Ochrana systému před Dropboxem

Mike Cardwell píše o tom, jak zabezpečit systém před Dropboxem, resp. před klientem Dropboxu (pro případ, že by provozovatel služby měl nekalé úmysly) — zabezpečením dat se zabývají jiné texty. Smyslem článku je ukázat (některá) potenciální rizika a jejich řešení.

1.6.2012 09:59 | ʚĭɞ 🍉 | Zajímavý článek

Komentáře

[ewew]

Toto by malo byť nahlasené ako bug X servera.

[jose17]

a nie je to skor featura?

[ewew]

Aspoň by to mali mať v Xserveri ošetrené aby nemohol ktokoľvek spustiť spominaný doplnok alebo ošetriť použiteľnosť danéj aplikácie.

[michich]

Není třeba. Vývojáři pracují na opravě.

[Lol Phirae]

Kravina!

[ʚĭɞ 🍉]

BŮŮŮ!

[Michal Marek]

Fajn, nezapomeň taky nahlásit bug na gdb a strace ;).

[ewew]

Mne skôr ide najdenie spôsobu ako danú vec potlačiť.

Možno je to spôsobené návrhom X servera.

Problém je v tom, že to môže zaznamenávať klávesy v rámci jedného UID. Bez ohľadu na ktorom okne je fokus.

[chrono]

K rovnakým údajom sa môžeš, bez problémov, dostať aj bez použitia X servera (napr priamo cez /dev/input/x).

[ewew]

Len pre zaujimavosť to skús ako non-root užívateľ (UID>0).

[Josef Kufner]

Vše v /dev/input patří rootovi a má to 600. Teda, vyjma joysticku.

[Bedňa]

A mraky ďalších.

[pavlix]

Zatím mi selinux blokuje jen ptrace. Teda neblokuje, protože jsem to z praktických důvodů vypnul, ale běžnému uživateli ano.

[michich]

Máš na mysli deny_ptrace boolean ve Fedoře 17? To bylo zapnuto v Betě, ale finální vydání to má implicitně vypnuté.

[Michal Marek]

I kdyby - nic nezabrání zlému programu zabít proces prohlížeče a spustit svojí verzi s keyloggerem. Nebo změnit ikonku prohlížeče na ploše. Nebo x dalších věcí. Proste pokud pod uid XY běží něco nedůvěryhodného, nedá se věřit ničemu pod uid XY. Xka za to až tolik nemůžou.

[michich]

To je pravda, ale X navíc umožňují útočit i na procesy, které jsou prostě jen připojené na stejný X displej. Tyto procesy nemusí běžet pod stejným UID a nemusí ani běžem na stejném systému.

[l4m4]

A jeden z těch procesů by klidně mohl být i window manager... Návrh X prostě nepočítá s tím, že bys měl na svém display programy, kterým -- jakkoli -- nedůvěřuješ. Nepoužívat programy, kterým nedůvěřuješ, je ostatně něco, co lze doporučit obecně, nejen v X. Tudíž jsem-li paranoidní, Dropbox prostě nepoužívám.

[ewew]

Inými slovami, používať softvér výhradne z repozitára, alebo s PGP podpisom.

[Jendа]

No jo, ale já třeba nedůvěřuju Firefoxu, protože je prostě díravý by-definition, ale nedíravý browser neexistuje. Proto ho pouštím pod jiným uživatelem/osekaný přes Tomoyo/SELinux a byl bych rád, aby když mi někdo vyownuje Firefox, tak se dostal maximálně k bookmarkům a historii, a ne do rootovského terminálu řídícího počítače jaderné hlavice, který mám teď zrovna náhodou taky na displeji.

[pavlix]

Návrh X prostě nepočítá s tím, že bys měl na svém display programy, kterým -- jakkoli -- nedůvěřuješ.

Opět nebudu oblíbený, ale z dnešního pohledu je toto zcela zřejmá návrhová chyba.

Nepoužívat programy, kterým nedůvěřuješ, je ostatně něco, co lze doporučit obecně

Ještě bezpečnější je nepoužívat žádné programy. Ale ani jedno není obecně dlouhodobě užitečný způsob práce.

[Lol Phirae]

Opět nebudu oblíbený, ale z dnešního pohledu je toto zcela zřejmá návrhová chyba.

Ano, evidentně. Ostatně jak tvá zkušenost dokazuje

Teda neblokuje, protože jsem to z praktických důvodů vypnul, ale běžnému uživateli ano.

není nad to rozesrat si funkční systém paranoidníma kosočtvercovinama.

[Jendа]

Ty důvěřuješ browseru, ze kterého jsi poslal ten příspěvek? Já moc ne.

[Jendа]

Fix Xek implementovala jedna linuxová distribuce, kde aplikace běží ve vlastních VM a na X server se promítají pomocí protokolu, který tohle ošetřuje.

[R]

No lenze niekedy aplikacie potrebuju aj spolupracovat...

[Jendа]

Kdy kromě schránky? Moc use-casů mě nenapadá.

[R]

Napriklad pristupovat na filesystem, komunikovat cez sockety...

[Jendа]

Tak lze nastavit, kdo s kým a jak může komunikovat.