Ці можа VPN унутры ВМ схаваць трафік ад хост-сістэмы?

Вы ўсталёўваеце кліент унутры віртуальнай машыны, тунэль падымаецца, і трафік гасцявой сістэмы шыфруецца. Гэта нешта дае супраць сеткі па-за машынай. Але супраць аперацыйнай сістэмы, якая кіруе гасцявой сістэмай, гэта дае значна менш: яна можа чытаць памяць госця і назіраць за яго экранам. Праверкі ніжэй падзяляюць тое, ад чаго абараняе тунэль, і тое, што хост захоўвае.

Хост чытае адкрыты тэкст раней за тунэль

Гіпервізар для працоўнай станцыі дае госцю працэсарны час і можа чытаць памяць, якую той запісвае, уключаючы старонку, якую браўзер толькі што расшыфраваў. Інструмент маніторынгу на хосце чытае гэты адкрыты тэкст, не атакуючы шыфр, а клавіятурны логер на тым жа ўзроўні збірае націскі да таго, як любы кліент іх абгортвае. Нічога з гэтага не патрабуе зламанага VPN, таму чысты тунэль можа стаяць побач з інструментаваным хостам.

Што гэтае становішча не перадае, дык гэта ключы далёкага канца або змест, які абараняе іншы канец ад канца да канца. Тунэль па-ранейшаму трымаецца супраць сеткі, якую ён перасякае; разрыў лакальны.

Артэфакты перажываюць сеанс

Прыпыніце госця VirtualBox, і побач з'явіцца файл .sav з захаваным станам памяці. VMware пакідае файлы .vmem і .vmsn падчас прыпынку і здымкаў, а кантрольныя пункты Hyper-V нарошчваюць рознасныя дыскі .avhdx на томе хоста. Ні адзін з гэтых файлаў не шыфруецца дыскавым шыфраваннем госця. Файл падпампоўкі хоста таксама можа атрымаць старонкі, якія гіпервізар выштурхнуў, — след, пра які папярэджвае Tails у сваім кіраўніцтве па віртуалізацыі. Праверце, ці захоўвае гіпервізар здымкі і ці знаходзіцца падпампоўка хоста на зашыфраваным томе.

Вызначце правіла захавання для гэтых файлаў, а не давярайце стандарту, які трымае іх, пакуль нехта не выдаліць. Госць, які абвяшчае амнезічны сеанс, нічога з гэтага не мяняе: файл запісвае хост, таму кіруе палітыка хоста. Калі вы не можаце сказаць, дзе жывуць здымкі і хто можа іх адкрыць, значыць, дызайн госця не ацэнены.

Дыскавае шыфраванне ахоплівае вузейшы выпадак

Шыфраванне дыска госця абараняе вобраз у стане спакою, том, перанесены на іншую машыну, або рэзервовую копію, якая ўцякла. Яно нічога не робіць, пакуль госць працуе, бо гіпервізар чытае памяць пасля таго, як госць яе расшыфраваў. Разглядайце парольную фразу як абарону для захаваных копій, а не як шчыт супраць машыны, якая выконвае ВМ.

Ключы і жывое выкананне — асобныя пытанні. У асяроддзі з хастынгам або супольным доступам правайдар можа трымаць ключы вобраза, выконваючы госця на абсталяванні, якое вы ніколі не аглядаеце, таму запішыце абодва адказы.

Транспарт — не той жа пункт гледжання

Той, хто нясе тунэль госця, бачыць знешнія канчатковыя пункты, час і аб'ём, нават калі карысная нагрузка застаецца закрытай. Метаданыя такой формы часта адказваюць на пытанне, якое назіральнік насамрэч мае, таму стаўцеся да іх як да часткі ўздзеяння, а не як да шуму. Рэжым адаптара і маршрутызацыя вызначаюць, ці закранаюць правілы VPN на ўзроўні хоста трафік госця наогул.

Праверце гэта знутры госця, а не з браўзера на хосце. Браўзер хоста можа быць закрыты, пакуль госць падлучаны напрамую, і яны могуць дзяліць злучэнне, выкарыстоўваючы розныя маршруты. Запішыце рэжым адаптара, потым паглядзіце на перахоп на фізічным інтэрфейсе хоста, а не давярайце здагадкам.

Паменшыце пераходы, затым запішыце справаздачу

Запускайце госця на абсталяванні, якім вы кіруеце, трымайце гіпервізар абноўленым і ўключайце агульныя папкі, буфер абмену і перацягванне толькі там, дзе гэта патрэбна працы. Кожны з іх — канал паміж хостам і госцем, а стандартныя налады звычайна больш адкрытыя, чым патрабуе задача. Адключыце дапаўненні госця, якімі не карыстаецеся, затым пераканайцеся, што налады перажываюць перазагрузку, бо абнаўленне можа аднавіць тое, што вы адключылі.

Гэтыя крокі звужваюць пераходы; яны не робяць госця асобнай фізічнай мяжой даверу. Менавіта тут ацэнкі рызыкі звычайна памыляюцца: узмацнёную ВМ прымаюць за такую мяжу.

Для чаго-небудзь адчувальнага запішыце, як маршрутызуецца трафік і якія лакальныя сістэмы запускаюць і захоўваюць нагрузку. Дадайце, хто кантралюе хост і якія файлы застаюцца пасля сеансу. Заўвага пра прыватнасць, якая пералічвае толькі тунэль, апісвае палову ўладкавання.