是否存在与空闲会话相关的非人类风险？

Question

假设操作系统是Windows或Linux

作为一名系统管理员，我认为这个问题的答案是:不

我总是为给定空闲会话时间的自动锁定配置终端用户机器。因为我认为，如果用户离开机器而没有锁定它，我应该尝试至少保护我的网络

如果我没那么做呢？您认为是否存在与恶意的人利用空闲会话无关的合理风险？

正如命令要求澄清的那样

我说的是登录会话(例如: SSH、Windows操作系统、Linux操作系统)

Answer 1

有很多风险。即使用户正在积极使用会话，我将给出的示例也可以完成。

第一个示例涉及一个恶意软件，它首先充当键记录器，捕获sudo凭据，然后自动开始将键盘笔画发送到操作系统。这些键盘笔画涉及输入到SSH控制台的命令。把它想象成一次橡胶鸭子攻击，使用不涉及USB或可移动媒体的密钥记录器。

另一个示例涉及用户端对SSH控制台软件的攻击。此漏洞将使用SSH端口以外的端口。可能知道什么SSH软件的对手(例如。( PuTTY)正在使用，并将任意数据发送到该端口。这个任意数据可能是一个漏洞，最初可能会对SSH软件的配置造成不可见的更改。