A máquina virtual está isolada de vírus do host ou backdoor da proteção de dados?

0

Gostaria de saber se é mais seguro ler alguns dados dentro de uma máquina virtual para protegê-los. Se eu tenho um host Windows infectado por vírus, é trivial que o vírus acesse os dados que li através de uma máquina virtual linux ou é significativamente mais difícil?

security virtual-machine virus ChiseledAbs
fonte
Eu diria que é mais seguro, mas não 100% seguro. Se o vírus realmente quisesse, provavelmente poderia obter acesso aos dados em uma VM convidada.
heavyd 13/12/2015

Respostas:

0

A melhor resposta que alguém pode dar é: depende.

O malware no host pode acessar uma máquina virtual? Claro, se for feito para isso. Ele pode acessar os discos virtuais? Certo. Ele pode acessar o tráfego de rede que a VM está fazendo? Certo.

Então, depois de tudo isso, é seguro? Pode ser. O malware geralmente não parece se incomodar em ir a esses extremos. Mas isso não significa que alguns não tentariam. E, especialmente, monitorar / alterar o tráfego de rede pode não ter nenhuma separação entre o host e o convidado.

Portanto, não assuma que você poderia ter uma VM com segurança em um host comprometido e não se preocupar com nada. Se um host estiver comprometido, você deverá assumir que tudo está comprometido.

Sami Kuhmonen
fonte
-2

Não, você pode ter certeza de que o vírus não lerá nenhum dado, a menos que as configurações que você fez. Primeiro, precisamos saber qual software você usa para esse ambiente virtual. Eu aconselharia o uso de caixa virtual. E para sua pergunta, na caixa virtual, existe uma configuração que permite especificar algumas pastas no HDD para serem montadas no vd, para que você possa visualizar o software presente nessas pastas / unidades. Você pode configurar para ler e escrever ou apenas para ler. Mas nos dois casos, se o vírus estiver presente nessa pasta, há poucas chances de que ele possa se espalhar dentro do vd, mas não a maioria dos vírus tem seus executáveis ​​na pasta de inicialização, para que eles possam ser iniciados automaticamente quando o Windows inicia, mas ainda depende do tipo de vírus, como o que é ativado com um arquivo ou pasta. Existem muitos tipos,

Portanto, você pode ter 99,99% de certeza de que não haverá nenhum problema ao usar o Linux no host do Windows, como eu mesmo usei o Windows 8, no Windows 7 como host, que estava cheio de vírus e malware, que nem o defensor do Windows faria. não detectou nenhum vírus, mas quando usei o w8 no VB, não havia nenhum problema nele.

Caçador
fonte
Não, você não pode ter 99,99% de certeza. Os vírus podem alterar os fluxos de rede, acessar discos virtuais e fazer o que quiserem. E por que você usaria qualquer máquina "cheia de vírus e malware" por um segundo? Como isso dará alguma garantia a mais alguém?
Sami Kuhmonen
Eu não posso te mostrar, mas eu acessei arquivos da máquina host e até dei direitos de r & w, então usei esse vd, no pc de meus amigos em VB, e não havia nem um traço de vírus no bit defensor. Como eu disse ao vírus do Windows, a maioria das vezes não pode se espalhar para o Linux, eles não são compatíveis e, como eu disse anteriormente, os vírus tendem a entrar na pasta de inicialização, para que possam ser executados durante a inicialização, é por isso que você pode ter certeza. E por que eu uso um arquivo de vírus da máquina, é porque tive que trabalhar com urgência e precisava de alguns arquivos da minha unidade c:, que não corria o risco de perder.
Hunter
"Eu tenho um caso em que nada aconteceu" nunca é prova de mais nada do que naquela época nada aconteceu.
Sami Kuhmonen
Então, você pode tentar, como eu disse na minha resposta, que depende do tipo de ameaça de vírus ou malware ou formiga que é e se é compatível com o Linux para se espalhar pela máquina. Além disso, se você não extrair os arquivos da máquina host, o vírus do host nem chegará ao Linux. Portanto, é uma questão prática, não teórica, que pode ser explicada. Então, o brinquedo pode tentar para ter certeza.
Hunter
O malware tem acesso ao sistema. Ele pode acessar qualquer coisa, incluindo os discos da VM. Não há necessidade de a VM acessar qualquer coisa no host para que isso aconteça. E como você sugere que tente com cada vírus e malware, presente e futuro, conhecido e desconhecido, "garantir"? Não há certeza quanto a esse assunto, exceto que não há nada que impeça o acesso de malware à VM.
Sami Kuhmonen