Secure-Desktop

Secure Desktop ist ein Werkzeug für Windows, um Programme in einem sicheren Bereich zu öffnen, wo Keylogger und Remote Administration Tools nicht auf konventionelle Weise zugreifen können.

Software-Keylogger funktionieren, indem sie einen Windows Hook einrichten, der Windows mitteilt, dass immer wenn der Benutzer eine Taste drückt oder seine Maus benutzt, der Keylogger erfährt, welche Tasten gedrückt wurden, wohin sich die Maus bewegt und wo sie klickt. Secure Desktop öffnet einen neuen Desktop und öffnet dann das ausgewählte Programm darin. Windows verhindert, dass Programme auf Desktops zugreifen, in denen sie nicht geöffnet wurden. Das bedeutet, dass Keylogger, die auf Ihrem normalen Desktop geöffnet wurden, nicht auf Ihre Tastatur- oder Mausoperationen im sicheren Desktop zugreifen können und umgekehrt.

Dieses Verfahren wird auch bei der UAC, dem Strg+Alt+Entf-Bildschirm und sogar dem Anmeldebildschirm verwendet, um zu verhindern, dass Keylogger vertrauliche Informationen aufzeichnen und Sie zwingen, auf Dinge zu klicken, die Sie nicht möchten (z. B. administrative Rechte für eine Anwendung zu gewähren).

Features

• Läuft unter dem .NET Framework 2.0
• Strenges Aufräumsystem beendet verwaiste Prozesse, die oft von bösartigen Programmen erstellt werden, nachdem der Hauptprozess geschlossen wurde
• Desktop-Agent, der Aufräumarbeiten sicherstellt und Hotkeys innerhalb des Desktops bereitstellt
  • Unterdrückt versehentliche Druck-Tastendrücke, falls Datenschutz ein Anliegen ist (Strg gedrückt halten, um zu umgehen).
  • Ctrl + Alt + K - Notausstieg (Falls der Hauptprozess auf unbestimmte Zeit nicht reagiert).
  • Ctrl + Alt + V - Zeigt aktuell im sicheren Desktop geöffnete Prozesse an.
  • Ctrl + Umschalt + Esc - Öffnet den Task-Manager im sicheren Desktop.

Verwendung von Secure Desktop

GUI

Einfach eine Datei in das Formular ziehen oder über Datei > Öffnen eine Datei auswählen, dann auf die Schaltfläche 'Ausführen' unten links klicken.

CLI

Führen Sie SecureDesktop.exe mit der Datei und Argumenten aus.

Beispiel: SecureDesktop.exe "C:\Users\Admin\Documents\file with spaces.exe" -some -executable -parameters

Einschränkungen und Fehler

Die Funktionsweise von Secure Desktop besteht darin, dass ein neuer Desktop erstellt wird, auf den nicht über die WinAPI zugegriffen werden kann. Das bedeutet, dass Maus- und Tastatur-Hooks im Hauptdesktop darin nicht funktionieren.

Aufgrund der Art und Weise, wie Speicher in Windows verwaltet wird, können Prozesse jedoch frei auf den Speicher jedes anderen Prozesses zugreifen und ihn bearbeiten, unabhängig davon, auf welchem Desktop sie sich befinden.

Secure Desktop kann Hardware-Keylogger oder Remote Administration Tools mit einer Privilegienstufe über ring-3 nicht entschärfen.