การล็อกหน้าจอปลอดภัยแค่ไหน?

ดังนั้นทั้ง windows และ linux จึงมีคุณสมบัติที่มีประโยชน์มากที่ช่วยให้คุณสามารถทิ้งทุกสิ่งที่ทำงานบนพีซีไว้ในขณะเดียวกันก็ป้องกันผู้บุกรุกด้วยการล็อคหน้าจอ คำถามของฉันคือ
ว่าฉันปล่อยให้แล็ปท็อปของฉันถูกล็อคหน้าจอในขณะที่ฉันไปโดนัทแล้วมันก็ถูกขโมย สมมติว่าขโมยเข้าถึงซอฟต์แวร์ใด ๆ ก็ตามที่เขาต้องการเขาจะเข้าถึงบัญชีของฉันได้ง่ายแค่ไหน

ตอนนี้ให้ฉันชัดเจน ฉันไม่ได้ถามว่าเขาสามารถเข้าถึงข้อมูลบนฮาร์ดไดรฟ์ได้หรือไม่ ฉันรู้ว่าเขาทำได้และปัญหานั้นจะอยู่ภายใต้การเข้ารหัสข้อมูลซึ่งไม่ใช่คำถามของฉันที่นี่ ฉันกำลังจดจ่อกับความยากลำบากในการเข้าถึงหน้าจอ "ใส่รหัสผ่าน" และเข้าถึงบัญชีของฉันได้อย่างเต็มที่

ฉันกำลังมองหาคำตอบเกี่ยวกับระบบปฏิบัติการทั้งสอง; แต่ถ้าจำเป็นให้สมมติว่า Ubuntu

ขอขอบคุณ.

คำตอบน่าจะ "ปลอดภัยพอ" และฉันจะเป็นกังวลมากกว่าที่จะไม่มีแล็ปท็อปของฉันและต้องซื้อเครื่องใหม่แทนที่จะขโมยข้อมูลของฉัน

ทั้งสองระบบปฏิบัติการกำลังรอให้พิมพ์รหัสผ่านและเท่าที่ฉันรู้ไม่มีวิธีใดที่ทำให้กระบวนการนี้เป็นแบบอัตโนมัติ คุณจึงกลับไปสู่การใช้รหัสผ่านที่ปลอดภัยตามปกติดังนั้นอย่าเขียนรหัสผ่านไว้ในโน้ตโพสต์อิทที่แนบกับหน้าจอแล็ปท็อป

พิจารณาว่าใครจะขโมยแล็ปท็อป คุณเป็นพนักงานของรัฐบาลที่มีความสำคัญอย่างยิ่งที่มีข้อมูลสำคัญอย่างยิ่งที่รัฐบาลต่างประเทศจะจ่ายเป็นล้านและใช้ทีมสายลับที่ได้รับการฝึกฝนมาอย่างดีหรือแล็ปท็อปของคุณกำลังถูกขโมยโดยเด็กบางคนที่กำลังมองหาเบียร์ สารที่ทำให้มึนเมาอื่น ๆ ) เงิน?

เมื่อมีคนเห็นพรอมต์รหัสผ่านฉันจะจินตนาการว่าโอกาสที่พวกเขาจะติดตั้ง Windows ที่ละเมิดลิขสิทธิ์อยู่ด้านบนของสิ่งของของคุณอยู่ดี - ซึ่งจะง่ายกว่าและเร็วกว่าปัญหาการแคร็กรหัสผ่าน

ทุกคนที่สามารถเข้าถึงคอมพิวเตอร์สามารถแตกไฟล์รหัสผ่านได้ แต่จะยิ่งแย่กว่านั้นอีก หากขโมยคุ้นเคยกับการโจมตีด้วยการบูตแบบเย็นข้อมูลที่เข้ารหัสบนดิสก์ไม่ปลอดภัยเนื่องจากเนื้อหาของ RAM สามารถอ่านได้ (รวมถึงคีย์ถอดรหัสในหน่วยความจำ) - แม้หลังจากที่ RAM ถูกลบออกจากร่างกายแล้ว เครื่องและติดตั้งในคอมพิวเตอร์เครื่องอื่น

ในทางทฤษฎีขโมยอาจได้รับการถ่ายโอนข้อมูลหน่วยความจำและภาพฮาร์ดไดรฟ์ของคุณแล้วโหลดทั้งสองลงในเครื่องเหมือนกันอื่นและดูสิ่งที่คุณกำลังทำงานอยู่ด้านหลังหน้าจอล็อค - และคุณไม่รู้ด้วยซ้ำเพราะคอมพิวเตอร์ของคุณ เคาน์เตอร์

แต่ดังที่โอนีลกล่าวถึงคุณอาจปลอดภัยเพราะคนส่วนใหญ่ที่มีสิทธิ์เข้าถึงคอมพิวเตอร์ของคุณอาจไม่มีความรู้หรือไม่สนใจสิ่งที่อยู่ในคอมพิวเตอร์ของคุณ

ฉันเชื่อว่าฉันเสียบตัวรับสัญญาณไร้สายสำหรับ KB / Mouse ของฉันมันจะโหลดไดรเวอร์โดยอัตโนมัติเพื่อให้ KB / Mouse ของฉันทำงานแม้ในขณะที่หน้าจอล็อคอยู่ ในทางทฤษฎีแล้วใครบางคนสามารถเสียบอุปกรณ์ USB ที่เลียนแบบการพิมพ์บนแป้นพิมพ์และลองใช้การโจมตีแบบดุเดือดในอุปกรณ์ดังกล่าว แต่มันก็ขึ้นอยู่กับความปลอดภัยของรหัสผ่านของคุณ

หากสามารถเข้าถึงฮาร์ดไดรฟ์ได้นั่นหมายถึงสามารถเข้าถึงไฟล์ / ร้านค้ารหัสผ่านได้ อย่างน้อยที่สุดผู้โจมตีสามารถเดรัจฉานโดยใช้ไฟล์รหัสผ่านและแคร็กเกอร์ บางทีคนอื่นสามารถให้ข้อมูลเกี่ยวกับช่องโหว่เฉพาะของ OS ในสถานการณ์นี้

ในแง่ของการเข้าสู่บัญชีของคุณมันไม่ต่างไปจากการออกจากระบบ / ปิดระบบ ความแตกต่างเพียงอย่างเดียวคือเพื่อที่จะดุร้ายพวกเขาจำเป็นต้องใช้รหัสผ่านของคุณไม่ใช่ชื่อผู้ใช้ + คำสั่งผสมรหัสผ่านดังนั้นจึงเป็นการง่ายกว่าที่จะเจาะเข้าไปในทางเทคนิค

เท่าที่ฉันรู้ไม่มีทางที่จะไปรอบ ๆ หน้าจอที่ถูกล็อคใน Ubuntu หรือ Windows 7

อย่างไรก็ตามสิ่งที่พวกเขาต้องทำก็คือปิดเครื่องคอมพิวเตอร์นำฮาร์ดไดรฟ์ออกแล้วเชื่อมต่อกับคอมพิวเตอร์เปลี่ยนไฟล์รหัสผ่านใส่ฮาร์ดไดรฟ์กลับเข้าไปเปิดคอมพิวเตอร์และเข้าสู่ระบบด้วยรหัสผ่านใหม่ (หรือใช้ไลฟ์ซีดีเพื่อทำสิ่งเดียวกัน) ไม่มีการบังคับให้สัตว์เดรัจฉานแม้แต่สิ่งจำเป็น

สำหรับการเข้าถึงเซสชั่นในช่วงเวลาของการล็อคฉันไม่คิดว่ามันเป็นไปได้อย่างง่ายดาย

บน Linux อย่างน้อยถ้าผู้โจมตีสามารถเข้าถึงเชลล์บนคอมพิวเตอร์ได้ไม่ว่าจะอยู่ภายใต้บัญชีผู้ใช้ของคุณหรือบัญชีรูทเขาสามารถฆ่ากระบวนการสกรีนเซฟเวอร์ซึ่งจะเป็นการปลดล็อกเดสก์ท็อป แน่นอนว่ายังต้องมีผู้โจมตีที่จะคาดเดาข้อมูลการเข้าสู่ระบบของคุณอย่างใดดังนั้นจึงไม่ลดความปลอดภัยที่มาก อย่าปล่อยให้ตัวคุณอยู่ในระบบเสมือน (แน่นอนถ้าผู้โจมตีสามารถใช้ประโยชน์จากข้อบกพร่องของซอฟต์แวร์เพื่อเข้าถึงเชลล์นั้นโดยไม่ต้องเข้าสู่ระบบคุณรู้ว่าเกิดอะไรขึ้น ... )

หากเขาใช้ Windows XP ใช่แล้วถ้าเขามีพอร์ต firewire ผู้โจมตีสามารถเข้าถึงระบบนี้โดยตรงในขณะที่ยังคงอยู่บนโต๊ะโดยไม่ต้องใช้บัญชีหรือรหัสผ่านใด ๆ ฉันเข้าใจว่าเรื่องนี้ได้รับการแก้ไขใน Service Pack ล่าช้าและ Win 7 นั้นไม่ได้รับความเสี่ยง แต่ฉันไม่สามารถยืนยันได้

โดยทั่วไปแล้ว FireWire ได้รับการออกแบบให้มีการเข้าถึงหน่วยความจำโดยตรงและความปลอดภัยก็ไม่ถือว่าเป็น :-)

เมื่อผู้โจมตีขโมยแล็ปท็อปของตัวเองคุณก็จะได้รับความเมตตาจากผู้โจมตี หากคุณทำงานให้กับ บริษัท และพวกเขาเป็นขโมยร่วมกันที่กำลังมองหาเงินด่วนมันอาจคุ้มค่าในขณะที่ขายแล็ปท็อปให้กับกลุ่มอาชญากรซึ่งอาจถูกกระตุ้นให้บุกเข้าไป เปิดใช้งานอยู่คุณไม่ได้รับการป้องกันการเข้ารหัสดิสก์เต็มรูปแบบที่คุณติดตั้งไว้

ดังนั้นมันจึงเป็นแรงจูงใจของผู้โจมตี

คำแนะนำของฉัน - kryptonite ล็อค (เพื่อชะลอพวกเขา), ความปลอดภัยทางกายภาพ (ล็อค, ความปลอดภัยที่แผนกต้อนรับ) หรือถ้าคุณไม่มี, เพียงแค่พกแล็ปท็อปติดตัวคุณไป.

ผู้โจมตีสามารถตรวจสอบซอร์สโค้ดสำหรับไดรเวอร์อุปกรณ์อินพุตต่างๆของคุณและใช้ประโยชน์จากข้อบกพร่องใด ๆ โดยการเชื่อมต่ออุปกรณ์ ตัวอย่างเช่นอาจมีลำดับของบิตบางอย่างที่จะทำให้บัฟเฟอร์ล้นในไดรเวอร์พอร์ตขนานจากนั้นผู้โจมตีสามารถเชื่อมต่อกับพอร์ตนั้นและส่งบิตเหล่านั้นตามด้วยบิตเพื่อฆ่าสกรีนเซฟเวอร์ของคุณ สิ่งนี้ไม่น่าจะง่าย แต่ก็เป็นไปได้

หรือพวกเขาสามารถเชื่อมต่ออุปกรณ์กับ ps / 2 หรือ usb เพื่อส่งรหัสผ่าน เหมือนที่รอยพูด สิ่งนี้จะไม่สามารถใช้งานได้กับการโจมตีบน windows pc ที่เข้าร่วมกับโดเมนเพราะเขาจะต้องรีบูตคอมพิวเตอร์หลังจากล็อคบัญชี (ถ้าโดเมนมีนโยบายนั้น) แต่สำหรับ Ubuntu มันจะเป็นไปได้ภายใต้การกำหนดค่าเริ่มต้น