进入containment里的程序还能进行键盘记录、截屏、剪切板记录、录制声音……

墨家小子

mizai 发表于 2017-6-2 22:28
插个题外话，这个containment在哪设置的，我怎么看不到

自动沙盘那里啊

mizai

墨家小子 发表于 2017-6-2 22:31
自动沙盘那里啊

擦，难道这就是沙盘，我这边显示的一直是中文。。。没反应过来

qftest

Candygu 发表于 2017-6-2 14:28
记得是在6还是8版本发布的时候，官方解释了拦截沙盒入沙程序记录键盘、截屏等操作的处理方式，说的是如果一 ...

14L属于主动运行还是后台静默运行？

qftest

墨家小子 发表于 2017-6-2 22:30
是说样本入沙之后，沙盘能不能阻止样本的信息窃取

也就是说：
1、（关闭hips时）豆沙允许截屏和键盘访问、开启hips时才会拦截规则未声明允许的截屏和键盘访问
2、豆沙负责虚拟化（无视一切沙盘内注入、避免影响实机）防泄露主要交给防火墙负责
3、泄露发生时，防火墙规则未允许的连接则拦截，否则允许外联

那么，沙盘不防泄露+防泄露的是HIPS+虽然沙盘内注入不会影响实机、但如果注入防火墙规则允许外联的受信进程则泄露成功
另外，我不记得毛豆可以防摄像头和剪切板，或者说存在感太低

墨家小子

qftest 发表于 2017-6-2 22:54
也就是说：
1、（关闭hips时）豆沙允许截屏和键盘访问、开启hips时才会拦截规则未声明允许的截 ...

你提取的太完整了
1、一旦木马注入防火墙规则允许外联的受信进程则信息泄露
2、摄像头、声音录制和剪切板这些防御缺失

不知道官方对此有什么说法？

qftest

墨家小子 发表于 2017-6-3 08:30
你提取的太完整了
1、一旦木马注入防火墙规则允许外联的受信进程则信息泄露
2、摄像头、声音录制和剪切 ...

官方的应对之道应该就是那个所谓的“安全购物”了吧？

墨家小子

qftest 发表于 2017-6-3 11:07
官方的应对之道应该就是那个所谓的“安全购物”了吧？

千万不要尝试CCAV+SSP这个组合
千万不要尝试CCAV+SSP这个组合
千万不要尝试CCAV+SSP这个组合

……

qftest

墨家小子 发表于 2017-6-3 13:34
千万不要尝试CCAV+SSP这个组合
千万不要尝试CCAV+SSP这个组合
千万不要尝试CCAV+SSP这个组合

好的好的，听墨姐的

HEMM

墨家小子 发表于 2017-6-3 13:34
千万不要尝试CCAV+SSP这个组合
千万不要尝试CCAV+SSP这个组合
千万不要尝试CCAV+SSP这个组合

为什么呢？BUG豆的亲儿子啊，防御能力NO1~

歌德塔大蜘蛛

墨家小子 发表于 2017-6-3 13:34
千万不要尝试CCAV+SSP这个组合
千万不要尝试CCAV+SSP这个组合
千万不要尝试CCAV+SSP这个组合

越说不要越是好奇，为什么不呢？