É seguro navegar na Internet com um LiveCD?

Question

Estou usando um Kubuntu 12.04 Live USB e estou pensando se a navegação na web é segura. Houve muitas atualizações (mais de 150 ou mais) desde que foi lançada. Especificamente com o USB, embora eu tenha escolhido a opção "Descartar no desligamento, a menos que você os salve em outro lugar", criando o LiveUSB, há uma chance de que algo malicioso possa passar despercebido? Monte minhas partições e coloque algo lá, por exemplo?

    

Answer 1

"Seguro" é sempre relativo. Você está seguro de coisas bagunçando seu sistema operacional. Mas você não está seguro de todo o resto:

• certificados SSL maliciosos
• "man in the middle" ataca
• keylogger de hardware
• hacking social
• hacks que aconteceram durante sua sessão pelo restante do tempo de atividade do seu sistema ao vivo ...

Em teoria, pode-se montar suas partições e armazenar dados nelas. Mas esses dados teriam que ser lidos novamente após a próxima reinicialização, o que exigiria uma invasão diferente.

Existem alguns hacks que se escrevem no registro mestre de inicialização (MBR) de seus discos rígidos, o que significa que o ataque começa antes que o sistema operacional seja iniciado. Com um CD, isso deveria ser impossível. Com o pendrive, não tenho muita certeza.

Então você está mais seguro do que antes, mas não está "seguro" em um sentido absoluto.

    

Answer 2

Não há muitos riscos para navegar de uma sessão do Live, pelo menos nenhuma que você não encontraria em uma instalação normal.

Se você realmente se importa com os bugs de segurança que foram corrigidos desde que você fez o seu Live USB, você sempre pode executar sudo apt-get update; sudo apt-get upgrade para atualizar seu Live Ubuntu para a sessão atual. Observe que as atualizações instaladas serão efetivamente perdidas na reinicialização, no entanto.