Sono stato paranoico su questa idea per un po ', che sarò un idiota, perdo il controllo di me stesso e spengo il mio prezioso firewall. Ho paura anche della mia password. Sono preoccupato che un hacker hackerò il mio PC Linux? In queste condizioni, è persino possibile? Conosco l'hacking offline, ma per me non è importante, dato che di solito ho il mio computer portatile a casa.
Se la tua domanda è davvero "è possibile?" allora la risposta è si .
La tua preoccupazione principale per questa configurazione è attacchi lato client .
Se il malware infetta il PC, potrebbe avviare una shell inversa . Il tuo firewall può contrastare questo problema con filtro in uscita , ma è comunque complicato. Anche ICMP può essere utilizzato per la comunicazione inversa, o il traffico può essere crittografato o offuscato. Oppure il malware potrebbe semplicemente esfiltrare i tuoi dati su un server remoto.
Potresti installare inconsapevolmente questo malware da solo. Il software che utilizzi già come un browser o un plug-in del browser potrebbe presentare una vulnerabilità che potrebbe essere sfruttata, ad es. drive-by-downloads .
Le difese sono numerose. È possibile mantenere aggiornato il software, installare solo software attendibile e utilizzare il proprio giudizio durante la navigazione. Inoltre, è possibile eseguire software antivirus. Certo, ci sono molte, molte misure che puoi prendere.
Per decidere quali azioni intraprendere, considera i rischi e il tuo modello di minaccia . Fai domande come:
Sì, un computer in questa configurazione può essere violato. Questo è in realtà lo scenario esatto in cui i malintenzionati usano attacchi di phishing, per indurti a installare il malware che compromette il tuo computer da solo.