É uma ameaça real ao sistema se “desktop” for adicionado ao caminho

Question

Que tipo de ameaça é a adição do caminho da área de trabalho à variável de caminho do sistema? Existe algum exploit bem conhecido que realmente abre meu sistema se eu fizer isso? O problema é que o Desktop é minha pasta de downloads e meu espaço de trabalho padrão, portanto, mantenho todos os meus projetos atuais, além de todas as coisas que baixo.

Estou fazendo isso porque sou uma pessoa preguiçosa e gostaria de ter meus executivos executáveis enquanto estiver em qualquer lugar no momento no meu cmd

    

Answer 1

Normalmente, você responderia que quanto mais acessível for um programa, mais riscos ele trará, e uma vez que você usa uma pasta de download como um caminho, isso o tornaria ainda mais. Mesmo assim, eu diria que isso não fará diferença.

O motivo é que, quando você faz o download de um programa para a sua pasta de downloads, você o baixou em primeiro lugar. Em segundo lugar, o caminho só será útil para executar programas e poder encontrá-lo. Malware e outros tipos de programas que você teria medo, não dependerão do usuário ter definido seu caminho como este, mas criarão seu próprio método para acessar o programa, colocando-o em uma pasta que já residiria na variável path. .

Portanto, para encurtar a história, não deve ser vista como uma ameaça à segurança, mas uma regra geral: com um sistema como esse, não seja descuidado, pois ações descuidadas resultam em fazer coisas não intencionais. Você se tornaria a ameaça à segurança.