Supponiamo che un utente malintenzionato abbia una vulnerabilità zero-day per un browser principale e possa sfruttare questa vulnerabilità. Come può un utente Linux / Ubuntu proteggersi dal download di malware (come keylogger o altri elementi che possono accedere ai privilegi OS / escalate dell'utente) e ottenere l'esecuzione del sistema di un utente?
Se un utente malintenzionato ha un exploit 0day che ignora la sandbox, c'è poco che puoi fare. Il modo migliore per evitare che ciò accada è avere una buona igiene per la navigazione sul Web.
Cose che puoi fare per limitare il rischio di infezione:
Se gli exploit attivano un'esecuzione di codice arbitrario , sei compromesso non appena leggi la pagina web intrappolata. Poiché è uno 0 giorni, non esiste un modo rigoroso per rilevare l'attacco o evitarlo (nessuna patch, nessuna firma conosciuta, nessun comportamento noto)
I modi possibili per evitare questo sarebbe:
Leggi altre domande sui tag attack-prevention