittograficamente. Ma se vuoi lanciare un'applicazione che non è firmata, puoi aggiungere un'eccezione (è per questo che in genere MacOS chiede solo una volta). Copiando la tua home directory su un'installazione pulita, non esegui la migrazione di queste eccezioni, il che significa che eventuali eccezioni devono essere nuovamente aggiunte.

Se provi a lanciare un'applicazione e macOS dice che non può aprirlo perché non è firmato, dovresti scaricarlo di nuovo se vuoi essere veramente sicuro. Se chiede solo se è ok per aprirlo, è correttamente firmato e quindi non modificato rispetto all'originale.

Tuttavia, ci sono due cose che potrebbero andare storte: alcuni programmi eseguono script, che non sono firmati crittograficamente. Se qualcuno dovesse cambiare lo script ma non il file binario, non lo noteresti mai. Inoltre, se si copia la cartella Libreria nella propria directory home, potrebbe contenere servizi avviati automaticamente. Consiglierei di non copiare la cartella Libreria, ma di tenerla in caso di necessità. Lo stesso vale per i dotfile nella tua directory home.

Tutto sommato, ci sono alcuni piccoli rischi nel riutilizzo della tua home directory, ma a meno che tu non sia davvero paranoico puoi riuscire a farlo relativamente sicuro. Io stesso lo considero abbastanza sicuro.