i file .iso sono sicuri?

Il ritrovo della comunità dove confrontarsi e discutere sulle notizie dal mondo dell'informatica, di Ubuntu e di tutto quello che la riguarda, novità, pettegolezzi e quant'altro.
Scrivi risposta
akalapo
Prode Principiante
Messaggi: 28
Iscrizione: martedì 24 aprile 2018, 11:34
Distribuzione: Ubuntu 17.10

i file .iso sono sicuri?

Messaggio da akalapo »

salve ragazzi/e

una domanda da inesperto. Se scarico un sistema operativo da una fonte sicura, es. Ubuntu 18.04 da questo sito, ma il pc su cui viene scaricato (con Windows o Linux come s.o.) contiene virus, malware, ecc., tali virus possono "contagiare" anche il file .iso ? così che quando vado a installare il s.o. lo installo infetto?
Più in generale, i file sul pc (non necessariamente .iso) possono essere in qualche modo modificati a mia insaputa?
Inoltre, i file possono contenere nel loro codice "informazioni" relative all'ambiente in cui vengono scaricati e al suo contenuto?

Sono domande che mi sono fatto spesso quando dovevo formattare un pc per pulirlo dai virus.

Grazie mille a tutti :)
Avatar utente
giulux
Amministratore
Amministratore
Messaggi: 25438
Iscrizione: domenica 10 gennaio 2010, 12:17
Desktop: ubuntu 18.04
Distribuzione: Ubuntu 18.04.3 LTS x86_64
Sesso: Maschile
Località: Roma

Re: i file .iso sono sicuri?

Messaggio da giulux »

In assenza di richiesta di supporto tecnico sposto al bar.
"Non è una segno di buona salute l'essere ben adattato ad una società malata". (Jiddu Krishnarmurti)
Avatar utente
a323109
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1238
Iscrizione: venerdì 26 luglio 2013, 19:23
Desktop: Gnome
Distribuzione: Debian GNU/Linux 12 (bookworm)
Sesso: Maschile
Località: Area 51

Re: i file .iso sono sicuri?

Messaggio da a323109 »

Interessante
Dovrebbe essere un virus che in qualche modo manipola un flusso di dati. Quando scarichi il tuo sistema ha una porta aperta e dall'altra parte c'è un sever. Tra i due passano i dati. Tu salvi dove vuoi, anche su un supporto esterno.

Questo ipotetico virus essendo installato localmente non riesce a accedere alla rete. Comunque non sarà mai così veloce da cambiare i dati in transito. Anche lui è limitato dalla tua cpu.

E poi, se cerca di manipolare dopo salvato?

1.come fà a sapere dove salvi tu?
2.ha permessi per usare grep? Non credo.
3.ha permessi di root?
4.ha abbastanza intelligenza artificiale?

Normalmente i virus INCASINANO TUTTO e basta. Non ho mai visto operazioni intelligenti oltre a riuscire a farmi bestemmiare per qualche minuto :)
Keep calm
and :asd:
Return fire
akalapo
Prode Principiante
Messaggi: 28
Iscrizione: martedì 24 aprile 2018, 11:34
Distribuzione: Ubuntu 17.10

Re: i file .iso sono sicuri?

Messaggio da akalapo »

a323109 [url=https://forum.ubuntu-it.org/viewtopic.php?p=5057571#p5057571][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto:Interessante
Dovrebbe essere un virus che in qualche modo manipola un flusso di dati. Quando scarichi il tuo sistema ha una porta aperta e dall'altra parte c'è un sever. Tra i due passano i dati. Tu salvi dove vuoi, anche su un supporto esterno.

Questo ipotetico virus essendo installato localmente non riesce a accedere alla rete. Comunque non sarà mai così veloce da cambiare i dati in transito. Anche lui è limitato dalla tua cpu.

E poi, se cerca di manipolare dopo salvato?

1.come fà a sapere dove salvi tu?
2.ha permessi per usare grep? Non credo.
3.ha permessi di root?
4.ha abbastanza intelligenza artificiale?

Normalmente i virus INCASINANO TUTTO e basta. Non ho mai visto operazioni intelligenti oltre a riuscire a farmi bestemmiare per qualche minuto :)
Grazie della risposta rapida!
Io di virus non me ne intendo. Anche io presumo che senza permessi possa fare ben poco, ma boh! Però se ad es. scarico Ubuntu su un pc che ha Windows le cose cambiano.
E i file, in generale, possono tenere traccia di quello che c'è sul pc?
Oggigiorno i problemi di privacy si fanno sempre più vivi.
pachisapiu

Re: i file .iso sono sicuri?

Messaggio da pachisapiu »

il modo più semplice per controllare che la iso sia integra ed originale è controllare il md5sum , da lì non si scappa
caturen
Tenace Tecnocrate
Tenace Tecnocrate
Messaggi: 18036
Iscrizione: giovedì 8 aprile 2010, 18:41
Desktop: diversi
Distribuzione: debian

Re: i file .iso sono sicuri?

Messaggio da caturen »

Oggigiorno i problemi di privacy si fanno sempre più vivi
oggigiorno la privacy non interessa a nessuno dato che tutti hanno uno smartphone e tutti sono sui vari social network. Fa un po' ridere allora parlare di privacy in questo contesto.
akalapo
Prode Principiante
Messaggi: 28
Iscrizione: martedì 24 aprile 2018, 11:34
Distribuzione: Ubuntu 17.10

Re: i file .iso sono sicuri?

Messaggio da akalapo »

pachisapiu [url=https://forum.ubuntu-it.org/viewtopic.php?p=5057575#p5057575][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto:il modo più semplice per controllare che la iso sia integra ed originale è controllare il md5sum , da lì non si scappa
Mi sembra un'ottima soluzione. Grazie :D
Avatar utente
Darren
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 402
Iscrizione: giovedì 30 ottobre 2008, 10:08
Desktop: KDE Plasma
Distribuzione: Arch Linux
Sesso: Maschile
Località: Alessandria

Re: i file .iso sono sicuri?

Messaggio da Darren »

akalapo [url=https://forum.ubuntu-it.org/viewtopic.php?p=5057562#p5057562][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto:salve ragazzi/e

una domanda da inesperto. Se scarico un sistema operativo da una fonte sicura, es. Ubuntu 18.04 da questo sito, ma il pc su cui viene scaricato (con Windows o Linux come s.o.) contiene virus, malware, ecc., tali virus possono "contagiare" anche il file .iso ? così che quando vado a installare il s.o. lo installo infetto?
Più in generale, i file sul pc (non necessariamente .iso) possono essere in qualche modo modificati a mia insaputa?
Inoltre, i file possono contenere nel loro codice "informazioni" relative all'ambiente in cui vengono scaricati e al suo contenuto?

Sono domande che mi sono fatto spesso quando dovevo formattare un pc per pulirlo dai virus.

Grazie mille a tutti :)

certo, possibilissimo, come del resto la modifica di qualunque altro file.
e, come già suggerito, il controllo dell'hash ti conferma che la iso è identica all'originale, oppure no, perchè anche solo l'aggiunta o rimozione di 1 bit cambia il codice hash che viene generato.
skype: live:.cid.298cc9477050507b
telegram: @shutter1sland
Avatar utente
androide74
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 875
Iscrizione: martedì 1 luglio 2008, 14:30
Desktop: GNOME e Xfce
Distribuzione: 20.04 LTS
Sesso: Maschile
Località: Comunità Europea
Contatti:

Re: i file .iso sono sicuri?

Messaggio da androide74 »

akalapo [url=https://forum.ubuntu-it.org/viewtopic.php?p=5057562#p5057562][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto:Più in generale, i file sul pc (non necessariamente .iso) possono essere in qualche modo modificati a mia insaputa?
Mi ricordo di un virus che andava a copiarsi all'interno dei file jpg.
In pratica il file jpg diventava "portatore" del virus ma l'utente non si accorgeva in quanto il jpg non veniva compromesso nella sua funzionalità: l'immagine jpeg veniva aperta normalmente dai programmi di grafica senza dare "sintomi" di malfunzionamento.

Non mi intendo di virus ma credo che analogamente possano venir creati virus che attecchiscono su file di qualunque tipo, iso compresi.

Per non rischiare io le iso di Ubuntu le scarico da Ubuntu... :D
Ubuntu 20.04 LTS
Avatar utente
a323109
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1238
Iscrizione: venerdì 26 luglio 2013, 19:23
Desktop: Gnome
Distribuzione: Debian GNU/Linux 12 (bookworm)
Sesso: Maschile
Località: Area 51

Re: i file .iso sono sicuri?

Messaggio da a323109 »

Darren [url=https://forum.ubuntu-it.org/viewtopic.php?p=5057609#p5057609][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto:
akalapo [url=https://forum.ubuntu-it.org/viewtopic.php?p=5057562#p5057562][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto:salve ragazzi/e

una domanda da inesperto. Se scarico un sistema operativo da una fonte sicura, es. Ubuntu 18.04 da questo sito, ma il pc su cui viene scaricato (con Windows o Linux come s.o.) contiene virus, malware, ecc., tali virus possono "contagiare" anche il file .iso ? così che quando vado a installare il s.o. lo installo infetto?
Più in generale, i file sul pc (non necessariamente .iso) possono essere in qualche modo modificati a mia insaputa?
Inoltre, i file possono contenere nel loro codice "informazioni" relative all'ambiente in cui vengono scaricati e al suo contenuto?

Sono domande che mi sono fatto spesso quando dovevo formattare un pc per pulirlo dai virus.

Grazie mille a tutti :)

certo, possibilissimo, come del resto la modifica di qualunque altro file.
e, come già suggerito, il controllo dell'hash ti conferma che la iso è identica all'originale, oppure no, perchè anche solo l'aggiunta o rimozione di 1 bit cambia il codice hash che viene generato.
Si beh...nel mondo Windows e' possibilissimo...qua' e' un pelino piu' difficile ;)
Keep calm
and :asd:
Return fire
Avatar utente
woddy68
Rampante Reduce
Rampante Reduce
Messaggi: 8815
Iscrizione: sabato 12 febbraio 2011, 14:23
Desktop: Kde Plasma 6
Distribuzione: openSUSE Tumbleweed - KDE Neon
Sesso: Maschile

Re: i file .iso sono sicuri?

Messaggio da woddy68 »

Come è già stato scritto esiste il controllo integrità per le ISO dei sistemi operativi, basta fare un controllo e verificare se il codice corrisponde, se non corrisponde è probabile sia stato manipolato o semplicemente il download si è perso qualcosa per strada. :ciao:
Desktop - DELL Optiplex 7010 - Notebook HP 250
-Ho sempre accettato caramelle dagli sconosciuti-
Avatar utente
Darren
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 402
Iscrizione: giovedì 30 ottobre 2008, 10:08
Desktop: KDE Plasma
Distribuzione: Arch Linux
Sesso: Maschile
Località: Alessandria

Re: i file .iso sono sicuri?

Messaggio da Darren »

a323109 [url=https://forum.ubuntu-it.org/viewtopic.php?p=5057669#p5057669][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto:
Darren [url=https://forum.ubuntu-it.org/viewtopic.php?p=5057609#p5057609][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto:
akalapo [url=https://forum.ubuntu-it.org/viewtopic.php?p=5057562#p5057562][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto:salve ragazzi/e

una domanda da inesperto. Se scarico un sistema operativo da una fonte sicura, es. Ubuntu 18.04 da questo sito, ma il pc su cui viene scaricato (con Windows o Linux come s.o.) contiene virus, malware, ecc., tali virus possono "contagiare" anche il file .iso ? così che quando vado a installare il s.o. lo installo infetto?
Più in generale, i file sul pc (non necessariamente .iso) possono essere in qualche modo modificati a mia insaputa?
Inoltre, i file possono contenere nel loro codice "informazioni" relative all'ambiente in cui vengono scaricati e al suo contenuto?

Sono domande che mi sono fatto spesso quando dovevo formattare un pc per pulirlo dai virus.

Grazie mille a tutti :)

certo, possibilissimo, come del resto la modifica di qualunque altro file.
e, come già suggerito, il controllo dell'hash ti conferma che la iso è identica all'originale, oppure no, perchè anche solo l'aggiunta o rimozione di 1 bit cambia il codice hash che viene generato.
Si beh...nel mondo Windows e' possibilissimo...qua' e' un pelino piu' difficile ;)
non centra Windows o Linux o Mac
anche su Windows se si ha un account come si deve, cioè con tutti i permessi correttamente impostati, è difficile come su Linux che un software si autoinstalli o vada in "run" da solo e senza avvisi.
il problema è che nella maggior parte dei casi su Windows si usa un account con privilegi di amministratore e con gli avvisi disattivati perchè "la gente" odia dover dare la conferma ad ogni cosa.
skype: live:.cid.298cc9477050507b
telegram: @shutter1sland
Avatar utente
a323109
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1238
Iscrizione: venerdì 26 luglio 2013, 19:23
Desktop: Gnome
Distribuzione: Debian GNU/Linux 12 (bookworm)
Sesso: Maschile
Località: Area 51

Re: i file .iso sono sicuri?

Messaggio da a323109 »

Ci ho pensato e....no!

Windows è proprio fatto male. Quante volte digiti la password di root su linux? Io solo per aggiornare di solito o se rarissimamente installo qualcosa.

Windows ha degli avvisi rompiscatole del tipo.

Ok? Seisicuro di dare ok??? Ma proprio proprio sicuro di premere ok??? Guarda che questo programma proviene da un autore non sicuro.

E sotto leggi: "Autore del programma Microsoft".

Sembra una mamma ansiosa più che un sistema sicuro. Sai tutte quelle sicurezze che sono solo apparenza???

Se crei un virus che riesce a cliccare ok fai quello che ti pare :D
Keep calm
and :asd:
Return fire
Avatar utente
giulux
Amministratore
Amministratore
Messaggi: 25438
Iscrizione: domenica 10 gennaio 2010, 12:17
Desktop: ubuntu 18.04
Distribuzione: Ubuntu 18.04.3 LTS x86_64
Sesso: Maschile
Località: Roma

Re: i file .iso sono sicuri?

Messaggio da giulux »

Cercate di non andare OT.
"Non è una segno di buona salute l'essere ben adattato ad una società malata". (Jiddu Krishnarmurti)
Scrivi risposta

Ritorna a “Bar Ubuntu”

Chi c’è in linea

Visualizzano questa sezione: 0 utenti iscritti e 5 ospiti