-
gatto simile a ciò che cercaviScritto daNon Autenticatoil 2013-12-06 22:37:04.0 alle 2013-12-06 22:37:04.0
-
Re: gatto simile a ciò che cercaviScritto daNon Autenticatoil 2013-12-07 09:42:19.0 alle 2013-12-07 09:42:19.0> https://pogoplug.com/safeplug

>
> si connette solo a Tor e da una sorta di isolamento fisico
Interessante, ma devo ancora capire bene fino a che punto è sicuro l'isolamento fisico e da cosa protegge, cioè cosa possono fare applicazioni Java, Javascript e Flash eseguite nel browser, o file PDF aperti nel visualizzatore e così via, e quali informazioni possono raccogliere. Ho l'impressione che l'isolamento fisico non protegga da tali inconvenienti.
Nel caso di Whonix, un processo malevolo in esecuzione nella macchina virtuale può raccogliere solo le informazioni di cui essa dispone: mac address virtuale, e così via, tutto farlocco, e in tal senso sarebbe sicuro far girare Flash, Java eccetera. Nel caso di un computer raccoglie informazioni reali. Quindi direi che a un gateway che crea isolamento fisico occorre in ogni caso collegare solo dispositivi virtuali opportunamente sanitizzati.-
Re: gatto simile a ciò che cercaviScritto daNon Autenticatoil 2013-12-07 09:59:58.0 alle 2013-12-07 09:59:58.0> > https://pogoplug.com/safeplug

> >
> > si connette solo a Tor e da una sorta di isolamento fisico
>
> Interessante, ma devo ancora capire bene fino a che punto è sicuro l'isolamento fisico e da cosa protegge, cioè cosa possono fare applicazioni Java, Javascript e Flash eseguite nel browser, o file PDF aperti nel visualizzatore e così via, e quali informazioni possono raccogliere. Ho l'impressione che l'isolamento fisico non protegga da tali inconvenienti.
>
> Nel caso di Whonix, un processo malevolo in esecuzione nella macchina virtuale può raccogliere solo le informazioni di cui essa dispone: mac address virtuale, e così via, tutto farlocco, e in tal senso sarebbe sicuro far girare Flash, Java eccetera. Nel caso di un computer raccoglie informazioni reali. Quindi direi che a un gateway che crea isolamento fisico occorre in ogni caso collegare solo dispositivi virtuali opportunamente sanitizzati.
A meno che isolamento fisico non voglia dire qualcosa di più di un semplice router collegato a TOR.
-
-