Pagina 1 di 1
i file .iso sono sicuri?
Inviato: domenica 6 maggio 2018, 11:32
da akalapo
salve ragazzi/e
una domanda da inesperto. Se scarico un sistema operativo da una fonte sicura, es. Ubuntu 18.04 da questo sito, ma il pc su cui viene scaricato (con Windows o Linux come s.o.) contiene virus, malware, ecc., tali virus possono "contagiare" anche il file .iso ? così che quando vado a installare il s.o. lo installo infetto?
Più in generale, i file sul pc (non necessariamente .iso) possono essere in qualche modo modificati a mia insaputa?
Inoltre, i file possono contenere nel loro codice "informazioni" relative all'ambiente in cui vengono scaricati e al suo contenuto?
Sono domande che mi sono fatto spesso quando dovevo formattare un pc per pulirlo dai virus.
Grazie mille a tutti

Re: i file .iso sono sicuri?
Inviato: domenica 6 maggio 2018, 11:34
da giulux
In assenza di richiesta di supporto tecnico sposto al bar.
Re: i file .iso sono sicuri?
Inviato: domenica 6 maggio 2018, 11:49
da a323109
Interessante
Dovrebbe essere un virus che in qualche modo manipola un flusso di dati. Quando scarichi il tuo sistema ha una porta aperta e dall'altra parte c'è un sever. Tra i due passano i dati. Tu salvi dove vuoi, anche su un supporto esterno.
Questo ipotetico virus essendo installato localmente non riesce a accedere alla rete. Comunque non sarà mai così veloce da cambiare i dati in transito. Anche lui è limitato dalla tua cpu.
E poi, se cerca di manipolare dopo salvato?
1.come fà a sapere dove salvi tu?
2.ha permessi per usare grep? Non credo.
3.ha permessi di root?
4.ha abbastanza intelligenza artificiale?
Normalmente i virus INCASINANO TUTTO e basta. Non ho mai visto operazioni intelligenti oltre a riuscire a farmi bestemmiare per qualche minuto

Re: i file .iso sono sicuri?
Inviato: domenica 6 maggio 2018, 11:54
da akalapo
a323109 [url=https://forum.ubuntu-it.org/viewtopic.php?p=5057571#p5057571][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto:Interessante
Dovrebbe essere un virus che in qualche modo manipola un flusso di dati. Quando scarichi il tuo sistema ha una porta aperta e dall'altra parte c'è un sever. Tra i due passano i dati. Tu salvi dove vuoi, anche su un supporto esterno.
Questo ipotetico virus essendo installato localmente non riesce a accedere alla rete. Comunque non sarà mai così veloce da cambiare i dati in transito. Anche lui è limitato dalla tua cpu.
E poi, se cerca di manipolare dopo salvato?
1.come fà a sapere dove salvi tu?
2.ha permessi per usare grep? Non credo.
3.ha permessi di root?
4.ha abbastanza intelligenza artificiale?
Normalmente i virus INCASINANO TUTTO e basta. Non ho mai visto operazioni intelligenti oltre a riuscire a farmi bestemmiare per qualche minuto

Grazie della risposta rapida!
Io di virus non me ne intendo. Anche io presumo che senza permessi possa fare ben poco, ma boh! Però se ad es. scarico Ubuntu su un pc che ha Windows le cose cambiano.
E i file, in generale, possono tenere traccia di quello che c'è sul pc?
Oggigiorno i problemi di privacy si fanno sempre più vivi.
Re: i file .iso sono sicuri?
Inviato: domenica 6 maggio 2018, 11:57
da pachisapiu
il modo più semplice per controllare che la iso sia integra ed originale è controllare il md5sum , da lì non si scappa
Re: i file .iso sono sicuri?
Inviato: domenica 6 maggio 2018, 13:01
da caturen
Oggigiorno i problemi di privacy si fanno sempre più vivi
oggigiorno la privacy non interessa a nessuno dato che tutti hanno uno smartphone e tutti sono sui vari social network. Fa un po' ridere allora parlare di privacy in questo contesto.
Re: i file .iso sono sicuri?
Inviato: domenica 6 maggio 2018, 13:13
da akalapo
Mi sembra un'ottima soluzione. Grazie

Re: i file .iso sono sicuri?
Inviato: domenica 6 maggio 2018, 14:10
da Darren
akalapo [url=https://forum.ubuntu-it.org/viewtopic.php?p=5057562#p5057562][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto:salve ragazzi/e
una domanda da inesperto. Se scarico un sistema operativo da una fonte sicura, es. Ubuntu 18.04 da questo sito, ma il pc su cui viene scaricato (con Windows o Linux come s.o.) contiene virus, malware, ecc., tali virus possono "contagiare" anche il file .iso ? così che quando vado a installare il s.o. lo installo infetto?
Più in generale, i file sul pc (non necessariamente .iso) possono essere in qualche modo modificati a mia insaputa?
Inoltre, i file possono contenere nel loro codice "informazioni" relative all'ambiente in cui vengono scaricati e al suo contenuto?
Sono domande che mi sono fatto spesso quando dovevo formattare un pc per pulirlo dai virus.
Grazie mille a tutti

certo, possibilissimo, come del resto la modifica di qualunque altro file.
e, come già suggerito, il controllo dell'hash ti conferma che la iso è identica all'originale, oppure no, perchè anche solo l'aggiunta o rimozione di 1 bit cambia il codice hash che viene generato.
Re: i file .iso sono sicuri?
Inviato: domenica 6 maggio 2018, 16:37
da androide74
Mi ricordo di un virus che andava a copiarsi all'interno dei file jpg.
In pratica il file jpg diventava "portatore" del virus ma l'utente non si accorgeva in quanto il jpg non veniva compromesso nella sua funzionalità: l'immagine jpeg veniva aperta normalmente dai programmi di grafica senza dare "sintomi" di malfunzionamento.
Non mi intendo di virus ma credo che analogamente possano venir creati virus che attecchiscono su file di qualunque tipo, iso compresi.
Per non rischiare io le iso di Ubuntu le scarico da Ubuntu...

Re: i file .iso sono sicuri?
Inviato: domenica 6 maggio 2018, 18:20
da a323109
Darren [url=https://forum.ubuntu-it.org/viewtopic.php?p=5057609#p5057609][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto:akalapo [url=https://forum.ubuntu-it.org/viewtopic.php?p=5057562#p5057562][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto:salve ragazzi/e
una domanda da inesperto. Se scarico un sistema operativo da una fonte sicura, es. Ubuntu 18.04 da questo sito, ma il pc su cui viene scaricato (con Windows o Linux come s.o.) contiene virus, malware, ecc., tali virus possono "contagiare" anche il file .iso ? così che quando vado a installare il s.o. lo installo infetto?
Più in generale, i file sul pc (non necessariamente .iso) possono essere in qualche modo modificati a mia insaputa?
Inoltre, i file possono contenere nel loro codice "informazioni" relative all'ambiente in cui vengono scaricati e al suo contenuto?
Sono domande che mi sono fatto spesso quando dovevo formattare un pc per pulirlo dai virus.
Grazie mille a tutti

certo, possibilissimo, come del resto la modifica di qualunque altro file.
e, come già suggerito, il controllo dell'hash ti conferma che la iso è identica all'originale, oppure no, perchè anche solo l'aggiunta o rimozione di 1 bit cambia il codice hash che viene generato.
Si beh...nel mondo Windows e' possibilissimo...qua' e' un pelino piu' difficile

Re: i file .iso sono sicuri?
Inviato: domenica 6 maggio 2018, 19:30
da woddy68
Come è già stato scritto esiste il controllo integrità per le ISO dei sistemi operativi, basta fare un controllo e verificare se il codice corrisponde, se non corrisponde è probabile sia stato manipolato o semplicemente il download si è perso qualcosa per strada.

Re: i file .iso sono sicuri?
Inviato: lunedì 7 maggio 2018, 10:22
da Darren
a323109 [url=https://forum.ubuntu-it.org/viewtopic.php?p=5057669#p5057669][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto:Darren [url=https://forum.ubuntu-it.org/viewtopic.php?p=5057609#p5057609][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto:akalapo [url=https://forum.ubuntu-it.org/viewtopic.php?p=5057562#p5057562][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto:salve ragazzi/e
una domanda da inesperto. Se scarico un sistema operativo da una fonte sicura, es. Ubuntu 18.04 da questo sito, ma il pc su cui viene scaricato (con Windows o Linux come s.o.) contiene virus, malware, ecc., tali virus possono "contagiare" anche il file .iso ? così che quando vado a installare il s.o. lo installo infetto?
Più in generale, i file sul pc (non necessariamente .iso) possono essere in qualche modo modificati a mia insaputa?
Inoltre, i file possono contenere nel loro codice "informazioni" relative all'ambiente in cui vengono scaricati e al suo contenuto?
Sono domande che mi sono fatto spesso quando dovevo formattare un pc per pulirlo dai virus.
Grazie mille a tutti

certo, possibilissimo, come del resto la modifica di qualunque altro file.
e, come già suggerito, il controllo dell'hash ti conferma che la iso è identica all'originale, oppure no, perchè anche solo l'aggiunta o rimozione di 1 bit cambia il codice hash che viene generato.
Si beh...nel mondo Windows e' possibilissimo...qua' e' un pelino piu' difficile

non centra Windows o Linux o Mac
anche su Windows se si ha un account come si deve, cioè con tutti i permessi correttamente impostati, è difficile come su Linux che un software si autoinstalli o vada in "run" da solo e senza avvisi.
il problema è che nella maggior parte dei casi su Windows si usa un account con privilegi di amministratore e con gli avvisi disattivati perchè "la gente" odia dover dare la conferma ad ogni cosa.
Re: i file .iso sono sicuri?
Inviato: mercoledì 9 maggio 2018, 20:35
da a323109
Ci ho pensato e....no!
Windows è proprio fatto male. Quante volte digiti la password di root su linux? Io solo per aggiornare di solito o se rarissimamente installo qualcosa.
Windows ha degli avvisi rompiscatole del tipo.
Ok? Seisicuro di dare ok??? Ma proprio proprio sicuro di premere ok??? Guarda che questo programma proviene da un autore non sicuro.
E sotto leggi: "Autore del programma Microsoft".
Sembra una mamma ansiosa più che un sistema sicuro. Sai tutte quelle sicurezze che sono solo apparenza???
Se crei un virus che riesce a cliccare ok fai quello che ti pare

Re: i file .iso sono sicuri?
Inviato: giovedì 10 maggio 2018, 7:44
da giulux
Cercate di non andare OT.