Qual è lo scopo generale di una sandbox per un browser? Pulisce i virus insieme a qualcos'altro o è semplicemente usato per pulire i tentativi di virus? [chiuso]


-1

Credo che questo sarebbe rilevante in una situazione come questa, ma forse hanno uno scopo diverso. Ho provato a utilizzare un Chromebook per uno spam pericoloso, ma è stato cancellato prima che potessi persino guardare il messaggio. Mi sento come se una persona ti avesse Phishing, potrebbero anche criptare un virus a tutti i tuoi servizi bancari su un computer per drenare denaro.


Hai provato a scoprirlo?
Sam

Risposte:


1

Lo scopo di una sandbox è limitare le risorse a cui il programma può accedere.

Questo ha un effetto collaterale di limitare la quantità di danni che Virii può fare (non pulisce virii, ma potrebbe impedire loro di diffondersi in alcuni casi)

Le sandbox hanno anche altri usi, ad esempio possono limitare la quantità di risorse disponibili per la finestra / il programma, il che significa che se configurato in modo appropriato, un programma che vuole maneggiare tutte le risorse disponibili non può farlo. Significa anche che se qualcuno / qualcosa accede al programma che non dovrebbe, non può escalationare i suoi privilegi oltre ciò che la sandbox permette di fare più soldi.

Da un POV pratico, una sandbox non sempre previene gli attacchi di phishing, ma potrebbe impedire a un utente malintenzionato di ottenere informazioni da altre finestre aperte e limitare il danno che lo spam potrebbe fare. [In un browser con sandoxing] Se inserisci le credenziali bancarie nello stesso browser / finestra dell'email di phishing, l'utente malintenzionato può comunque ottenere i tuoi dati e svuotare il tuo conto bancario, ma troveranno molto più difficile accedere ad altri file o finestre sul tuo sistema, quindi potrebbero non essere in grado di dirottare un'altra finestra in cui stai facendo operazioni bancarie, ad esempio.

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.