Kas VM-i sees olev VPN suudab hosti eest liiklust peita?

Paigaldate kliendi virtuaalmasinasse, tunnel tõuseb ja külalise liiklus krüpteeritakse. See on midagi väärt väljaspool masinat oleva võrgu vastu. Palju vähem ostab see operatsioonisüsteemi vastu, mis külalist käivitab, sest see saab lugeda külalise mälu ja jälgida selle ekraani. Allpool olevad kontrollid eraldavad, mida tunnel kaitseb, sellest, mida host alles hoiab.

Host loeb avateksti enne tunnelit

Töölaua hüperviisor annab külalisele protsessoriaega ja saab lugeda mälu, mida see kirjutab, sealhulgas lehte, mille brauser äsja dekrüpteeris. Hostil olev jälgimisriistvara loeb seda avateksti ilma šifrit ründamata ja samal tasandil olev klahvilogija kogub klahvivajutused enne, kui ükski klient need mähkib. Miski sellest ei vaja katkist VPN-i, nii et puhas tunnel võib seista instrumenteeritud hosti kõrval.

See positsioon ei anna üle kauge otsa võtmeid ega sisu, mida kaitseb teine otspunkt otsast otsani. Tunnel peab endiselt vastu võrgule, mida ta läbib; lünk on kohalik.

Artefaktid elavad sessioonist kauem

Peatage VirtualBoxi külaline ja selle kõrvale ilmub .sav-fail salvestatud mäluseisundiga. VMware jätab peatamise ja hetktõmmiste ajal .vmem- ja .vmsn-failid ning Hyper-V kontrollpunktid kasvatavad hosti köitel .avhdx erinevuskettaid. Ühtegi neist failidest ei krüpteeri külalise kettakrüpteering. Hosti lehitsemisfail võib vastu võtta ka lehti, mille hüperviisor välja lükkas, jälg, mille eest Tails oma virtualiseerimisjuhendis hoiatab. Kontrollige, kas hüperviisor hoiab hetktõmmiseid ja kas hosti swap asub krüpteeritud köitel.

Otsustage nende failide säilitamisreegel, selle asemel et usaldada vaikeväärtust, mis hoiab neid seni, kuni keegi need kustutab. Külaline, mis reklaamib amneesilist sessiooni, ei muuda sellest midagi; faili kirjutab host, seega kehtib hosti poliitika. Kui te ei oska öelda, kus hetktõmmised elavad või kes saab neid avada, pole külalise disaini hinnatud.

Kettakrüpteering katab kitsama juhtumi

Külalise ketta krüpteerimine kaitseb puhkeasendis olevat kujutist, teisele masinale kantud köidet või põgenenud varukoopiat. See ei tee midagi, kui külaline töötab, sest hüperviisor loeb mälu pärast seda, kui külaline on selle dekrüpteerinud. Käsitlege paroolifraasi kaitseks salvestatud koopiate jaoks, mitte kilbina masina vastu, mis VM-i käivitab.

Võtmed ja reaalajas täitmine on eraldi küsimused. Majutatud või jagatud keskkonnas võib teenusepakkuja hoida kujutise võtmeid, samal ajal kui külaline töötab riistvaral, mida te kunagi ei kontrolli, seega kirjutage üles mõlemad vastused.

Transport ei ole sama vaade

See, kes kannab külalise tunnelit, näeb välimisi otspunkte, ajastust ja mahtu, isegi kui kandev sisu jääb suletuks. Sellise kujuga metaandmed vastavad sageli küsimusele, mis vaatlejal tegelikult on, seega käsitlege neid avatuse osana, mitte mürana. Adapteri režiim ja marsruutimine otsustavad, kas hostitasandi VPN-reeglid puudutavad külalise liiklust üldse.

Testige seda külalise seest, mitte hosti brauserist. Hosti brauser võib olla kaetud, samal ajal kui külaline on otse välja sillatud, ja mõlemad võivad jagada üht ühendust, kasutades erinevaid marsruute. Kirjutage üles adapteri režiim ja seejärel vaadake püüdmist hosti füüsilisel liidesel, selle asemel et usaldada oletust.

Kahandage ületusi, seejärel kirjutage protokoll

Käivitage külalist riistvaral, mida kontrollite, hoidke hüperviisor paigatud ning lubage jagatud kaustad, lõikepuhvri jagamine ja lohistamine ainult seal, kus töö seda vajab. Igaüks neist on kanal hosti ja külalise vahel ning kaasasolev vaikeväärtus on tavaliselt avatum, kui ülesanne nõuab. Lülitage välja külalise lisandmoodulid, mida te ei kasuta, seejärel kinnitage, et seaded säilivad taaskäivituses, sest uuendus võib taastada selle, mille te välja lülitasite.

Need sammud kitsendavad ületusi; need ei muuda külalist eraldiseisvaks füüsiliseks usalduspiiriks. Karastatud VM-i sellisena käsitlemine on koht, kus riskihinnangud tavaliselt eksivad.

Tundliku töö puhul kirjutage üles, kuidas liiklus marsruuditakse ja millised kohalikud süsteemid töökoormust käivitavad ja hoiavad. Lisage, kes kontrollib hosti ja millised failid jäävad sessioonist alles. Privaatsusmärkus, mis loetleb ainult tunneli, kirjeldab pool korraldust.