Насколько безопасны офисные программы?

Question

[nameqaw]

Насколько безопасно скачивать популярные офисные программы (бесплатные версии) с официальных сайтов разработчиков конкретной программы? Например, такие программы как Notepad++, WinRAR, cpuid hwmonitor, AutoIt и другие? Могут ли в подобных программах быть вирусы, слежение, перехват данных?

Comments

[Сергей Сергей]

Могут. А могут и не быть.
Есть опасение, что кто-то когда-то внёс вредоносный код в "первый" компилятор, и зараза теперь распространяется прямо в момент сборки программ из исходного кода, всех программ.

[nameqaw]

Сергей Сергей, А почему только в "первый" компилятор? В каждую новую версию программы не могут добавить вирусы/вредоносные программы?

[Сергей Сергей]

"Первый" компилятор нужен для создания последующих, а там уже и вредонос внедряется. Это как распространение инфекции, а компиляторы носители.

[nameqaw]

Сергей Сергей, а количество установленных вот таких вот офисных программ увеличивает количество "дыр" и возможность взлома компьютера?

[Сергей Сергей]

Это будут дыры определённых типов. Иногда количество решает, иногда очень хорошая дыра позволяет добиться больше, чем сотни простых дыр. Тут как повезёт.

[nameqaw]

Сергей Сергей, ой т.е. даже Notepad++ и WinRAR возможно несут в себе риски и потерю данных. Получается кроме антивируса ничего лучше не ставить для наибольшей безопасности.

[Сергей Сергей]

А антивирус как делают? Пишут и КОМПИЛИРУЮТ в заражённом компиляторе. Так что даже компоненты операционных систем могут быть заражены.

[nameqaw]

Сергей Сергей, Ясно. А если отбросить вариант с вредоносным кодом в "первом" компиляторе, то есть ли вероятность что офисные программы Notepad++ и WinRAR (скачанные с официальных сайтов) содержат в себе вредоносное ПО?

[Сергей Сергей]

Скачивание с официального сайта может быть совершено с неофициального хранилища по подменённой ссылке на взломанном сайте, или официальное хранилище было взломано с заменой файлов для загрузки, или есть прокси-сервер (MitM-атака), который на лету подменяет файлы.

Но в целом, официальным сайтам можно доверять.

[nameqaw]

Сергей Сергей, Спасибо. А если использовать Windows, а Linux использовать для входа на сайты, Linux запускать с флешки на этом же компьютере то повысится ли безопасность аккаунтов для сайтов?

[Сергей Сергей]

Не понял, к чему тут linux. Нет разницы, с какой ОС пользователь заходит на сайт, протокол общения пользователя и сайта всё равно одинаков для любых вариантов — на сайт заходят вообще с браузера, а сетевое взаимодействие унифицировано для разных ОС, компьютеров и всяких железок с подключением к сети.

[nameqaw]

Если в Windows в какой-нибудь программе будет вредоносное ПО, то оно может перехватить пароли для сайтов. А Linux у меня будет чистая с флешки.

Answer 1

[CityCat4]

Конечно могут. Ну, кроме вирусни - ее антивирусы спалят. А вот телематика - запросто, код закрыт, как проверить, что ее нет?
Но параноить не стоит - здесь совершенно справедливо заметил dimonchik2013 - гораздо больше телематики сливает винда - у нее есть возможность сливать все, вплоть до клавиатурного ввода :)

Answer 2

[Saboteur]

В принципе - конечно могут. Причем автор даже не будет знать что в его программе уже есть зловред - могут и сайт автора взломать и в код его влезть.
Но шансы слишком невелики, чтобы настолько параноить.

Answer 3

[Dimonchik]

не могут

Comments

[vreitech]

https://wikileaks.org/ciav7p1/cms/page_26968090.html

[Dimonchik]

ну и че? кому он нужен? IRL делается не так

[vreitech]

dimonchik2013, разговор был не про "нужен", а про "могут ли быть уязвимости". про то, как делается IRL, можете пойти объяснить ФБРовцам, они же там все поголовно дураки, куда только Трамп смотрит...

[nameqaw]

vreitech, Этот файл DLL надо у себя удалить или как? Переводчик переводит плохо или я не понял.

[vreitech]

nameqaw, эта проблема давно исправлена, так что если не хотите иметь именно эту дыру, достаточно будет убедиться, что у вас актуальная версия notepad++.

[Dimonchik]

vreitech, Вы сейчас о чем вообще?

про "могут ли быть уязвимости".

)))
10ка отправляет в микрософт просто ВСЕ, онлайн оккупирован Гуглом до браузера, телефоны - остался Гугл и Эппл... что мы обсуждаем? кому ТС нужен?
будет нужен - моргнуть не успеет, сам все расскажет, через сопли