Сегодня утром я просматривал наши билеты SEAL 911 за последние месяцы. Ребята, очевидно, что вскоре (возможно, даже раньше, чем вы думаете) большая часть нашей экосистемы будет работать на скомпрометированных устройствах. Я имею в виду, что инфостилеры, вероятно, являются _самой_ большой проблемой экосистемы на данный момент. Однако, и это то, что я хочу обсудить здесь, выборы дизайна ОС, такие как слабая компартментализация данных и разрешительные модели доверия по умолчанию, являются _основными факторами_, особенно на macOS и Windows. Пожалуйста, помните: эти ОС не были созданы с жесткой песочницей, сильной изоляцией приложений или принципами нулевого доверия, необходимыми для защиты от сегодняшних угроз! Я понимаю, что переход на что-то вроде QubesOS не является реалистичным, но мы должны начать приоритизировать выбор ОС с акцентом на безопасность в нашей экосистеме, а не только на UX. Честно говоря, крутые функции не остановят ваше устройство от компрометации. И пока я на этом, пожалуйста, не храните активы в горячих кошельках. Просто не делайте этого. Также не фотографируйте свою сид-фразу с помощью телефона. Существуют вредоносные приложения, которые могут использовать OCR для сканирования изображений на наличие сидов. Холодное хранение означает отсутствие подключения к интернету, точка. Счастливого воскресенья и идите погуляйте по траве или песку :D.

@routineforbots это также хороший список по QubesOS: