恶意软件可以从Windows访问Ubuntu文件吗？

Question

我在笔记本电脑上安装了Ubuntu20.04和Windows 10。我把Windows用于游戏，Ubuntu用于工作。

我想知道如果我在Windows上下载了一些病毒，它是否能够访问Ubuntu的数据并窃取它呢？例如，Ubuntu的数据指的是我在Ubuntu上时的浏览历史。

Answer 1

它能够访问Ubuntu的数据并窃取它吗？

是的，它可以，例如，如果您使用类似于ext2fsd的东西，并将您的Linux分区安装在Windows中。

即使您没有挂载任何东西，高级恶意软件也可以直接读取您的磁盘，在磁盘映像中搜索某些模式并提取必要的文件，但我怀疑这种恶意软件甚至存在。

高级恶意软件还可以修改UEFI固件本身和UEFI系统(引导)分区，即使在Linux加载之后也可以保持驻留。

底线是: Windows下的恶意软件可以做所有你能做的事情。如果您担心Linux中数据的安全性，请确保您的Windows分区也是安全的。如果你疑神疑鬼，完全删除Windows。

Answer 2

你没有什么可以保护自己的。操作系统可以做它想做的任何事情。即使是加密数据也是不够的。因为可以修改引导加载程序，从而插入窃取密钥的代码。

唯一安全的解决方案是将machine隔离到一台单独的机器上。或者在虚拟机中运行(但对游戏没有好处)。