Quali sono le implicazioni sulla sicurezza dell'utilizzo di un software di spegnimento del PC remoto (da Iphone)? Per esempio. link
La mia paura è che questo apra una vulnerabilità della porta. In che caso quali tipi di attacchi sono possibili?
Una delle cose che mi preoccupa è che non sono riuscito a trovare nulla relativo alla sicurezza in quel sito Web, sembra un progetto di hobby ben intenzionato che ha ottenuto visibilità.
Sì, apre una porta ed espone un servizio. Sapendo quale porta che usa è possibilmente molto semplice se la scarichi tu stesso, è possibile che non causino casuale la porta in uso, ma anche se facessero una scansione delle porte lo scopriremmo abbastanza velocemente. Quindi si tratta di giocare con i pacchetti e vedere che tipo di autenticazione è in atto.
Il rischio immediato che vedo è che il computer si spegne o si riavvia prima che tu voglia che accada, sembra comunque che questo sia indirizzato agli utenti domestici dove questo non sarebbe un grosso problema, anche se può essere fastidioso Non vedo una relazione diretta con la perdita o il compromesso dei dati, in parte perché funziona su Java ed è un ambiente sandboxed.
Se sei preoccupato per la sicurezza e hai bisogno di usare questo strumento, ti consiglio di non avere il PC connesso direttamente a Internet, dovresti comunque essere in grado di utilizzare il programma dalla tua rete domestica, e se vuoi essere completamente sicuro, puoi scollegare il cavo Internet dal tuo router di casa.
Si applicano i consueti consigli sulla sicurezza a casa, usa una crittografia strong sulle tue connessioni, se disponibile, consenti solo le connessioni da specifici indirizzi MAC ...
Oltre a qualsiasi altro possibile exploit dovuto a carenze nel codice o nelle librerie utilizzate, sia a scopo di lucro che a negligenza, l'unico rischio è che qualcun altro possa effettivamente spegnere il computer.
Leggi altre domande sui tag iphone remote-desktop