[ Tails ]
Virus tails

Atyma a écrit

Bonjour a tous j’aurais besoin d’une infos sur Tails ,
perso moi Tails ne sauvegarde rien donc au redémarrage aucune données c’est pour ca que je pose la question car je doute imaginons que on choppe un virus ou un JavaScript fin peut importe que sa soit Virus ou truc « police » quand on redémarre comme rien n’est sauvegardé , les virus reste quand meme ou sont supp

Et sur ma cle j’ai un stockage persistant aussi donc sa sauvegarde que ce que j’ai mis dans le persisstant

Salut !

Ca dépend , c'est possible mais à moins que tu sois Snowden il y a très peu de chances que ça arrive, tu pourrais choper un virus qui se mette juste sur ton tails ou un virus qui s'installe sur le disque dur mais aucune chance que ça arrive si tu t'en sers juste pour aller sur le dw et tout ce qui va avec. Il faut surtout se méfier du pishing en ligne etc et dans tous les cas ton tails est anonyme fin à moins que tu y stock tes documents d'identité même un tails corrompu ne représente pas forcement un danger étant donné le cryptage de quasi toutes les applications qu'il contient.

Je n'apporte pas beaucoup de connaisssances techniques mais j'espère que ça répond à ta question.

Ca dépend. Il y a deux facteurs à considérer : le stockage persistant et le compte root.

Nativement, Tails est un système d'exploitation amnésique : il n'enregistre rien nulle part et il ne touche pas au disque dur à moins que tu ne le lui demande explicitement.

De plus, le compte root est par défaut désactivé, là encore à moins que tu ne lui demande explicitement de l'activer. Or le compte root est absolument indispensable pour installer quoi que ce soit ou pour interagir avec le disque dur de la machine hôte.

Dans les conditions natives, le seul moyen pour installer durablement un malware sur Tails, c'est d'exploiter une vulnérabilité qui n'aie pas encore été patchée. C'est extrêmement technique à faire, et ça nécessite en plus déjà d'en trouver une. Il faut être chercheur en cybersécurité ou travailler dans une agence de renseignements pour savoir faire ça.


Voici en revanche ce qui est de l'ordre du possible :

- Executer un programme malveillant sur ton compte administrateur. Il n'aura pas les privilèges root, donc il aura des permissions limitées, et il sera détruit à l'extinction. Notamment, comme je te le disais, il n'aura pas les droits pour modifier le disque dur. Mais il peut néanmoins récupérer toutes les données qui sont actuellement dans ta session.

- Si tu as activé le stockage persistant, il peut survivre d'une session à l'autre. Mais là encore avec des droits limités

- Si tu l'as exécuté avec les droits root, c'est déjà beaucoup plus ennuyeux car cette fois, le programme à les droits en lecture/écriture sur le disque dur. Même s'il ne peut pas s'installer durablement sur Tails si le stockage persistant n'est pas activé, il peut néanmoins durablement infecter le système d'exploitation de la machine hôte.

- Si tu l'as éxécuté avec les droits root et qu'en plus, tu as configuré le stockage persistant, là, c'est game over. Tu peux complètement réinstaller Tails.


Voilà, en espérant que ça réponde à tes questions.

Dernière modification par Yog-Sothoth (08 février 2020 à  20:56)