网络安全·软件安全防范篇

tetsai
原创声明
引文:由于大部分人的隐私都是集中在手机里的,而安卓手机又是权限滥用的重灾区,所以本文重点讨论安卓软件的安全防范
电脑软件
现在国内电脑软件良莠不齐是不争的事实,而且不乏大量的流氓软件,对于流氓软件咋解决这个问题我不想深入讨论,也许会另外开内容(也许不)。
那么对付这些流氓软件最有效的办法是什么呢?
(以下内容只代表写者个人观点)
- 虚拟机
- 系统还原
电脑·虚拟机
首先是虚拟机,虚拟机笔者正在用virtualbox (已经是6.0.8版了),里面运行的是xp虚拟机。。
win7是不可能win7的这辈子都不可能的,开机那么卡,xp支持的软件又能凑合,开机声音又好听,我超喜欢xp的,也只能是xp才能流畅的样子(笔者还是建议各位能上win7,win10尽量上..)
然后尽量不要使用gho系统,我反正这辈子是没见到过纯净的gho镜像的,还是用原版iso镜像就可以。大不了上个注册机
(这里我要点名批评一下,这个软件会偷偷把自己拷贝到system32目录下,然后开机自启动,每次开机都要修改一次主页...) http://www.windows7en.com/xiazai/22321.html
当系统安装完成后,将一些不放心的软件丢进去,就可以了,不用害怕被流氓,大不了就把虚拟机还原了就可以
当然也可以把隐私操作放进虚拟机里进行,删隐私就删虚拟机就好了(彻底删除只需要把虚拟机的硬盘文件干掉就好了)
具体virtualbox的使用就是一个大篇幅了,我不想深入讨论,也许会另外开内容(也许不)。
电脑·系统还原
顾名思义,电脑将会像网吧一样重启后自动恢复到刚设置系统还原时的状态。
事实上,并没有像网吧电脑那样全盘恢复那么极端,你可以设定某个目录的排除,告诉软件,这个目录重启后保留。
这里我推荐shadow defender 用了一段时间可以说很稳定了(影子系统曾经把我win10系统搞得开不了机)
PS:这里可能有的人说这个会伤硬盘,我觉得不会,因为它只是把硬盘的读写操作重定向到了硬盘的其他空闲区域罢了(个人观点)
然后,你的电脑就有了这么几个功能:
1.测试软件,安装后测试,重启相当于卸载
2.绿化软件,有些软件需要安装后才能解压,但是安装会修改注册表等等,污染系统,那么就可以考虑这个,安装完后直接把解压后的文件拷出来
3.防病毒,这个不用我说了吧,但是要注意,如果设置了例外文件夹,勒索类病毒依然可以破坏你的存档,最安全的方法还是需要定期备份(不要把备份放在同一个机器上,你可以放到别的存储介质,比如手机u盘)。
4.无限试用,如果这个软件不是获取设备特征字上传到服务器验证的话,可以通过安装-重启-安装-重启的方法无限试用,但是商业用户需要注意数字版权保**。
逼逼了半天电脑,可以看见我在电脑上几乎没怎么谈论隐私问题,因为现在的格局决定了,用户几乎是把隐私集中在手机上的。
而且国内app良莠不齐,权限滥用,甚至是腾讯这种有(bu)头(yao)有(bi)脸(lian)的**都在做这种事情。
比如笔者最近想把微云的文件下载下来,结果这货强制要求安装微云客户端
毕竟要资瓷**软件我就下载下来康康,结果出现了这个憋孙玩意

通讯录不授予就影响文件预览?wtf你把我当傻逼还是你本身就是个傻逼啊腾狗儿,真是服了,真讲究。(原谅我发飙,我是真的很生气)
而且appops无效,在这里我想说:mmp
这种流氓行径如何解决我们后面统一再说
电脑·沙箱隔离
当然不得不说sandbox这个软件了,可以让指定软件在系统运行而不会修改系统设置(只是防止一部分,底层就不好说了),但是对隐私保护较差,而且有穿透沙箱的风险,主要还是用来对付小流氓挺合适的
手机·设备安全
当一个app安装到你手机上的时候,它就会申请各种各样的权限,什么权限该给什么权限不该给,就需要学习一个(像上面那个疼狗逊的软件就需要另外的方法,这里只讨论权限可以拒绝的情况下)
通常,涉及隐私的权限有
内置存储读写,通讯录,定位手机位置,设备串号,读取手机号码
有人问内置存储读写怎么也算隐私,你想想你的私人照片,软件截图,是不是都放在里面?你可能会说"app不可能看我的东西",我只想说
把安全寄托在"别人肯定不会这样做"的基础上是极其愚蠢的,而是应该依托在"别人肯定无法这样做"
比如17年的永恒之蓝病毒,当时居然都出手机版了,安装上,只要给了内置存储权限,就把你相册图片全弄成加密的(不给赎金就相当于删了),就问你怕不怕
通讯录,定位位置等权限,你应该根据"app是否用到"来决定是否赋予,就像某腾狗儿的网盘app,居然还要通讯录,这就很不合理了。
其实最重要的,应该对那些发在**里的app保持怀疑态度,特别是要root权限,设备管理器权限的更是注意。
我这里有个不厚道的建议就是,你等一会再去看这个帖子,如果被版主删除了,或者有什么不好的评论,那多半有问题(拿别人做小白鼠)
笔者发现有一个软件叫"虚拟**",相当于安卓版的安卓模拟器,可以用它运行一些安全性不确定的软件,判断是不是锁机软件之类的(这软件也有不给权限不运行的行为,它要的是"内置存储、录音、手机串号",感觉也不是什么好鸟)
手机安全·设备隔离
很多时候,面对那些不给权限就撒泼打滚的app,可以用另一台,没有隐私,相册也没东西,摄像头贴上胶布的手机(对隐私要求高的可以想想怎么把麦克风k掉)
这个手机最好容易刷机,容易恢复出厂设置什么的(不需要进入安卓系统就可以恢复的那种),这样被锁机app坑了可以自行恢复
不用嫌麻烦,这种app一般不应该作为你的常用软件,所以一般也就临时用一下就关机了。比如微云,我只是想下个文件而已。