Pode un VPN dentro dunha VM ocultar o tráfico ao host?

Instalas o cliente dentro dunha máquina virtual, o túnel sobe e o tráfico do convidado cífrase. Iso vale algo contra a rede fóra da máquina. Compra moito menos contra o sistema operativo que executa o convidado, que pode ler a súa memoria e observar a súa pantalla. As comprobacións seguintes separan o que protexe o túnel do que conserva o host.

O host le texto claro antes que o túnel

Un hipervisor de escritorio dá tempo de CPU ao convidado e pode ler a memoria que escribe, incluída a páxina que un navegador acaba de descifrar. Unha ferramenta de monitorización no host le ese texto claro sen atacar o cifrado, e un rexistrador de teclas no mesmo nivel recolle as pulsacións antes de que calquera cliente as envolva. Nada diso necesita un VPN roto, así que un túnel limpo pode convivir cun host instrumentado.

O que esa posición non entrega son as chaves do extremo remoto, nin o contido que outro extremo protexe de extremo a extremo. O túnel segue aguantando contra a rede que cruza; o oco é local.

Os artefactos sobreviven á sesión

Pausa un convidado de VirtualBox e xunto a el aparece un ficheiro .sav co estado de memoria gardado. VMware deixa ficheiros .vmem e .vmsn durante a suspensión e as instantáneas, e os puntos de control de Hyper-V fan medrar discos de diferenzas .avhdx no volume do host. Ningún deses ficheiros o cifra o cifrado de disco do convidado. O ficheiro de paginación do host tamén pode recibir páxinas que o hipervisor expulsou, o rastro do que Tails advirte na súa guía de virtualización. Comproba se o hipervisor conserva instantáneas e se o swap do host está nun volume cifrado.

Decide unha regra de retención para eses ficheiros en lugar de confiar no valor por defecto, que os conserva ata que alguén os borra. Un convidado que anuncia unha sesión amnésica non cambia nada disto; o ficheiro escríbeo o host, así que manda a política do host. Se non podes dicir onde viven as instantáneas nin quen pode abrirlas, o deseño do convidado non se avaliou.

O cifrado de disco cobre un caso máis estreito

Cifrar o disco do convidado protexe unha imaxe en repouso, un volume levado a outra máquina ou unha copia de seguridade que escapa. Non fai nada mentres o convidado se executa, porque o hipervisor le a memoria despois de que o convidado a descifrase. Trata a frase de contrasinal como protección para copias almacenadas, non como escudo contra a máquina que executa a VM.

As chaves e a execución en vivo son preguntas separadas. Nun ambiente aloxado ou compartido, o provedor pode gardar as chaves da imaxe mentres executa o convidado en hardware que nunca inspeccionas, así que anota ambas respostas.

O transporte non é a mesma vista

Quen transporta o túnel do convidado ve os extremos exteriores, o tempo e o volume, aínda que a carga útil quede pechada. Os metadatos desa forma adoitan responder á pregunta que o observador ten realmente, así que trátaos como parte da exposición e non como ruído. O modo de adaptador e o encamiñamento deciden se as regras de VPN a nivel de host tocan sequera o tráfico do convidado.

Proba iso desde dentro do convidado, non desde un navegador no host. Un navegador do host pode estar cuberto mentres o convidado está ponteado directamente cara a fóra, e os dous poden compartir unha conexión usando rutas distintas. Anota o modo de adaptador e despois revisa unha captura na interface física do host en lugar de confiar nunha suposición.

Reduce os cruces, logo escribe o rexistro

Executa o convidado en hardware que controles, mantén o hipervisor parcheado e activa as carpetas compartidas, o portapapeis compartido e o arrastrar e soltar só onde o traballo os necesita. Cada un é unha canle entre host e convidado, e o valor por defecto de fábrica adoita ser máis aberto do que esixe a tarefa. Desactiva as adicións de convidado que non uses e despois confirma que os axustes sobreviven a un reinicio, porque unha actualización pode restaurar o que desactivaches.

Estes pasos estreitan os cruces; non converten o convidado nunha fronteira de confianza física separada. Tratar unha VM endurecida como tal é onde as avaliacións de risco adoitan equivocarse.

Para traballo sensíbel, anota como se encamiña o tráfico e que sistemas locais executan e conservan a carga de traballo. Engade quen controla o host e que ficheiros sobreviven á sesión. Unha nota de privacidade que só enumera o túnel describe a metade do acordo.