Macchina virtuale e virus

Ho un requisito per il quale devo andare online senza protezione (firewall, antivirus). Allo stesso tempo, non voglio rischiare di essere infettato da virus.

Se installo una macchina virtuale (VirtualBox) per testare e viene infettata da virus, infetterà anche il mio sistema host? In altre parole, posso usare la macchina virtuale per i test senza preoccuparmi di un virus sulla macchina virtuale che infetta il mio host?

Se installo una macchina virtuale (VirtualBox) per testare e viene infettato da virus, infetterà anche il mio sistema host? In altre parole, posso usare la macchina virtuale per i test senza preoccuparmi di un virus sulla macchina virtuale che infetta il mio host?

Sembra che ci siano alcune idee sbagliate su NAT e connessioni bridge in ambienti VM. Questi non consentono al tuo host di essere infetto. Un sistema operativo VM non avrà alcun accesso al sistema operativo host e sarà completamente inconsapevole del fatto che funzioni come una macchina virtuale client. Il software in esecuzione all'interno di quel sistema operativo sarà ancora meno saggio al riguardo.

È attraverso le relazioni dirette tra il client e la macchina host che possono esistere possibilità di infezione. Ciò accade se si consente al client e all'host di condividere le cartelle . La più grande fetta di vulnerabilità di VMware (per citare un prodotto popolare) della nota mai trovata è stata taggata direttamente o indirettamente su questa funzione. Un isolamento completo si ottiene disattivando le cartelle condivise. Qualsiasi altra vulnerabilità è stata scoperta sul lato Host quando le vulnerabilità sul motore VM stesso consentirebbero a un potenziale attaccante di collegarsi attraverso la macchina host e ottenere l'accesso a qualsiasi client o eseguire il proprio codice.

In effetti, i problemi di sicurezza possono essere più coinvolgenti se si esegue una grande struttura di macchine virtuali come quelle proposte attraverso le topologie di VMware Server. Ma se si eseguono soluzioni VMware Workstation per computer singolo, non ci sono problemi di sicurezza nelle connessioni NAT o Bridge. Sei al sicuro finché non usi le cartelle condivise.

EDIT: Per essere chiari, quando parlo di connessioni NAT o Bridge, parlo solo della capacità della VM di condividere la connessione di rete host con i suoi client. Ciò non fornisce al client alcun accesso all'host e rimane completamente isolato, a condizione che funzionalità come Cartelle condivise VM siano disattivate. Naturalmente, se invece l'utente decide di collegare in rete Host e Client, l'utente ha deciso esplicitamente di connettere entrambe le macchine e con essa agisce sulla sicurezza intrinseca della VM. Ciò quindi non differisce da nessun altro ambiente di rete privata e devono essere affrontate le stesse emissioni di titoli e preoccupazioni.

Dipende.

Se la tua macchina virtuale (guest) non ha accesso in rete al tuo host, il tuo host non subirà l'influenza di alcun virus nel sistema operativo guest.

I miei 2 centesimi ...

In breve, il malware che viene eseguito nel contesto del sistema operativo guest NON sarà in grado di infettare il sistema operativo host e probabilmente non sarà nemmeno consapevole del fatto che esiste un sistema operativo host (sebbene, ipoteticamente, sia possibile uscire dall'ambiente virtualizzato È possibile , non diventerò molto comune per un po ', sospetto).

Alcune eccezioni:

Nel complesso, la navigazione sul Web nel contesto di una VM è probabilmente il modo più sicuro per navigare, a mani basse (data la scarsa esperienza di AV s / w e altre vie di protezione). In effetti, probabilmente è sufficiente utilizzare un account separato e limitato, ma una VM fornirà sicuramente un ulteriore isolamento.

No, se non si imposta alcuna connessione di rete (come NAT o Bridge) tra il sistema operativo host e guest. Se si desidera garantire la totale separazione tra i due mondi, si prega di preferire le connessioni "Bridge" e mappare una scheda di rete sul PC host e un'altra scheda di rete sul guest VM-ed.

Sarebbe come avere due reti isolate che condividono solo il bus di alimentazione (il tuo vero PC, in effetti).

VirtualBox, ma anche VMWare o Xen o Parallels, possono facilmente configurare per te tale ambiente

Sì, se hai cartelle condivise ...

Cartelle condivise tramite la macchina virtuale o rete standard.

Non ne sono sicuro e non vedo virus da un po 'di tempo che si diffondono in questo modo e modificano i file su una rete, ma è possibile.

Solo perché è una macchina virtuale non significa che sia sicura, devi solo trattarla come un'altra macchina fisica sulla tua rete.

Quindi, se hai un antivirus sul tuo computer host (e altri sulla tua rete) sei al sicuro come lo sarai, ma di nuovo ... tratta qualsiasi VM come qualsiasi altro computer fisico.

L'unico modo sicuro per eseguire una VM è disabilitare le funzionalità di rete (o VLAN separarlo completamente dalla rete ... e non avere alcun tipo di interfaccia di gestione su quella VLAN.) E disabilitare tutta l'integrazione host / guest che comporta la condivisione di file .

Tecnicamente è possibile essere sicuri al 100%, anche se la rete è isolata e non condivide le cartelle.

Sebbene sia molto improbabile a meno che lo sviluppatore di virus non sia a conoscenza di un difetto nella combinazione del sistema operativo host e della macchina virtuale ospite e abbia preso di mira in modo specifico. Se vuoi creare un virus, vuoi crearne uno che influisca sul maggior numero possibile di computer e non troverai un difetto da sfruttare in alcune rare applicazioni di uso frequente.

La stessa risposta vale per un sandbox o qualsiasi livello di interpretazione tra i due. Penso che se tu potessi eseguire un SO guest a 32 bit e un host a 64 bit saresti il ​​più sicuro dal momento che l'exploit per indirizzare il SO guest al overflow e quindi innescare l'overflow nel vm / sandbox sarebbe ancora più impegnativo dal momento che tu dovresti compilare i payload in 4 combinazioni - ma poi questo è ciò che viene solitamente fatto con un attaccante e un singolo livello di sistema operativo - il payload è preparato per il sistema operativo o la versione del servizio sfruttabile e uno per ogni 32 e 64, quindi lui li lancia entrambi alla macchina.

È esattamente come il commento precedente su BSD: più è insolita la tua configurazione, meno è probabile che un virus lo prenderà di mira.

Se eseguivamo tutti i VM per testare software di cui eravamo sospettosi o per navigare in rete, il fatto che si trovasse in un VM non avrebbe più importanza e per essere ancora più chiari si è aperti a un'infezione da virus.

Inoltre, ci sono considerazioni hardware speciali con le più recenti tecnologie di virtualizzazione e sto parlando principalmente di virtualizzazione del software in cui il codice macchina guest viene eseguito dal software nell'host in modo che l'overflow del puntatore di istruzioni del software mi sembri estremamente impegnativo e una perdita di tempo. Non sono affatto sicuro di come questo cambi quando si tratta di hyper V o Xen abilitati per il BIOS, ecc. Potrebbe essere che le macchine virtuali siano più isolate o potrebbe anche essere peggio a causa di un vm che esegue il suo codice nell'hardware effettivo pipeline - dipende davvero da come funziona la "virtualizzazione del bios".

Se in VirtualBox non hai cartelle condivise o usi una delle funzionalità del dispositivo e se vuoi essere ancora più sicuro, guarda in fondo alla finestra di VirtualBox:

Dovresti essere in grado di eseguire qualsiasi virus e non ottenerne uno sul computer host, anche se, per essere sicuro, mantieni il software antivirus in esecuzione.

Dovresti provare Sandboxie (o qualsiasi altro strumento sandboxing)

Isolerà il tuo browser ed eliminerà tutto al termine. In questo modo, anche se ricevi un virus, non sarà in grado di uscire dalla sandbox.

Vantaggi della sandbox isolata

• Navigazione Web sicura: l'esecuzione del browser Web sotto la protezione di Sandboxie significa che tutto il software dannoso scaricato dal browser viene intrappolato nella sandbox e può essere scartato banalmente.
• Privacy ottimizzata: cronologia di navigazione, cookie e file temporanei memorizzati nella cache raccolti durante la navigazione Web rimangono nella sandbox e non perdono in Windows.
• E-mail sicura: virus e altri software dannosi che potrebbero nascondersi nella tua e-mail non possono uscire dalla sandbox e non possono infettare il tuo sistema reale.
• Windows resta snello: previene l'usura in Windows installando il software in un sandbox isolato.