Disclaimer: ho intenzione di offrire un punto di vista diverso a questa domanda
D: È sicuro usare un laptop di seconda mano dopo aver reinstallato Ubuntu su di esso?
A: NO
La semplice reinstallazione non lo renderà "sicuro" in senso generale e non lo renderà "sicuro" se si sospetta di essere vittima di un attacco da parte del venditore.
Un paio di punti su questo:
- Fiducia
Qualsiasi hardware "estraneo" che usi e / o porti nella tua rete domestica da una fonte "non attendibile" è un rischio e non dovrebbe essere considerato attendibile per impostazione predefinita. Tuttavia, chi non si fida? Bene, dipende in gran parte da quanto di un obiettivo sei e da quanto sei paranoico ...
È difficile fare generalizzazioni qui e dire che i grandi fornitori di hardware sono sicuri da acquistare, perché il passato ha dimostrato che in realtà non lo sono . Vedi alcuni punti salienti casuali qui:
Sebbene queste notizie che ho trovato con googlefu rapido siano focalizzate su Windows, è un'idea sbagliata comune che Linux sia al sicuro da virus / trojan . Inoltre, possono essere tutti attribuiti almeno in parte, alla negligenza, piuttosto che agli attacchi deliberati.
Ancor più al punto, per lo più non sappiamo cosa si nasconde in firmware e driver proprietari che non sono stati sottoposti a peer review ( e persino il software peer-reviewed può a volte essere fonte di mito e sfiducia ).
Per citare uno studio del 2015 :
Con il firmware di sistema, esiste un livello software molto più privilegiato nei moderni sistemi informatici, sebbene recentemente sia diventato l'obiettivo di sofisticati attacchi informatici più spesso. Le strategie di compromesso utilizzate dai rootkit di alto profilo sono quasi completamente invisibili alle procedure forensi standard e possono essere rilevate solo con speciali meccanismi software o hardware.
Quindi, con un attacco specifico e mirato in mente, è persino plausibile - anche se molto improbabile poiché esistono metodi più semplici - che il firmware sul notebook, o il BIOS o persino l'hardware stesso sia stato manipolato (diciamo con un microcontrollore / keylogger saldato sulla scheda madre, ecc.).
In conclusione a questo punto:
Non puoi fidarti di QUALSIASI hardware, a meno che tu non l'abbia verificato attentamente, dall'alto verso il basso, dall'hardware al firmware ai driver.
Ma chi lo fa, giusto? Bene, questo ci porta al punto successivo.
- Rischio ed esposizione
Quanto è probabile che tu sia un bersaglio ?
Bene, questo è qualcosa che puoi determinare solo per te stesso e non c'è una guida punto per punto là fuori (che ho potuto trovare), ma qui ci sono alcuni suggerimenti per l'esposizione:
Quanto c'è da rubare da te : oltre all'ovvio numero di previdenza sociale (per gli americani) e alle carte di credito / bancarie (per tutti gli altri) - forse sei ricco o sei entrato di recente in denaro (eredità, pagamenti di bonus, alt-monete, ecc.) o sei proprietario di un'azienda?
Sei esposto al tuo lavoro : forse gestisci file confidenziali, o sei attivo in una funzione politica, o lavori presso il DMV o forse lavori per Evil Corp o è altrimenti utile attaccarti / spiarti a causa del tuo lavoro ( governo, militare, scienza, ecc.)
Sei esposto per procura : forse non sei tu che sei ricco, ma qualche famiglia allargata o forse non hai un'attività commerciale ma il tuo coniuge ha, ecc.
Nemici : Forse ci sono persone fuori per voi, che hanno rancore da offerte di lavoro, gli ex datori di lavoro o dipendenti, ecc Forse siete attualmente nel procedimento di divorzio o combattere sulla custodia dei tuoi figli, ecc
e rischio , che annoia principalmente a
- Fonti ombreggiate : stai comprando un laptop da un bagagliaio di un'auto da un ragazzo che hai incontrato pochi minuti fa per guadagnare qualche soldo sul dollaro? Dagli scambi di darknet? Da nuovi venditori su eBay o venditori che sembrano aver usato i bot per il feedback?
- Patch : vivi secondo il motto " Non toccare mai un sistema in esecuzione " e difficilmente patch per il tuo software e sistema operativo.
Quindi dovresti iniziare a pagare le persone per esaminare il firmware chiuso, rintracciare tutto, ecc. E rimuovere i microfoni integrati dal tuo laptop?
No, perché c'è anche
- Costo, somiglianza e scoperta di un attacco
A meno che tu non sia un obiettivo di alto profilo di un gruppo molto ricco, forse persino governativo, i tuoi aggressori prenderanno la strada della minor resistenza e dove sarai più vulnerabile.
Perché i kit di exploit zero-day altamente specializzati costano denaro e gli attacchi specializzati al firmware sono ancora di più. Manipolare / riattivare fisicamente la propria esposizione all'hardware rischia di esporsi - e queste persone generalmente non vogliono essere scoperte.
Il passato ci mostra che è molto più probabile che qualcuno provi semplicemente a rubare il tuo laptop per ottenere dati preziosi, piuttosto che piantarne uno infetto.
O sfrutta una vulnerabilità di sicurezza nota che hai lasciato senza patch perché non hai aggiornato il sistema operativo e le app all'ultima versione o perché al momento non esiste una (buona) patch là fuori al momento . L'hacking nel tuo WiFi o forse anche nella LAN potrebbe anche essere più fattibile.
È anche molto più semplice provare a ottenere le credenziali di accesso per il settore bancario ecc. Tramite phishing o social engineering piuttosto che manipolare il notebook.
Ci sono stati rapporti recenti secondo cui le persone cercano di clonare una carta SIM, semplicemente andando al tuo gestore di telefonia mobile e sostenendo di essere te - non essere sfidato dal personale - e successivamente utilizzandolo per intercettare i messaggi TAN dalla tua banca per svuotare i tuoi conti. ( Anche se per la vita di me non riesco a trovare nulla al riguardo su Google al momento )
- Conclusione
Togliendomi il cappello di stagnola, lascia che ti indichi questa buona voce di Ubuntu Wiki sui principi di base della sicurezza per gli utenti .