Potrebbe un terzo accedere al mio sistema, in particolare la cronologia di navigazione?

1

È possibile fare clic su un allegato di posta elettronica (un file di Microsoft Excel) da una fonte attendibile (collega di lavoro) che ha installato un virus di rilevamento che avrebbe consentito al mittente di ottenere la cronologia di navigazione dal mio computer?

Mi rendo conto che questo solleverà questioni relative a ciò che stavo guardando online e perché ritengo che possa essermi successo. La ragione per cui mi chiedo è che generalmente avrei usato il mio laptop solo durante i fine settimana per l'apprendimento online ecc. Le preoccupazioni che un collega di lavoro avrebbe potuto accedere alla mia cronologia di navigazione sono sorte quando le conversazioni all'inizio della settimana sono state dettagliate su quello che ho avevo guardato in rete durante il fine settimana - inizialmente temi comuni minori e poi intorno a una legislazione dettagliata non specificamente correlata a dove lavoro ma che mi è capitato di guardare quel fine settimana.

Ho posticipato questa domanda perché non desidero apparire paranoico, ma vorrei sapere se questa è una possibilità e come potrei scoprirlo di sicuro?

    
posta user50489 06.07.2014 - 17:50
fonte

1 risposta

2

La tua domanda è abbastanza vaga, ma qui ci sono alcuni suggerimenti che potrebbero essere d'aiuto:

  • Gli allegati e-mail sono un metodo comune per inserire file dannosi sulla tua macchina, insieme a download drive-by.
  • È più comune essere infettati da mittenti di posta sconosciuti o su siti web dubbi e sconosciuti che da terze parti attendibili (eccetto forse per malware di social network che si diffondono necessariamente attraverso le tue connessioni)
  • Puoi ancora essere infettato da parti fidate o su siti Web attendibili, se sono stati infettati loro stessi
  • Dalla tua domanda, deduco che tu sia più preoccupato per il tuo collega che ti spia. Se il tuo collega non è un ingegnere esperto in sicurezza del computer o non ha mai fatto hacking nella sua vita, probabilmente sei al sicuro! In effetti, non penso che i file Excel siano comunemente usati per estrarre la cronologia del browser (se volessi quelle informazioni sarebbe probabilmente più facile farti installare un'estensione per browser malevolo)
  • Devi comunque aprire questi file perché abbiano effetto. Questo è in contrasto con molti attacchi Web che eseguono script locali sul tuo computer semplicemente perché hai visitato la pagina.
  • L'app sandboxing sta iniziando a comparire su tutte le principali piattaforme desktop, anche se non ancora completamente implementate. Se hai aperto un file dannoso con un'app non salvata in una cartella e quel file non è stato rilevato come dannoso dall'app o dall'antivirus, praticamente qualsiasi cosa potrebbe accadere ai tuoi dati e alle altre app che utilizzi.
  • Con un'app Office sandboxed il danno verrebbe probabilmente contenuto nell'istanza di Office e non avrebbe ulteriori conseguenze. Ho sentito che oggigiorno è possibile eseguire i file di Office in "Protetto Visualizza ", che consente solo di leggerli ma blocca la maggior parte dei potenziali malware.
risposta data 06.07.2014 - 20:00
fonte

Leggi altre domande sui tag