Forslag til ubuntu live CD med begrænsninger [LØST]

[eyvind]

Jeg vil ikke lave et projekt, for det kan jeg ikke.
Men jeg har fået en idé, affødt af ubuntu.

Der er så mange som snakker om tyvri fra bankkonti, bl.a. fordi de nok ikke er forsigtige med hvad de laver på nettet.

Tyveri kan kun lade sig gøre ved at lægge noget på harddisken, som reagerer når bankforbindelse oprettes.

Min idé er så at lave en live CD som kun arbejder i rammen og som simpelthen ikke kan snakke med harddisken. Den bør kunne printe.

Altså i med den CD og genstart - snak med banken - ud igen.

Desværre er jeg ikke god nok til engelsk for min tanke er at den kan laves i ubuntu regi.

Er det en dum idé................

Lidt for og imod argumenter hilses velkommen.

Eyvind.

[Wrapper]

Lyder da til at være en sjov lille ide.
Men jeg tror ikke folk gider at boote op på en cd hver gang de skal ind på netbanken, for det vil jo tage tid både at lukke ned for sit installerede system (såfremt man var igang med at bruge det) og så boote op på en cd, og evt. boote tlbage til det andet system igen...

[thj01]

det største problem er nok også pishing og det kommer man ikke uden om på denne måde.

Man bliver nød til at være omhyggelig med sine koder, og den software man bruger.

Der er jo heller ikke nogen af os der vil prøve på at reparere vores bil med en hammer og et mejsel vel?

[eyvind]

det største problem er nok også pishing og det kommer man ikke uden om på denne måde

Det er bl.a. netop det problem jeg forestiller mig at undgå ved at have en ren Ram- kørsel uden ad gang til harddisken.

Jeg forestiller mig også at den skal kunne starte hurtigt, fordi der ikke skal startes en masse,

Den skal naturligvis boot op hvergang.
Der skal ikke kunne gemmes, eller snakkes med hardisken.
Der skal kunne udskrives.
Der skal bare åbnes adgang til nettet (bank)
Der skal ikke låse for anden brug..............det skal bare ikke kunne lade sig gøre.

[Pihl]

Jeg faldt lige over en ny guide på Howtoforge til hvordan man laver sin egen LiveCD:

http://www.howtoforge.com/ubuntu-linux- ... emastersys

This guide shows how you can create a Live-CD from your Ubuntu Gutsy Gibbon or Linux Mint 4.0 system with a tool called remastersys. Remastersys is available in the Linux Mint romeo repository. You can customize your Ubuntu/Linux Mint system and then let remastersys create an iso image of it which you can then burn onto a CD/DVD.

[eyvind]

Jeg har sådan set næsten løst idéen ved at lave en USB memorystick (pendrive) med ubuntu 9.04.
Der er installeret Java 6 fra Sun.
Den går ikke ud på nettet og surfer snavs i sig.
Kun direkte adgang til Danske bank endda med activ card som ekstra sikkerhed. (10.000 kr. er meget at miste)
Den bootes op med bios bootvalg med F12 i start.
Da den køres i rammen vil intet kunne ramme den, da den ikke er tilstede når der surfes med den faste HD.

Ps. Den memorystick er installeret med udtaget harddisk (bærbar Zepto) så der ikke lægges noget på den faste harddisk,
da jeg skifter harddiske og gerne skulle kunne starte min pendrive uden at være afhængig af en bestemt harddisk.

[Toddvarg]

Det lyder som en god ide. Jeg har været meget tilbageholdende med at min kone skal ind på vores netbank med sin windowsmaskine, så vi har så langt, blevet enige om at bruge min ubuntumaskine. Måske kunne din ide løse det problemet. Jeg kan forestille mig at bruge din ide gennem virtualbox, den kan også køres på en windowsmaskine. Med virualbox slipper man for at boote op hele maskinen, det bliver mere som at starte et ekstra program. Har du en how-to for at lave det på usb-stick eller evt. en cd. Kan den ligge som en iso inde på maskinen, så man hele tiden har den med?

[eyvind]

Ok jeg prøver.

ubuntu på USB pen/memurystick med 8 GB
..........Det er muligt at 4 GB er nok
Jeg starter med at undersøge om comp kan boote fra USB.
..........Min Zepto bærbare giver mulighed for bootvalg ved opstart > F12 > valg > start på USB pen/memorystick
Så lukkes computer ned og harddisken tages ud.
..........Ellers har jeg oplevet at der lægges et bootvalg på harddisken.
Så startes der op med ubuntu CD i live tilstand
USB pen sættes i og genkendes
Ikonet installation aktiveres, og den har kun et sted at lægge sig - nemlig på USB pen
Genstart efter installationen genstartes og der skal evt. vælges boot
..........Måske finder den selv USB pennen
..........Nu kommer det vigtige hvis der skal forbindelse til banken.
System > administration > synaptic pakkehåndtering
Fravælg alt hvad der hedder Java hvis det er installeret
Genstart USBpendrive
...........Måske er det ikke nødvendigt med genstart
System > administration > synaptic pakkehåndtering
Søg på Java -----------og find Sun Java 6
...........Bare standard Java som jeg ikke lige kan huske hvad hedder
Nu kan den snakke med eks. Danske Bank
Harddisken kan lægges i og køres normalt
Det er jo vigtigt at der ikke surfes på nettet udover at gå i banken
Kontoudskrift og afstemninger kan lægges på skrivebordet.
...........Harddisken kan læses skrives men det er ikke så godt for så bliver banken "åben"

Jeg håber det hele er med.

Ps.
Det ville være smart at kunne lægge den på en CD, hvis man ellers kunne få
lagt Java 6 med ind.

[Jarlen]

det største problem er nok også pishing og det kommer man ikke uden om på denne måde

Det er bl.a. netop det problem jeg forestiller mig at undgå ved at have en ren Ram- kørsel uden ad gang til harddisken.

Jeg forestiller mig også at den skal kunne starte hurtigt, fordi der ikke skal startes en masse,

Den skal naturligvis boot op hvergang.
Der skal ikke kunne gemmes, eller snakkes med hardisken.
Der skal kunne udskrives.
Der skal bare åbnes adgang til nettet (bank)
Der skal ikke låse for anden brug..............det skal bare ikke kunne lade sig gøre.

Du vil som tidligere nævnt IKKE løse phishingproblemet, da phishing ikke har noget med din egen computer at gøre. Du vil til dels begrænse problemet med keylogging, men nok ikke meget mere.
Dette betyder dog ikke at det er en dårlig idé, og det er et spændende projekt at arbejde med

[eyvind]

Du vil som tidligere nævnt IKKE løse phishingproblemet, da phishing ikke har noget med din egen computer at gøre.

Ok måske - men hvordan virker phishing da - jeg surfer netop kke på nettet med den ubuntu.
Jeg bruger ikke noget mailprogram.
Jeg går direkte i banken gennem FireFox med default www danskebank
Jeg åbner ikke windows partitioner eller andre partitioner.

[Jarlen]

Phishing foregår ved at du går ind på et website der udgiver sig for at være det site du gerne vil besøge. Der er ofte tale om en nøjagtig kopi af det rigtige site. For eksempel kunne man forestille sig en phisher lave en kopi af danskebank.dk og ligge den på daskebank.dk, så hvis folk rammer forkert på keyboardet kommer de til et site der ligner det de ledte efter, og vil derfor ikke opdage fejlen.

[eyvind]

Ja det anede mig - men jeg har jo danskebank som default adresse i Firefox.
Så den skal kun tastes rigtigt ind første gang. Men ok der er da en risiko for fejl første gang.
Yderligere bruger jeg active card som genererer et tal udfra tal på skærmen, og det tal kan ikke bruges igen, ved næste login.
Måske det kan laves med en DVD RW hvor der også kan opdateres med Java 6 - eller hvad bankerne finder på.

[Toddvarg]

Ok jeg prøver.

ubuntu på USB pen/memurystick med 8 GB
..........Det er muligt at 4 GB er nok
Jeg starter med at undersøge om comp kan boote fra USB.
..........Min Zepto bærbare giver mulighed for bootvalg ved opstart > F12 > valg > start på USB pen/memorystick
Så lukkes computer ned og harddisken tages ud.
..........Ellers har jeg oplevet at der lægges et bootvalg på harddisken.
Så startes der op med ubuntu CD i live tilstand
USB pen sættes i og genkendes
Ikonet installation aktiveres, og den har kun et sted at lægge sig - nemlig på USB pen
Genstart efter installationen genstartes og der skal evt. vælges boot
..........Måske finder den selv USB pennen
..........Nu kommer det vigtige hvis der skal forbindelse til banken.
System > administration > synaptic pakkehåndtering
Fravælg alt hvad der hedder Java hvis det er installeret
Genstart USBpendrive
...........Måske er det ikke nødvendigt med genstart
System > administration > synaptic pakkehåndtering
Søg på Java -----------og find Sun Java 6
...........Bare standard Java som jeg ikke lige kan huske hvad hedder
Nu kan den snakke med eks. Danske Bank
Harddisken kan lægges i og køres normalt
Det er jo vigtigt at der ikke surfes på nettet udover at gå i banken
Kontoudskrift og afstemninger kan lægges på skrivebordet.
...........Harddisken kan læses skrives men det er ikke så godt for så bliver banken "åben"

Jeg håber det hele er med.

Ps.
Det ville være smart at kunne lægge den på en CD, hvis man ellers kunne få
lagt Java 6 med ind.

Det du har lavet her, er det ikke det samme som at installere ubuntu i en virtualbox, på din normale ubuntumaskine og kun bruge den når du skal ind på netbank?

[eyvind]

Øh - jeg aner ikke en brik om virtualbox.

Men virtualbox startes jo fra et styresystem og kan vel så også trække noget med over.

Det er jo derfor at jeg vil boote og dermed starte den helt alene uden forbindelse med andet.

Ps. Det kræver lidt diciplin ikke at kigge på nettet og holde sig fra computerens harddisk.

[Warhawk]

Lige i denne situation er phishing overhovedet ikke relevant, da browseren kun bruges til at tilgå Danske Bank. For at sikre sig helt er det nødvendigt med tilføjelsen NoScript. Så skal man omhyggeligt taste den korrekte adresse ind første gang og så give tilladelse til denne. Skulle man så ved en fejl komme til at taste en forkert adresse ind på et senere tidspunkt vil denne være blokeret - og dermed ved man at noget er galt.

Desuden er der et phishing-filter indbygget, som opfanger sådanne sites. I Danmark er der stor fokus på dette og snyltedomæner bliver nedlagt ret hurtigt.

Men i andre situationer er jeg enig med Jarlen, da en del phishing sites er så vellignende, at man ikke kan se forskel i forhold til det originale site.