În această dimineață am revizuit biletele noastre SEAL 911 din ultimele luni. Băieți, este clar că în curând (probabil mai devreme decât credeți) o mare parte din ecosistemul nostru va rula pe dispozitive compromise. Adică, omule, infostealerii sunt probabil cea mai mare problemă a ecosistemului în acest moment. Cu toate acestea, și asta vreau să abordez aici, alegerile de proiectare a sistemului de operare, cum ar fi compartimentarea slabă a datelor și modelele de încredere implicite permisive, sunt _major enablers_, în special pe macOS și Windows. Vă rugăm să rețineți: aceste sisteme de operare nu au fost construite cu sandboxing strict, izolare puternică a aplicațiilor sau principii de încredere zero necesare pentru a vă apăra împotriva acestor amenințări de astăzi! Înțeleg că mutarea celei mai mari părți a spațiului către ceva precum QubesOS nu este realistă, dar trebuie să începem să acordăm prioritate opțiunilor de sistem de operare care pun securitatea în ecosistemul nostru, nu doar UX. Sincer, funcțiile sofisticate nu vor împiedica dispozitivul tău să fie compromis. Și în timp ce sunt la asta, vă rog să nu stocați active în portofele fierbinți. Pur și simplu nu. De asemenea, nu faceți fotografii cu fraza de bază cu telefonul. Există aplicații rău intenționate care pot folosi OCR pentru a scana imagini pentru semințe. Depozitarea la rece înseamnă că nu există conexiune la internet, punct. Duminică fericită și mergeți să atingeți niște iarbă sau nisip :D.
@routineforbots aceasta este, de asemenea, o listă bună pentru QubesOS:
18,69K