浅谈如何配置一个基本安全的终端机

发布时间：2014-04-28 12:21:58作者：知识屋

0×01 What thing?
之前我写过一个关于终端机安全测试的文章可是光光有测试是没有用的我们测试的根本目的是修复….所以今天就简单给大家谈一下如何安全配置一个新出炉的终端机？
大牛勿喷这只是为了让一些有终端机却没有好的安全配置方案的公司更好更有调理的配置终端机避免发生安全事故……

0×02 How to redeem？
我们之前总结出了三个常见的沙盒跳出测试方法测试终端机基本就用那三种方法那么我们就对症下药一一有调理的分析出解决方案

1. 对于第一种测试方法我们应该先让程序尽量不调用或少调用沙盒外的应用程序系统程序也是一样更要小心溢出要让所有的输入框在被读入时都进行字符限制防止溢出导致程序关闭然后退出沙盒程序
如果是打印机之类的就选择后台调用绝对要让你的沙盒永远在最前
并且永远让沙盒处于system进程这是很重要的一点我们小组之前在渗透一个终端机构成的内网时就遇到过这样的案例就是一台终端机被沦陷之后我们利用内网渗透的方法渗透下了很多台终端机导致终端机的沙盒程序全部被关闭整个内网沦陷而设计成system权限就可以很好的进行防御
当然也不要出现XSS XSS怎么防御不用我教了吧？
2. 对于第二种我们应该要在硬防上采取措施比如在开机时写一个程序如果系统没有在指定的时间内开机或者关机就自动报警然后把指定的时间写成你们一般开始营业的时间就可以预警很多变态方法了
3. 对于第三种方法我们还是尽可能的不采取windows或者linux自带的windows.open或其他函数去打开一个文件如果迫不得已使用系统API的打开文件函数那么我们可以采取在一个guest上运行沙盒程序的方法这样他就算运行了CMD权限也依然很低而且他还不一定能够运行到CMD……

大概就是这些….
还有一些人迷茫的认为如果我的终端机像老式ATM机器那样只有仅存的几个功能并且保证不会被磁卡攻击那么我就是无敌的了呢？
那么你错了你这是一个愚昧的想法不要想去闭关锁国不发展并不是安全！
不发展只能是落后…..而到迫不得已要发展的时候你就会发现你落后了很远
难道我们发现一个功能有问题就删掉一个功能吗？
0×03 These will be enough？
这些就够了吗? 我的终端机就坚不可摧了吗？
NO！
不是的只是这些对于中国的很多脚本小子来说就够了那些人只是为了rank而去挖而并不是研究一些新的思路和漏洞

我们中国的终端机技术发展还很迷茫虽然有了一些曙光 GSM一类的被了可是大型终端机的曙光在哪呢？
我一直致力于终端机的安全研究只为了让自己的爱好有一天辉煌.

我日后会更加深入的研究一些终端机安全方面的东西不会再是浅谈
0×03 end

好了大概就是这样
如果你不敢去开发一个功能多的终端机去增加用户在实体店的营业额的话那么或许你理解了终端机的安全方案之后你就会增加一些自信了吧….
记住如果不去创造去发现去尝试去改变那么你就只能去输….

（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）