Ar VPN virtualioje mašinoje paslėps srautą nuo pagrindinės sistemos?

Įdiegiate klientą virtualioje mašinoje, tunelis pakyla, o svečio srautas užšifruojamas. Tai ko nors verta prieš tinklą už mašinos ribų. Prieš operacinę sistemą, kuri vykdo svečią, tai duoda daug mažiau, nes ji gali skaityti svečio atmintį ir stebėti jo ekraną. Toliau pateikti patikrinimai atskiria, ką tunelis apsaugo, nuo to, ką pagrindinė sistema išsaugo.

Pagrindinė sistema perskaito atvirą tekstą anksčiau nei tunelis

Darbalaukio hipervizorius suteikia svečiui procesoriaus laiko ir gali skaityti jo rašomą atmintį, įskaitant puslapį, kurį naršyklė ką tik iššifravo. Pagrindinės sistemos stebėjimo priemonė perskaito tą atvirą tekstą nepuldama šifro, o to paties lygio klavišų registratorius surenka klavišų paspaudimus prieš bet kuriam klientui juos apvyniojant. Niekam iš to nereikia sulaužyto VPN, tad švarus tunelis gali stovėti šalia instrumentuotos pagrindinės sistemos.

Ko ta pozicija neperduoda, tai tolimojo galo raktai arba turinys, kurį kitas galinis taškas saugo nuo galo iki galo. Tunelis vis dar laikosi prieš tinklą, kurį kerta; spraga yra vietinė.

Pėdsakai išlieka ilgiau nei sesija

Pristabdę VirtualBox svečią, šalia atsiranda .sav failas su išsaugota atminties būsena. VMware sustabdymo ir momentinių kopijų metu palieka .vmem ir .vmsn failus, o Hyper-V kontroliniai taškai augina .avhdx skirtumų diskus pagrindinės sistemos tome. Nė vienas iš tų failų nėra užšifruotas svečio disko šifravimu. Pagrindinės sistemos puslapių failas taip pat gali priimti puslapius, kuriuos hipervizorius išstūmė, tas pėdsakas, apie kurį Tails įspėja savo virtualizacijos vadove. Patikrinkite, ar hipervizorius laiko momentines kopijas ir ar pagrindinės sistemos mainų sritis yra užšifruotame tome.

Nustatykite tų failų saugojimo taisyklę, o ne pasikliaukite numatytuoju nustatymu, kuris juos laiko, kol kas nors ištrina. Svečias, kuris skelbia amnezinę sesiją, to nekeičia; failą rašo pagrindinė sistema, tad galioja jos politika. Jei negalite pasakyti, kur yra momentinės kopijos ar kas jas gali atidaryti, svečio dizainas nebuvo įvertintas.

Disko šifravimas apima siauresnį atvejį

Svečio disko šifravimas apsaugo ramybės būsenoje esantį atvaizdą, į kitą mašiną perneštą tomą arba atsarginę kopiją, kuri pasprunka. Jis nieko nedaro, kol svečias veikia, nes hipervizorius skaito atmintį po to, kai svečias ją iššifravo. Slaptafrazę laikykite saugomų kopijų apsauga, o ne skydu nuo mašinos, kuri vykdo VM.

Raktai ir gyvas vykdymas yra atskiri klausimai. Prieglobos ar bendroje aplinkoje teikėjas gali laikyti atvaizdo raktus, vykdydamas svečią aparatinėje įrangoje, kurios niekada nepatikrinate, tad užrašykite abu atsakymus.

Transportas nėra tas pats vaizdas

Kas perneša svečio tunelį, mato išorinius galinius taškus, laiką ir apimtį, net kai turinys lieka uždarytas. Tokios formos metaduomenys dažnai atsako į klausimą, kurį stebėtojas iš tikrųjų turi, tad laikykite juos ekspozicijos dalimi, o ne triukšmu. Adapterio režimas ir maršrutizavimas nusprendžia, ar pagrindinės sistemos lygio VPN taisyklės apskritai paliečia svečio srautą.

Išbandykite tai svečio viduje, o ne pagrindinės sistemos naršyklėje. Pagrindinės sistemos naršyklė gali būti uždengta, kol svečias tiesiogiai išvestas tiltu, ir abu gali dalytis jungtimi naudodami skirtingus maršrutus. Užrašykite adapterio režimą, tada patikrinkite įrašą pagrindinės sistemos fiziniame sąsajos taške, o ne pasikliaukite prielaida.

Susiaurinkite perėjimus, tada parašykite įrašą

Vykdykite svečią aparatinėje įrangoje, kurią kontroliuojate, laikykite hipervizorių pataisytą ir įjunkite bendrinamus aplankus, mainų atmintinės bendrinimą bei vilkimą tik ten, kur darbui jų reikia. Kiekvienas jų yra kanalas tarp pagrindinės sistemos ir svečio, o numatytasis nustatymas paprastai yra atviresnis, nei reikalauja užduotis. Išjunkite nenaudojamus svečio priedus, tada patvirtinkite, kad nustatymai išlieka po perkrovimo, nes atnaujinimas gali atkurti tai, ką išjungėte.

Šie žingsniai susiaurina perėjimus; jie nepavers svečio atskira fizine pasitikėjimo riba. Sustiprintos VM laikymas tokia riba yra vieta, kur rizikos vertinimai dažniausiai klysta.

Jautriam darbui užrašykite, kaip maršrutizuojamas srautas ir kurios vietinės sistemos vykdo bei laiko darbo krūvį. Pridėkite, kas kontroliuoja pagrindinę sistemą ir kurie failai išlieka po sesijos. Privatumo pastaba, kurioje išvardytas tik tunelis, aprašo pusę išdėstymo.