Come essere al sicuro dai keylogger basati su browser?

Non conosco un modo sicuro per proteggere il keylogging all'interno del browser, ad esempio l'acquisizione di una password del forum.

Non installo alcuna estensione, inoltre utilizzo Tor Browser Bundle con javascript disabilitato tranne alcuni siti attendibili. In questo modo dovrei essere abbastanza protetto da keylogging.

Supponendo che il tuo browser sia keylogging, puoi eseguirlo ad esempio in VirtualBox, come già menzionato @ jammy47. Questo dovrebbe proteggerti dal keylogging su Linux con X server.

Una soluzione più leggera su Linux per evitare keylogging a causa di perdite di sicurezza X è quella di utilizzare x11docker . Permette di eseguire applicazioni GUI nelle immagini docker preservando l'isolamento del contenitore.

Ecco alcuni semplici passaggi:

• installa AV e tienilo aggiornato
• fai attenzione a ciò che stai installando sul tuo sistema
• mantieniti lontano dai trucchi del social engineering, come "controlla le foto nude dal tuo amico" - prima di installare questo lettore, codec, ecc.
• separa / isola il tuo browser, usa un altro browser per cose importanti, come il banking ecc.
• attiva la protezione 2FA per i tuoi account ovunque sia possibile
• a volte le tastiere virtuali possono essere anche utili

Una regola di sicurezza dice semplicemente: se il codice indesiderato viene eseguito nella macchina non è più la tua macchina. Quindi, per proteggere il tuo browser dai keylogger, il percorso è semplice e diretto: non installare o lasciare nulla di cui non ti fidi, non eseguire mai attività amministrative come root su sistemi Unix-like e non accettare mai escalation di privilegi su quelli Windows a meno che tu non sia assolutamente sicuro del cosa e del perché. Ok, questo può significare che non dovresti installare lo screen saver iper-sexy che hai visto sulla macchina del tuo amico, non quella estensione di firefox che la tua amica ha trovato così carina. Questo è il vero prezzo della sicurezza (e l'unico percorso affidabile).

Con i keylogger basati sul browser probabilmente intendi formgrabbers (una forma di malware che intercetta i dati tra il browser e il server). Anche se non hai scaricato alcun tipo di estensione indesiderata, puoi comunque essere infettato da malware come Carberp. Puoi provare a utilizzare un software per macchina virtuale / sandbox e aggiornare il browser per essere più sicuro.

Non c'è altro modo che controllare regolarmente quale estensione hai installato, da quale fonte e controllarne le autorizzazioni.