如果我双启动 Windows 10 和 Ubuntu,如果我使用 Ubuntu,键盘记录器会影响我吗?

如果我双启动 Windows 10 和 Ubuntu,如果我使用 Ubuntu,键盘记录器会影响我吗?

如果我在 Windows 10 上有一个键盘记录器,那么当我在同一台计算机上启动 Ubuntu 时它会影响我吗?

答案1

否:当您启动 Ubuntu 时,存储在 Windows 10 分区上的程序无法运行,也无法记录您在 Ubuntu 上所做的事情。

由于 Windows 无法识别 ext4 文件系统,因此它也无法在 Ubuntu 系统上存储文件。

因此,病毒/键盘记录程序/任何程序要想感染 Ubuntu,就必须神奇地将自身移动到 Ubuntu 中可以打开的某个程序上。您需要通过使其可执行、在 Ubuntu 中单击来运行它来激活该程序,并且它需要具有有效的指令才能在 Ubuntu 系统上运行。

短期内不会发生。


一种可能的方法(但有点牵强):Windows 会感染 UEFI 恶意软件;当 Ubuntu 启动时,它会将一些软件复制到你的 Ubuntu 系统并自行执行。(假设某些内容可以从 UEFI 分区复制到另一个分区)。

答案2

正如一些评论已经指出的那样,恶意软件完全有可能在双启动时在不同的操作系统之间跳转。恶意软件只需克服两个障碍:

  1. 它必须自带 ext3/4 驱动程序来处理 Ubuntu 使用的文件系统
  2. 它必须以高权限运行才能访问所需的 API

其他一切都只是攻击者的意图和技能的问题。我不知道有任何“COTS”类恶意软件这样做的案例。但是当你查看一些“武器”类恶意软件时,你会看到模块可以持久存在于 BIOS 甚至硬盘固件中。你还会发现它是高度模块化的,因此可以随时添加各种功能。因此,如果攻击者认为有必要,就会有一个模块。

然而,如果您使用全盘加密(不仅仅是 /home),跳过就会变得更加困难。

否则,攻击者只能修改系统默认执行的现有二进制文件或脚本。

答案3

Windows 10 只能在启动时跟踪您。尽管微软侵犯了隐私,但他们不能合法地(我希望)将某些东西注入 Ubuntu 以在那里跟踪您。除非 Windows 启动,否则它完全处于非活动状态,跟踪功能和所有功能都处于非活动状态。

答案4

这取决于“恶意软件”是否被编码为查找双启动配置,许多人很少这样做,因为它增加了很多很多代码行并且总体上令人头痛,但我不会相信微软会这样做....如果它可以检查双启动系统它很可能会保留在引导扇区中,引导扇区的原因是为了检测 grub 加载程序的存在,我建议在那里极其小心地搜索,并且值得一看你是否可以修改“恶意软件”以使其无法使用,但仍然显示它保留在你的系统中。

相关内容