Celsus

Насколько хороши модели защиты с использованием виртуальных машин?

В этой теме 55 сообщений

Один человек сказал, что его компьютер защищен без антивируса. Разумеется, мне захотелось расширить кругозор, чтобы знать еще один интересный способ.

Способ с использованием виртуальной машины для выхода в Интернет. Если (или, без антивируса и firewall, наверняка?) виртуальная машина заражается - есть копия, все просто. Перед работой делается копия предыдущей копии (так он мне сказал, хотя вроде есть кнопочка фотографирования состояния машины и отката на него).

На вопрос, как именно подключена виртуалка к Интернет, получил смутный ответ: виртуальная машина подключена, а реальная (хостовая) нет.

Какой из способов выбрал знакомый, неясно: bridged, host-only, NAT. (Сам я пока до конца в этих способах не разобрался)

===

Интересует:

Можно ли сетевую карту в основной системе вообще отключить, а установить ее только в виртуальной машине?

Может ли заразиться основная (host) система из локальной сети и/или Интернет (VPN), если через основную ОС к сети подключена гостевая, а программ защиты нет? (кажется, способ подключения NAT)

В хостовой ОС все равно нужно ставить firewall и антивирус?

В гостевой ОС все равно нужно ставить firewall и антивирус? Если не установить, то наверное не будет защиты от кражи (шпионских ПО) и заражением вирусами, а также включения виртуального компьютера в бот сеть?

Какой способ подключения гостевой ОС к сети и Интернет лучше (безопаснее) выбирать в случае с оптоволоконным LAN/VPN или ADSL модемом?

Я узнал из статьи, что бывают руткиты, которые могут не запуститься в виртуальной машине, так как распознали ее по ее "железу". Таким образом, ценность "тестирования" неизвестного ПО снижается. А также есть руткиты, которые могут проникнуть на основную ОС, используя уязвимости виртуальных машин.

Разумно ли использовать эту модель без антивирусов и firewall вообще?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Можно заразить с виртуальной машины реальную через общие ресуры папки итд поэтому желательно отключать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Я узнал из статьи, что бывают руткиты, которые могут не запуститься в виртуальной машине, так как распознали ее по ее "железу".

есть не только руткиты, но и зловреды, не использующие руткит технологии...

Таким образом, ценность "тестирования" неизвестного ПО снижается.

в отладчике можете обойти эти куски кода или подправить его. это не крякмисы и проверка обычно простая, забить одно место нопом/джампом и все. главное распаковать и найти это место)))) (что может быть не так уж и просто...)

А также есть руткиты, которые могут проникнуть на основную ОС, используя уязвимости виртуальных машин.

думаю, что таковых очень и очень мало, но я тут могу и соврать, посмотрим что скажут про это эксперты...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
...

Интересует:

Можно ли сетевую карту в основной системе вообще отключить, а установить ее только в виртуальной машине?

нет. В любом случае для подключения к сети используется некоторое реальное устройство, иначе сеть просто не будет работать.

Может ли заразиться основная (host) система из локальной сети и/или Интернет (VPN), если через основную ОС к сети подключена гостевая, а программ защиты нет? (кажется, способ подключения NAT)

Да, может, если на хост-системе имеются незакрытые дыры в безопасности или слабые настройки безопасности (скажем, включен сервис RDP, включена учетная запись Administrator и на ней стоит слабый пароль).

В хостовой ОС все равно нужно ставить firewall и антивирус?

Однозначно, по причинам, указанным в прошлом абзаце.

В гостевой ОС все равно нужно ставить firewall и антивирус? Если не установить, то наверное не будет защиты от кражи (шпионских ПО) и заражением вирусами, а также включения виртуального компьютера в бот сеть?

Совершенно верно.

Какой способ подключения гостевой ОС к сети и Интернет лучше (безопаснее) выбирать в случае с оптоволоконным LAN/VPN или ADSL модемом?

Я бы купил дополнительно простенький роутер, на виртуальной машине включил режим Bridged (тогда ip-адрес будет отличным от хостового) и разрешил выход в интернет только через этот айпишник. Ну или фильтрацию по мак-адресам настроил бы.

Я узнал из статьи, что бывают руткиты, которые могут не запуститься в виртуальной машине, так как распознали ее по ее "железу". Таким образом, ценность "тестирования" неизвестного ПО снижается. А также есть руткиты, которые могут проникнуть на основную ОС, используя уязвимости виртуальных машин.

Разумно ли использовать эту модель без антивирусов и firewall вообще?

Была точно пара концептов, использовавших уязвимости в VMWare для проведения каких-то атак на хостовую машину, но полагаю, что это так и осталось экзотикой, практически не встречающейся в реальном мире.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Способ с использованием виртуальной машины для выхода в Интернет. Если (или, без антивируса и firewall, наверняка?) виртуальная машина заражается - есть копия, все просто. Перед работой делается копия предыдущей копии (так он мне сказал, хотя вроде есть кнопочка фотографирования состояния машины и отката на него).

ОК, а логиниться с виртуалки Вы никуда не собираетесь?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Ну так после каждой рабочей сессии с ВМ можно ее приводить в первоначальное состояние. И логиниться потом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ну так после каждой рабочей сессии с ВМ можно ее приводить в первоначальное состояние. И логиниться потом.

А когда логин-данные утекут, не поздно ли будет откатываться?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

В виртуалках (VB, VW) сетевое подключение по дефолту идет через NAT, т.е. трафик поступающий через хост на гостевую, уже проверяется на хосте антивирусными средствами и фаерволом.

А когда логин-данные утекут, не поздно ли будет откатываться?

Всего лишь, не запоминать логин в браузере, что касается и реальной машины.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Всего лишь, не запоминать логин в браузере, что касается и реальной машины.

Кейлогеру это скажи :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Ты сначала его поставь на виртуалку :lol: А для параноиков есть виртуальная клава :P Я уж не говорю, про ту же Убунту на виртуалке, чтобы не гемороится при установке на хард, второй осью. :)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ты сначала его поставь на виртуалку :lol:

В этом есть какая-то сложность? :)

А для параноиков есть виртуальная клава :P

Есть защита от снятия троянцем скриншотов?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

@Есть защита от снятия троянцем скриншотов[email protected]

Нет, противостоять этому невозможно :lol:

Вы понимаете, что сейчас поставили в тупик всю индустрию??? :lol::facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Есть защита от снятия троянцем скриншотов?

А смысл снятия скриншота? Набранный пароль не виден.

Снимок.JPG

post-6726-1319458486.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
А смысл снятия скриншота? Набранный пароль не виден.

Представлять ценность могут не только пароли ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Представлять ценность могут не только пароли ;)

Вообще то разговор шел о виртуалках :rolleyes: Для онлайн платежей, особенно для интернет-бакинга, рекомендуется отдельный комп.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Один человек сказал, что его компьютер защищен без антивируса. Разумеется, мне захотелось расширить кругозор, чтобы знать еще один интересный способ.

Способ с использованием виртуальной машины для выхода в Интернет. Если (или, без антивируса и firewall, наверняка?) виртуальная машина заражается - есть копия, все просто. Перед работой делается копия предыдущей копии (так он мне сказал, хотя вроде есть кнопочка фотографирования состояния машины и отката на него).

Разумно ли использовать эту модель без антивирусов и firewall вообще?

Не разумно, ибо:

1. берем виртуалку, открываем на ней Интернет-сайты, куда-то заходим, где-то авторизуемся. Попутно виртуалка заражается троянами, которые воруют логины-пароли, номера кредиток и прочие важные данные (причем как запоненные данные, так и вводимые или передаваемые в сеть). Затем пользователь делает откат виртуалки - трояны естетвенно исчезают. Параллельно владельцы трояна делают откат счету кредитки владельца виртуалки до нулевого состояния - и деньги естветственно тоже исчезают :)

2. фишинг. Собственно, фишинг основан на том, что пользователь сам сдуру куда-то придет и что-то сам введет - трояны для него не нужны. В данном случае антивирус/firewall может вовремя поднять крик, опознав и блокировав фишинговый ресурс, и защитив тем самым пользователя;

3. берем виртуалку, открываем на ней Интернет-сайты, оттуда заползает спамбот. Пользователь потихоньку работает, спамбот потихоньку спамит. Провайдер в итоге запросто может приянть меры к владельцу виртуалки, далее все зависит от фантазии провайдера и договора с ним (кто-то автоматом блокирует порт 25, кто-то вообще отрубает Инет). Не перезагружаться же каждые 5 минут ...

4. Есть сетевые червяки, которые заразив виртуалку начнут пытаться заразить сеть, начиная от того, что он считает ЛВС пользователя. Далее вероятна реакция провайдера или "счастливых" соседей, и она не будет восторженной - если виртуалка имеет IP из сети провайдера. Еще хуже в случае, если есть домашняя сеть и роутер - тогда у виртуалки будет IP домашней сети, и он сетевой червяк с нее запросто позаражает все ПК в домашней ЛВС.

5. Постулат "Перед работой делается копия предыдущей ..." имеет радикальный недостаток - делающий копии пользователь дожен быть ясновидящим, чтобы однозначно определять, что его виртуальная система уже заражена (или наоборот - чиста и копию можно делать). Если это так - виртуалка не нужна, так как можно предвидеть угрозы и не ходить на зараженные сайты. Если нет, то придется каждый раз откатываться на базовый, гарантированно чистый образ вируалки, что мягко говоря неудобно

6. Если отбросить применение Инет для просмотра порнухи, то собственно задача работы в нем - поиск какой-то информации, программ и т.п. С поправкой на п.п. 5 скачанное в том или ином виде придется копировать на базовый ПК, и если речь идет о программе - то можно запросто перетащить с виртуалки заразную или поддельную программу, что часто бывает при загрузке их через P2P. И далее мы или оказываемся от самого факта загрузки и запуска программ из Интернет (тогда и без виртуалки снимается куча рисков), или рискуем заразиться

7. Следствие п.п. 5 приведет к тому, что будут проблемы с апдейтом системы и установкой патчей - это будет делать систему уязвимой и повышать риск ее заражения, и риск от п.п. 1-4

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вообще то разговор шел о виртуалках :rolleyes: Для онлайн платежей, особенно для интернет-бакинга, рекомендуется отдельный комп.

Область применения виртуальной машины не указана :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Область применения виртуальной машины не указана :)

В основном виртуалку используют для тестов ПО :rolleyes:

Просто использовать виртуалку для безопасного серфинга, конечно можно но никто этим не заморачивается, хотя откатится на чистый снимок (первоначальный снимок с установленным софтом и апдейтами гостевой, кстати апдейты можно ставить и на первоначальный снимок, убирая лишние: снимок-апдейт-убирается предыдущий-серфинг-откат ) после серфинга, дело 1-й минуты, меньше времени чем загрузить комп. Ничего сложного и неудобного тут нет. Опять же для параноиков можно поставить Убунту и серфить где угодно и как угодно, если одноминутный откат так неудобен :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вообще то разговор шел о виртуалках Для онлайн платежей, особенно для интернет-бакинга, рекомендуется отдельный комп.

Область применения виртуальной машины не указана

Только: браузинг (веб-серфинг), форумы, Skype, jabber и e-mail - на виртуалке планируется виртуальная деятельность))

3. берем виртуалку, открываем на ней Интернет-сайты, оттуда заползает спамбот. Пользователь потихоньку работает, спамбот потихоньку спамит. Провайдер в итоге запросто может приянть меры к владельцу виртуалки, далее все зависит от фантазии провайдера и договора с ним (кто-то автоматом блокирует порт 25, кто-то вообще отрубает Инет). Не перезагружаться же каждые 5 минут ...

Интересно, может ли быть причина обрыва VPN соединения у некоторых людей как раз в этом?...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Только: браузинг (веб-серфинг), форумы, Skype, jabber и e-mail - на виртуалке планируется виртуальная деятельность))

Интересно, может ли быть причина обрыва VPN соединения у некоторых людей как раз в этом?...

Как я уже говорил по дефолту трафик на гостевую идет через NAT, а на хосте антивирус с фаерволом имеется.

Image_1.jpg

post-6726-1319564770_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Как я уже говорил по дефолту трафик на гостевую идет через NAT, а на хосте антивирус с фаерволом имеется.

Который может скиповать транзитный трафик, да. Хотя фиг знает, с NAT не сможет так схитрить скорее всего.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Который может скиповать транзитный трафик, да. Хотя фиг знает, с NAT не сможет так схитрить скорее всего.

Факт то, что трафик не пройдет минуя хост. Небольшой пример: заразил гостевую небольшим "зверинцем" (антивирус и фаервол соответственно на гостевой были отключены). Зверьки на гостевой устроили "хороводы" с выходом в сеть и все были благополучно блокированы модулем IDS фаервола на хосте.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Факт то, что трафик не пройдет минуя хост.

А если это HTTPS?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Lexluthor87
       Из своего личного опыта  могу поделиться следующей информацией. Кто-нибудь знаком с порядком получения микрокредитов в интернете? Я сам множество раз встречал в сети рекламу, типа, мгновенно любую сумму на ваш счет, без поручителей и залога, нужен только паспорт и ИНН...На днях срочно понадобились 3300 дол США  на 5-6 дней, и я начал искать варианты, типа быстроденьги и т.д. Я долго искал именно такой вариант, чтобы минимально переплачивать на процентах. Как я понял, в среднем процентные ставки микрокредитов в 2018 году составляют около 1-3% в день, это в основном зависит от суммы кредита. Но есть и варианты кредитов со ставкой менее 1%!!! Ставки 0,5-0,17% в день!!! Я нашел сам когда залез на https://fin32.com/ua , там куча предложений, пришлось перечитать массу вариантов, но оно того стоило. кому надо - пробуйте)
    • seomasterpro
      Если Ваш сайт работает на WordPress, то рекомендую установить плагин "Anti-Malware Security and Brute-Force Firewall".  Данный плагин является одним из немногих, что способны не только обнаруживать вредоносный код, но и умеют  удалять его. Функции и возможности. Автоматическое устранение известных угроз. Возможность загрузки определений новых угроз по мере их обнаружения. Автоматическое обновление версий TimThumb для устранения уязвимостей. Автоматическая установка обновления WP-login.php, чтобы блокировать атаку brute force. Возможность настроек сканирования. Запуск быстрого сканирования из админ. панели или полное сканирование из настроек плагина. Если Вам нужны рекомендации как пользоваться данным плагином для выявления вредоносных кодов на Вашем сайте, то можете обратиться к спецам от веб-студии на https://seo-master.pro Без регистрации плагин работает только в режиме сканирования. Регистрация плагина позволяет получить доступ к новым определениям «известных угроз» и другим функциям таким, как автоматическое удаление, а также патчи для конкретных уязвимостей , таких как старые версии TimThumb. Обновленные файлы определения могут быть загружены автоматически после того, как только Ваш ключ зарегистрирован. В противном случае, этот плагин просто сканирует на наличие потенциальных угроз и предоставляет Вам самостоятельно определять и удалять вредоносный код.
    • PR55.RP55
      Я с какой целью вам дал ссылку ? Откройте. И, если уж пишите про PC то стоит привести его характеристики. Asus k50c 2008 год; Windows 7; Одноядерный - Celeron 220 с тактовой частотой 1200 МГц; Память: DDR2 - 2ГБ. встроенная видеокарта: SiS Mirage 3+; HDD на 250 ГБ  
    • kostepanych
      А комодо без проблем работает без инета? Можно ли обновлять базы без инета, скачав обновления с официального сайта на другом компе?
      И не будет ли он сильно грузить старый ноут Asus k50c?
    • PR55.RP55
      + Info Software
      Media Lid
      Megabit
      Megabit, OOO
      'LLC' Dort
      "LLC" Dort