Secure-Desktop

Secure Desktop est un outil pour Windows permettant d'ouvrir des programmes dans une zone sécurisée où les enregistreurs de frappe (keyloggers) et les outils d'administration à distance (RAT) ne peuvent pas accéder par quelque moyen conventionnel que ce soit.

Les enregistreurs de frappe logiciels fonctionnent en installant un hook Windows qui indique à Windows que lorsque l'utilisateur appuie sur une touche ou utilise sa souris, l'enregistreur doit être informé des touches pressées, des mouvements de la souris et des clics de souris. Secure Desktop ouvre un nouveau bureau puis ouvre le programme que vous avez choisi à l'intérieur de celui-ci. Windows empêche les programmes d'accéder aux bureaux dans lesquels ils n'ont pas été ouverts, ce qui signifie que tout enregistreur de frappe ouvert dans votre bureau habituel ne peut pas accéder à vos opérations clavier ou souris à l'intérieur du bureau sécurisé, et vice versa.

Cette technique est la même que celle utilisée dans l'UAC, l'écran ctrl+alt+suppr, et même l'écran de connexion, pour empêcher les enregistreurs de frappe de journaliser vos informations sensibles et de vous forcer à cliquer sur des éléments que vous ne souhaitez pas (par exemple, autoriser l'accès administratif à une application).

Fonctionnalités

• Fonctionne sous .NET Framework 2.0
• Un système de nettoyage strict met fin aux processus orphelins souvent créés par des programmes malveillants après la fermeture du processus principal
• Un agent de bureau garantit le nettoyage et fournit des raccourcis clavier dans le bureau
  • Supprime les pressions accidentelles sur Impr. écran (PrtScn) si la confidentialité est une préoccupation (Maintenez Ctrl pour contourner).
  • Ctrl + Alt + K - Sortie d'urgence (si le processus principal devient indéfiniment sans réponse).
  • Ctrl + Alt + V - Afficher les processus actuellement ouverts dans le bureau sécurisé.
  • Ctrl + Maj + Échap - Ouvrir le Gestionnaire des tâches dans le bureau sécurisé.

Utiliser Secure Desktop

Interface graphique

Il suffit de déposer un fichier dans le formulaire, ou de sélectionner un fichier via Fichier > Ouvrir, puis de cliquer sur le bouton « Exécuter » dans le coin inférieur gauche.

CLI

Exécutez SecureDesktop.exe avec le fichier et les arguments.

Exemple : SecureDesktop.exe "C:\Users\Admin\Documents\file with spaces.exe" -some -executable -parameters

Limites et défauts

Le fonctionnement de Secure Desktop repose sur la création d'un nouveau bureau inaccessible via l'API WinAPI, ce qui signifie que les hooks de souris et de clavier du bureau principal ne fonctionneront pas à l'intérieur de celui-ci.

Cependant, en raison de la nature de la gestion de la mémoire dans Windows, les processus sont libres d'accéder et de modifier la mémoire de tout autre processus, quel que soit le bureau sur lequel ils se trouvent.

Secure Desktop ne peut pas atténuer les enregistreurs de frappe matériels ni les outils d'administration à distance disposant d'un niveau de privilège supérieur à ring-3.