То, как защитить от ЦРУ #Vault7-like, нападает в Linux из Windows

Linux компилируется от открытого исходного кода, и тысячи разработчиков определили бы любой злонамеренный исходный код. Однако много Windows двойной загрузки пользователей Linux и вредоносного программного обеспечения / шпионское ПО / программное обеспечение (CIA) изделия "призрака" могло взломать скомпилированные двоичные файлы Linux после того, как чистая версия была установлена.

Решение я думаю, состоит в том, чтобы выполнить контрольную сумму на двоичных файлах Ядра Linux сразу после того, как обновление установлено, т.е. на 4.4.0-63-универсальном.

Вопрос - какие файлы должны быть включены? т.е./boot/4.4.0-63-generic или больше, чем это?

После того, как контрольная сумма сгенерирована a cron задание может быть выполнено ежемесячно, еженедельно или ежедневно повторно создавать контрольную сумму и сравнивать ее с исходной версией, чтобы гарантировать, что она не изменилась. Если контрольные суммы не соответствуют заражению, произошел, и должно быть переустановлено чистое ядро.

Отредактируйте 1, ответы до сих пор больше похожи на комментарии. В тех ответах и комментариях ниже, кажется, говорится, что "ЦРУ слишком умно и слишком богато для защиты себя, так не потрудитесь пробовать". Если я считал, что прямо тогда все ответы могли бы также быть записаны одним ЦРУ, NSA, МИ6 или Mossad, заплаченный сообщения-розыгрыши или кого-то на платежной ведомости призрака. Аналогия была бы "Вашими преступниками района, слишком умны и сложны. Они наблюдают Ваш дом и изучают Ваши привычки. Нет никакого смысла блокирующего Ваши двери или устанавливающий систему аварийной сигнализации".

Кто-то еще говорит, после того как Вы перезагружаете с Windows пароль, Вы раньше шифровали Ваши контрольные суммы, может быть считан шпионским ПО. Я сомневаюсь, что, потому что место Windows RAM больше, чем место RAM Linux и загружающиеся окна, вытер бы любую ценную доступную для поиска RAM, которую, возможно, оставил позади Linux. Помимо простого 10-секундного питания прочь стер бы всю RAM.

В противоположном конце спектра кто-то предложил, "Не используют Windows". Гм... не я не скроюсь в страхе и избегу платформ, которые я должен использовать, когда я должен использовать их. Это - супер быстрый ноутбук с гибридной графикой Nvidia и когда время для Windows, играющего его, будет использоваться как таковой.

1. Это - больше, как Вы сделали бы это, но с обновлением ядра необходимо будет, очевидно, повторно выполнить хеш, для создания нового. Но что, если бы Вы забыли повторно выполнять его, что произошло бы затем?

С обновлением ядра совершенно новое ядро установлено на /boot. Если Вы забудете выполнять задание для создания новых контрольных сумм затем задание крона, которое выдерживает сравнение, то общие количества дадут Вам ошибку тот же путь, как будто кто-то изменил двоичные файлы ядра за Вашей спиной.

Фактический дизайн сценариев и шифрование контрольных сумм происходят позже. Мы помещаем корзину перед лошадью. Шаг кулака должен определить что потребности быть защищенным. Это - NAA (Не Ответ) для регистрации вопросов на, "как Вы сделали бы это?" встроил в ответ.

Частично отвечая на мой вопрос в дополнение к рабочим контрольным суммам на изображениях Ядра, выбранные драйверы должны быть включены. Конкретно я думаю о том, где они могут выключить питание к led's веб-камеры предоставление иллюзии, они выключены и затем активация камеры. Что-то похожее с микрометром, возможно?

Удаление всего предположения на том, должны ли Вы или не должны контролировать несанкционированные модификации к своему пространству ядра - какие двоичные файлы должны быть защищены от внешнего вмешательства?