Secure-Desktop

Secure Desktop è uno strumento per Windows che consente di aprire programmi in un'area sicura dove i keylogger e gli strumenti di amministrazione remota non possono accedere con alcun mezzo convenzionale.

I keylogger software funzionano installando un hook di Windows che dice a Windows di comunicare al keylogger ogni volta che l'utente preme un tasto o usa il mouse quali tasti sono stati premuti, dove si muove il mouse e dove si fa clic. Secure Desktop apre un nuovo desktop e poi apre al suo interno il programma scelto; Windows impedisce ai programmi di accedere a desktop in cui non sono stati aperti, il che significa che qualsiasi keylogger aperto nel desktop normale non può accedere alle operazioni di tastiera o mouse all'interno del desktop sicuro, e viceversa.

Questa tecnica è la stessa utilizzata nella schermata UAC, nella schermata ctrl+alt+del e persino nella schermata di accesso per impedire ai keylogger di registrare le tue informazioni sensibili e di costringerti a fare clic su elementi che non desideri (ad esempio consentire l'accesso amministrativo a un'applicazione).

Funzionalità

• Gira su .NET Framework 2.0
• Il rigoroso sistema di pulizia termina i processi orfani spesso creati da programmi dannosi dopo la chiusura del processo principale
• Agente desktop che garantisce la pulizia e fornisce scorciatoie da tastiera all'interno del desktop
  • Sopprime le pressioni accidentali del tasto PrintScreen nel caso in cui la privacy sia un problema (tenere premuto ctrl per aggirare).
  • Ctrl + Alt + K - Uscita di emergenza (nel caso in cui il processo principale diventi indefinitamente non reattivo).
  • Ctrl + Alt + V - Visualizza i processi attualmente aperti nel desktop sicuro.
  • Ctrl + Shift + Esc - Apre il Task Manager nel desktop sicuro.

Utilizzo di Secure Desktop

GUI

Basta trascinare un file nella finestra, oppure selezionare un file tramite File > Open, quindi fare clic sul pulsante 'Run' nell'angolo in basso a sinistra

CLI

Esegui SecureDesktop.exe con il file e gli argomenti.

Esempio: SecureDesktop.exe "C:\Users\Admin\Documents\file with spaces.exe" -some -executable -parameters

Limitazioni e difetti

Il funzionamento di Secure Desktop consiste nel fatto che viene creato un nuovo desktop a cui non è possibile accedere tramite WinAPI, il che significa che gli hook di mouse e tastiera nel desktop principale non funzioneranno al suo interno.

Tuttavia, a causa della natura della gestione della memoria in Windows, i processi sono liberi di accedere e modificare la memoria di qualsiasi altro processo, indipendentemente dal desktop in cui si trovano.

Secure Desktop non può mitigare i keylogger hardware o gli strumenti di amministrazione remota con un livello di privilegio superiore al ring-3.