Ce matin, j'ai passé en revue nos tickets SEAL 911 du mois dernier. Les gars, il est clair que bientôt (probablement plus tôt que vous ne le pensez) une grande partie de notre écosystème fonctionnera sur des appareils compromis. Je veux dire, mec, les infostealers sont probablement le _plus grand_ problème de l'écosystème en ce moment. Cependant, et c'est ce que je veux aborder ici, les choix de conception des systèmes d'exploitation comme la faible compartimentation des données et les modèles de confiance par défaut permissifs sont les _principaux facilitateurs_, surtout sur macOS et Windows. Veuillez vous rappeler : ces systèmes d'exploitation n'ont pas été conçus avec le sandboxing strict, l'isolation forte des applications ou les principes de zéro confiance nécessaires pour se défendre contre les menaces d'aujourd'hui ! Je comprends que déplacer la plupart de l'espace vers quelque chose comme QubesOS n'est pas réaliste, mais nous devons commencer à prioriser les choix de systèmes d'exploitation axés sur la sécurité dans notre écosystème, pas seulement l'expérience utilisateur. Honnêtement, des fonctionnalités sophistiquées ne vous empêcheront pas de voir votre appareil compromis. Et tant que j'y suis, s'il vous plaît, ne stockez pas d'actifs dans des portefeuilles chauds. Ne le faites pas. De plus, ne prenez pas de photos de votre phrase de récupération avec votre téléphone. Il existe des applications malveillantes qui peuvent utiliser l'OCR pour scanner des images à la recherche de phrases de récupération. Le stockage à froid signifie aucune connexion à Internet, point final. Bon dimanche et allez toucher un peu d'herbe ou de sable :D.

@routineforbots c'est aussi une bonne liste concernant QubesOS :