Secure-Desktop

Secure Desktop es una herramienta para Windows que permite abrir programas en un área segura a la que los keyloggers y las herramientas de administración remota no pueden acceder por ningún medio convencional.

Los keyloggers de software funcionan instalando un gancho de Windows que indica a Windows que, cuando el usuario pulsa una tecla o utiliza el ratón, debe notificar al keylogger qué teclas se pulsaron, hacia dónde se mueve el ratón y dónde hace clic. Secure Desktop abre un nuevo escritorio y luego abre dentro de él el programa que hayas elegido. Windows impide que los programas accedan a escritorios en los que no se han abierto, lo que significa que cualquier keylogger abierto en tu escritorio habitual no puede acceder a las operaciones de teclado o ratón dentro del escritorio seguro, y viceversa.

Esta técnica es la misma que se utiliza en el UAC, en la pantalla de Ctrl+Alt+Del e incluso en la pantalla de inicio de sesión, para evitar que los keyloggers registren tu información confidencial y te obliguen a hacer clic en lo que no deseas (por ejemplo, permitir el acceso administrativo a una aplicación).

Características

• Se ejecuta en .NET Framework 2.0
• El estricto sistema de limpieza finaliza los procesos huérfanos que suelen crear los programas maliciosos después de que el proceso principal se haya cerrado
• Agente de escritorio que garantiza la limpieza y proporciona atajos de teclado dentro del escritorio
  • Suprime las pulsaciones accidentales de Imprimir Pantalla en caso de que la privacidad sea una preocupación (mantén pulsado Ctrl para anularlo).
  • Ctrl + Alt + K - Salida de emergencia (en caso de que el proceso principal quede indefinidamente sin responder).
  • Ctrl + Alt + V - Ver los procesos abiertos actualmente en el escritorio seguro.
  • Ctrl + Shift + Esc - Abrir el Administrador de tareas en el escritorio seguro.

Uso de Secure Desktop

GUI

Simplemente arrastra un archivo al formulario, o selecciona un archivo mediante Archivo > Abrir, y luego haz clic en el botón 'Ejecutar' en la esquina inferior izquierda

CLI

Ejecuta SecureDesktop.exe con el archivo y los argumentos.

Ejemplo: SecureDesktop.exe "C:\Users\Admin\Documents\file with spaces.exe" -some -executable -parameters

Limitaciones y deficiencias

La forma en que funciona Secure Desktop es que se crea un nuevo escritorio al que no se puede acceder mediante WinAPI, lo que significa que los ganchos de ratón y teclado del escritorio principal no funcionarán dentro de él.

Sin embargo, debido a la naturaleza de la gestión de la memoria en Windows, los procesos son libres de acceder y editar la memoria de cualquier otro proceso, independientemente del escritorio en el que se encuentren.

Secure Desktop no puede mitigar los keyloggers de hardware ni las herramientas de administración remota con un nivel de privilegio superior al ring-3.