BlueRidge AppGuard 4.x Einstellungen

[Der Moloch]

Hallo zusammen.

Der Beta-Test der 4.x Version von BlueRidge AppGuard hat begonnen. Die letzte Beta (3.5.6.0) war sehr stabil und wurde unverändert in die Final übernommen. Als Termin für den Release der Final ist 15. Oktober angepeilt.

Download

Release Notes

Wichtige Neuerungen: Guarded Apps sollten sich jetzt selbstständig updaten können. Des Weiteren sollen Programme wie Sandboxie jetzt ohne irgendwelche Ausnahmen mit AppGuard zusammen funktionieren.

Wichtige Infos zur Lizensierung: Der Preis der 4.0 wird von 20$ auf 29,95$ erhöht. Wer sich jetzt eine Lizenz für die 3.x zum alten Preis kauft, wird wahrscheinlich kostenlos auf die 4.0 upgraden können.

Der Beitrag wurde von Der Moloch bearbeitet: 06.10.2013, 10:42

[Krond]

Ich muss diesen Faden nochmals hervor holen. Gestern hatte ich ein Gespräch mit einem Freund, wo zufälliger Weise auch die Sprache auf AppGuard gekommen ist - fragt mich nicht, war ein lange, feucht-fröhliche Nacht....

Folgende Frage stellt sich mir nun, was das Programm angeht: AppGuard sollte ja gegen das Einfallstor "Internet" (Drive-By, unerwünschte Programmausführungen, usw.) absichern, so weit so gut. Mein Freund war sich nicht ganz im Klaren, was es mit User- und Systemspace auf sich hatte.... Als ich ihm das Konzept erklärte, verstand er es auch. Allerdings kamen mir im Zuge der Erklärungen Bedenken, ob die normale mittlere Sicherheitsstufe überhaupt gegen solche Attacken schützen kann...

Hintergrund ist ja jener, dass Programme, die aus dem Userspace gestartet werden, immer überwacht (guarded) ausgeführt werden. Toll, guarded-Apps haben aber Schreib-Lese-Rechte auf den Userbereich, nur auf Systembereiche dürfen diese nicht schreiben.

Hole ich mir nun einen unerwünschten Download, der mir meine Dateien im Userspace verschlüsselt oder löscht, habe ich Pech gehabt. Oder nicht? Die privaten Dateien wären jedenfalls kaputt, gelöscht oder eben verschlüsselt, da ja im Userbereich angesiedelt.

Einzig der Lock-Down-Modus würde hier schützen, da ein Programm aus dem Userbereich erst gar nicht starten kann (auch nicht guarded). Allerdings hebe ich den Wartungsaufwand (Aus-/Einschalten des Modus) wieder unnötig an, noch dazu, weil die automatische Reaktivierung ja nur auf den mittleren Modus geht soweit ich weiß.

Auch die Definition von Ordnern als private (sodass die Programme nicht zugreifen können) steigert wieder den Wartungsaufwand, weil Programme, die guarded eingetragen sind, wieder nicht drauf zugreifen können. Außerdem ist der Konfigurationsaufwand extrem hoch, weil bei jedem neuen Ordner, der irgendwo angelegt wird, überlegt werden muss und drann gedacht werden muss, diesen auf private zu setzen.

Hat sich hier irgendwo ein Denkfehler bei mir in der Nacht zwischen dem x-ten und y-ten Bier eingeschlichen? War das in der 3er-Version auch schon so auf der Stufe "high", die es ja nicht mehr gibt? Kann mich ehrlich gesagt nicht mehr erinnern.