Može li VPN unutar VM-a sakriti promet od hosta?

Instalirate klijenta unutar virtualnog stroja, tunel se podigne i promet gosta se šifrira. To vrijedi nešto protiv mreže izvan stroja. Mnogo manje vrijedi protiv operacijskog sustava koji pokreće gosta, jer on može čitati memoriju gosta i gledati njegov zaslon. Provjere ispod razdvajaju što tunel štiti od onoga što host zadržava.

Host čita čisti tekst prije tunela

Desktop hipervizor daje gostu procesorsko vrijeme i može čitati memoriju koju upisuje, uključujući stranicu koju je preglednik upravo dešifrirao. Alat za nadzor na hostu čita taj čisti tekst bez napada na šifru, a keylogger na istoj razini prikuplja pritiske tipki prije nego ih bilo koji klijent obavije. Ništa od toga ne traži pokvaren VPN, pa čist tunel može stajati uz instrumentiran host.

Ono što taj položaj ne predaje jesu ključevi dalekog kraja ili sadržaj koji drugi kraj štiti od kraja do kraja. Tunel i dalje drži protiv mreže koju prelazi; praznina je lokalna.

Artefakti nadžive sesiju

Pauzirajte VirtualBox gosta i pokraj njega se pojavi .sav datoteka sa spremljenim stanjem memorije. VMware ostavlja .vmem i .vmsn datoteke tijekom suspendiranja i snimaka, a Hyper-V kontrolne točke uvećavaju .avhdx diferencijalne diskove na volumenu hosta. Nijedna od tih datoteka nije šifrirana šifriranjem diska gosta. Stranična datoteka hosta također može primiti stranice koje je hipervizor izbacio, trag na koji Tails upozorava u svojim smjernicama za virtualizaciju. Provjerite čuva li hipervizor snimke i nalazi li se swap hosta na šifriranom volumenu.

Odredite pravilo zadržavanja za te datoteke umjesto da vjerujete zadanom, koje ih čuva dok ih netko ne izbriše. Gost koji oglašava amnezijsku sesiju ne mijenja ništa od toga; datoteku piše host, pa vrijedi politika hosta. Ako ne možete reći gdje snimke žive i ko ih može otvoriti, dizajn gosta nije procijenjen.

Šifriranje diska pokriva uži slučaj

Šifriranje diska gosta štiti sliku u mirovanju, volumen prenesen na drugi stroj ili sigurnosnu kopiju koja pobjegne. Ne čini ništa dok gost radi, jer hipervizor čita memoriju nakon što ju je gost dešifrirao. Tretirajte lozinku kao zaštitu za pohranjene kopije, ne kao štit protiv stroja koji izvršava VM.

Ključevi i živo izvršavanje odvojena su pitanja. U hostanom ili dijeljenom okruženju pružatelj može držati ključeve slike dok pokreće gosta na hardveru koji nikad ne pregledate, pa zabilježite oba odgovora.

Transport nije isti pogled

Netko tko nosi tunel gosta vidi vanjske krajnje točke, vrijeme i obujam, čak i kad teret ostane zatvoren. Metapodaci tog oblika često odgovaraju na pitanje koje promatrač zaista ima, pa ih tretirajte kao dio izlaganja, a ne kao šum. Način rada adaptera i usmjeravanje odlučuju diraju li VPN pravila na razini hosta promet gosta uopće.

Testirajte to iznutra gosta, ne iz preglednika na hostu. Preglednik hosta može biti pokriven dok je gost izravno premosćen, a njih dvoje mogu dijeliti vezu koristeći različite rute. Zabilježite način rada adaptera, pa pregledajte snimku na fizičkom sučelju hosta umjesto da vjerujete pretpostavci.

Suzite prijelaze, zatim napišite zapis

Pokrećite gosta na hardveru koji kontrolirate, držite hipervizor ažuriran i uključite dijeljene mape, dijeljenje međuspremnika i povlačenje samo tamo gdje posao to traži. Svaki od njih je kanal između hosta i gosta, a isporučena zadana vrijednost obično je otvorenija nego što zadatak zahtijeva. Isključite dodatke gosta koje ne koristite, pa potvrdite da postavke prežive ponovno pokretanje, jer nadogradnja može vratiti ono što ste isključili.

Ovi koraci sužavaju prijelaze; oni ne pretvaraju gosta u odvojenu fizičku granicu povjerenja. Tretiranje očvrslog VM-a kao takve granice je mjesto gdje procjene rizika obično pogriješe.

Za osjetljiv rad zabilježite kako se promet usmjerava i koji lokalni sustavi pokreću i čuvaju radni teret. Dodajte ko kontrolira host i koje datoteke prežive sesiju. Napomena o privatnosti koja navodi samo tunel opisuje pola dogovora.