Hackere kan komme ind via Blu-ray

2: Vælg et operativsystem der ikke tillader at der automatisk installeres software på computeren uden at der som minimum er indtastet et password for at acceptere.

Hvis nu du ikke er klar til at skifte til et mere intelligent designet operativsystem, så sæt som minimum din windows op til ikke at lave auto-afspil når der kommer noget i drevet/en usb i usb porten og sørg for i det daglige at være logget ind på en brugerprofil uden rettigheder til at installere ting - det betyder at når en virus (eller noget andet du ikke ønsker) prøver at installere sig selv, så rammer den panden imod en mur når du ikke gider indtaste det nødvendige administratorkodeord for at tillade installationen.

Det giver ikke meget mening, i min optik, at bare fordi et program allerede er installeret på maskinen, så har samme program efterfølgende ret til at installere yderligere ting uden at informere brugeren om det, det bør operativsystemet som minimum blokere indtil det bliver godkendt af brugeren.

Jamen så er vi tilbage ved det med at vælge et mere intelligent designet operativsystem.

En mulighed kunne være at læne sig op ad det man bruger i unix og linux. 

Der har du en mappestruktur til eksekverbare filer og det kræver superbrugerrettigheder og password at lægge filer der, uanset om det sker som en del af en installation, en systemopdatering eller det er et program der har lyst til at skrive der. 

Brugerdata har du i en anden mappestruktur hvor det er nemt og bekvemt at skrive til. Det er tilsvarende nemt fx. at downloade noget eksekverbar kode til samme mappe, men du skal manuelt ind og ændre en attribut på filen hvis du ønsker den skal kunne eksekveres og det kræver superbrugeradgang og kodeord at ændre. 

Sagt på en anden måde, du kan sagtens komme til at downloade malware mens du browser, men i modsætning til i windows kan du ikke komme til at starte skidtet ved en fejltagelse, ligesom et skummelt java script eller hvad det nu måtte være på en hjemmeside heller ikke kan få lov at fyre den downloadede malware af, med mindre du med kodeord specifikt giver lov til at markere filen som eksekverbar.

Det er både simpelt og effektivt.

bubbleboy skrev: Microsoft har bl.a. opfundet UAC (brugerkontokontrol) til at gøre problemet mindre - så almindelige programmer ikke kan skrive til alle dele af harddisken.

Problemet med UAC er at den ikke reagerer på alt og det er afhængigt af et certifikatsystem der indimellem ikke er sikkert nok.

Hvis du googler på UAC finder du bl.a. http://windows.microsoft.com/en-us/windows7/products/features/user-account-control hvor der står "In Windows 7, UAC is now less intrusive and more flexible. Fewer Windows 7 programs and tasks require your consent." hvilket egentlig siger det hele. Akilleshælen i windows har alle dage været ønsket om at gøre ting nemme i stedet for sikre. Misforstå mig ikke, jeg synes også nemt er rart, men det der koncept med at programmer, for nemheds skyld, har lov at downloade og installere både det ene og det andet uden brugerens samtykke er altså et skråplan.