ARCABIT SAFE BROWSER (wersja beta)

[zeno06]

W tym miejscu skończyło się moje testowanie.

[Aby zobaczyć linki, zarejestruj się tutaj]

Nie bardzo rozumiem po co było wydawać przeglądarkę która do działania wymaga pakietu zabezpieczającego, coś takiego można do pakietu dodać ale na odwrót nigdy...

Testowania ciąg dalszy
1) Po użyciu bezpiecznej przeglądarki przestaje działać program do oszczędzania energii TOSHIBA eco Utility. Fizyczny guzik, na obudowie laptopa, do przełączania schematów, powiadomienia itd. Za każdym razem. Oczywiście przy starcie przeglądarki nie wskazuję tego programu (jak i innych) do zamknięcia.
W zasadzie to trzeba restartować kompa.

2) W samej przeglądarce brak możliwości powrotu do listy zapisanych własnych adresów.

Z komentarza kolegi (gdyż z tego co pamiętam też jest członkiem tego Forum) A. Ścibora pod wyżej wspomnianym testem:

[Aby zobaczyć linki, zarejestruj się tutaj]

Natomiast Arcabit, chociaż korzysta z Chromium - bo w końcu pisanie własnej przeglądarki mija się z celem (wiąże się to z dużymi środkami, audytami, ciągłym grzebaniem w całym) - to zabezpiecza obszar działania owego środowiska Safe Browser niezależnie od samego antywirusa działającego real-time.
Albo inaczej - ochrona AV dla Arcabit może być wyłączona, ale jak odpalasz Safe Browser Arcabit, to automatycznie ubijane są wszystkie pozostałe procesy, których producent nie umieścił na swojej białej liście. Sprawia to, że uruchomione wcześniej malware w systemie, które AV Arcabit nie wykrywa (bo jest to np. jakiś 0-day), zostaje automatycznie ubite po uruchomieniu Safe Browser. W trakcie działania przeglądarki również ubijane są nieznane procesy, w tym CMD oraz PowerShell, więc atakujący ma bardzo małe pole manewru. No może poza malware fileless działającym w RAM, ale tego już nie przewidzieliśmy.

Czyli Arcabit Safe Browser potrzebuje Arcabit AV do kończenia podejrzanych procesów. Jeżeli nie chcemy, żeby coś było ubijane przy okazji, to trzeba dodać do "Białej listy" (nie wiem, czy istnieje w nim taka możliwość, gdyż nie korzystam).