Може ли VPN во виртуелна машина да го сокрие сообраќајот од домаќинот?

Инсталирате клиент во виртуелна машина, тунелот се крева и сообраќајот на гостинот се шифрира. Тоа вреди нешто против мрежата надвор од машината. Против оперативниот систем што го извршува гостинот, тоа дава многу помалку, бидејќи тој може да ја чита меморијата на гостинот и да го гледа неговиот екран. Проверките подолу го раздвојуваат она што тунелот го штити од она што домаќинот го задржува.

Домаќинот чита чист текст пред тунелот

Десктоп хипервизорот му дава процесорско време на гостинот и може да ја чита меморијата што ја пишува, вклучително и страницата што прелистувачот штотуку ја дешифрирал. Алатка за надзор на домаќинот го чита тој чист текст без да го напаѓа шифратот, а логер на тастатура на истото ниво ги собира притискањата пред некој клиент да ги завитка. Ништо од тоа не бара расипан VPN, па чист тунел може да стои покрај инструментиран домаќин.

Она што таа позиција не го предава се клучевите на далечниот крај или содржината што друга крајна точка ја штити од крај до крај. Тунелот сè уште издржува против мрежата што ја преминува; празнината е локална.

Трагите го надживуваат седницата

Паузирајте VirtualBox гостин и до него се појавува .sav датотека со зачуваната состојба на меморијата. VMware остава .vmem и .vmsn датотеки за време на суспендирање и снимки, а Hyper-V контролните точки го зголемуваат .avhdx дискот со разлики на волуменот на домаќинот. Ниту една од тие датотеки не е шифрирана од шифрирањето на дискот на гостинот. Страничната датотека на домаќинот исто така може да прими страници што хипервизорот ги истиснал, трагата за која Tails предупредува во своето упатство за виртуелизација. Проверете дали хипервизорот чува снимки и дали swap-от на домаќинот е на шифриран волумен.

Одредете правило за чување на тие датотеки наместо да верувате на стандардното, што ги чува додека некој не ги избрише. Гостин што рекламира амнезична седница не го менува тоа; датотеката ја пишува домаќинот, па неговата политика одлучува. Ако не можете да кажете каде се снимките или кој може да ги отвори, дизајнот на гостинот не е оценет.

Шифрирањето на дискот покрива потесен случај

Шифрирањето на дискот на гостинот штити слика во мирување, волумен пренесен на друга машина или резервна копија што ќе избега. Тоа не прави ништо додека гостинот работи, бидејќи хипервизорот ја чита меморијата откако гостинот ја дешифрирал. Третирајте ја фразата како заштита за зачуваните копии, не како штит против машината што ја извршува VM.

Клучевите и живото извршување се одделни прашања. Во хостирана или споделена средина давателот може да ги држи клучевите на сликата додека гостинот работи на хардвер што никогаш не го проверувате, па запишете ги двата одговори.

Транспортот не е истиот поглед

Оној што го носи тунелот на гостинот ги гледа надворешните крајни точки, времето и обемот, дури и кога товарот останува затворен. Метаподатоци со таков облик често одговараат на прашањето што набљудувачот навистина го има, па третирајте ги како дел од изложеноста, а не како шум. Режимот на адаптерот и рутирањето одлучуваат дали VPN правилата на ниво на домаќин воопшто го допираат сообраќајот на гостинот.

Тестирајте го тоа од внатрешноста на гостинот, не од прелистувач на домаќинот. Прелистувачот на домаќинот може да биде покриен додека гостинот е директно премостен, и двете можат да делат врска додека користат различни рути. Запишете го режимот на адаптерот, потоа проверете снимка на физичкиот интерфејс на домаќинот наместо да верувате на претпоставка.

Стеснете ги премините, потоа напишете го записот

Извршувајте го гостинот на хардвер што го контролирате, држете го хипервизорот закрпен и вклучете споделени папки, споделување на табла и влечење само таму каде што работата ги бара. Секој од нив е канал помеѓу домаќинот и гостинот, а испорачаното стандардно е обично поотворено отколку што бара задачата. Исклучете ги додатоците за гостин што не ги користите, потоа потврдете дека поставките го преживуваат рестартирањето, бидејќи надградбата може да го врати она што сте го исклучиле.

Овие чекори ги стеснуваат премините; тие не го претвораат гостинот во одделна физичка граница на доверба. Третирањето на зацврстена VM како таква граница е местото каде проценките на ризик обично грешат.

За чувствителна работа запишете како се рутира сообраќајот и кои локални системи го извршуваат и чуваат работното оптоварување. Додадете кој го контролира домаќинот и кои датотеки преживуваат седницата. Белешка за приватност што го наведува само тунелот опишува половина од поставеноста.