Sto condividendo una cartella DropBox con Friends per un progetto in modo che possiamo essere aggiornati l'uno con l'altro. Ma non ero molto convincente dopo aver letto Quanto è sicuro Dropbox ?. Cosa succede se uno dei miei amici PC è infettato da malware quale sarà l'impatto sulla sicurezza di allora. Come posso sandbox la mia cartella condivisa dal mio resto del mio sistema sia per Linux e Windows. È possibile o solo un mito?
DropBox trasferirà file . Un file infettato da un virus è ancora un file: un mucchio di byte. DropBox non farà nulla di speciale con questi file; li trasferirà come qualsiasi altro file. L'utilizzo di DropBox non è diverso, a tale proposito, dallo scambio di file su unità USB.
Virus per Linux sono rari, in particolare a causa del triste stato di compatibilità binaria tra le marche di Linux. L'ecosistema Linux ha a lungo abbracciato il modello di pubblicazione basato su sorgenti, con configurazioni specifiche per la distribuzione e patching (la distribuzione pacchetti ). Pubblicare un software solo binario per Linux è impegnativo, non solo per i fornitori di software a codice chiuso, ma anche per i produttori di virus. Inoltre, un virus richiede l'importazione di un file infetto dall'esterno e quindi l'esecuzione , cosa che accade molto più spesso su un sistema desktop che su un server (perché il sistema desktop ha un utente umano seduto di fronte di esso). Linux non è molto diffuso come sistema desktop (non tanto quanto Windows o MacOS X). Queste due caratteristiche, la difficoltà della distribuzione binaria e la scarsità di sistemi Linux desktop, rendono Linux un obiettivo non molto allettante per gli autori di virus, il che spiega la rarità.
Pertanto, per minimizzare i rischi di infezione da virus attraverso i file ottenuti da DropBox, usa Linux. Per una protezione ancora maggiore, utilizza un sistema operativo più confidenziale come FreeBSD . In particolare, se il tuo sistema operativo è diverso da quello usato dai tuoi amici, i rischi di infezione sono molto bassi, perché i virus cross-OS sono estremamente rari.
(Sto scrivendo queste righe su un sistema Linux che gira su un'architettura PowerPC.)
Se il PC del tuo amico è stato infettato da malware c'è il rischio che qualsiasi file trasferito a te sia infetto. L'utilizzo di una soluzione AV aggiornata minimizzerà questo rischio, anche se non eliminerà completamente il rischio in quanto l'AV potrebbe non trovare ogni pezzo di malware.
È possibile separare DropBox, sì - il percorso più semplice potrebbe essere quello di utilizzare una VM e basta eseguire DropBox in questo.