Može li VPN unutar VM-a sakriti promet od hosta?

Instalirate klijent unutar virtualne mašine, tunel se podigne i promet gosta se šifrira. To vrijedi nešto protiv mreže izvan mašine. Protiv operativnog sistema koji izvršava gosta, daje mnogo manje, jer on može čitati memoriju gosta i gledati njegov ekran. Provjere ispod razdvajaju ono što tunel štiti od onoga što host zadržava.

Host čita čisti tekst prije tunela

Desktop hipervizor daje gostu procesorsko vrijeme i može čitati memoriju koju on piše, uključujući stranicu koju je preglednik upravo dešifrirao. Alat za nadzor na hostu čita taj čisti tekst bez napada na šifru, a keylogger na istoj razini skuplja pritiske tipki prije nego ih bilo koji klijent zamota. Ništa od toga ne traži pokvaren VPN, pa čist tunel može stajati pored instrumentiranog hosta.

Ono što taj položaj ne predaje jesu ključevi dalekog kraja ili sadržaj koji druga krajnja točka štiti od kraja do kraja. Tunel se i dalje drži protiv mreže koju prelazi; praznina je lokalna.

Artefakti nadživljavaju sesiju

Pauzirajte VirtualBox gosta i pored njega se pojavi .sav datoteka sa sačuvanim stanjem memorije. VMware ostavlja .vmem i .vmsn datoteke tijekom suspendiranja i snimaka, a Hyper-V kontrolne točke povećavaju .avhdx diferencijalne diskove na volumenu hosta. Nijedna od tih datoteka nije šifrirana šifriranjem diska gosta. Datoteka za straničenje hosta može primiti i stranice koje je hipervizor potisnuo, trag na koji Tails upozorava u svom vodiču za virtualizaciju. Provjerite drži li hipervizor snimke i nalazi li se swap hosta na šifriranom volumenu.

Odredite pravilo čuvanja za te datoteke umjesto da vjerujete zadanom, koje ih drži dok ih neko ne izbriše. Gost koji oglašava amnezijsku sesiju ništa od toga ne mijenja; datoteku piše host, pa vrijedi njegova politika. Ako ne možete reći gdje su snimke ili ko ih može otvoriti, dizajn gosta nije ocijenjen.

Šifriranje diska pokriva uži slučaj

Šifriranje diska gosta štiti sliku u mirovanju, volumen prenesen na drugu mašinu ili sigurnosnu kopiju koja pobjegne. Ono ne čini ništa dok gost radi, jer hipervizor čita memoriju nakon što ju je gost dešifrirao. Tretirajte lozinku kao zaštitu pohranjenih kopija, a ne kao štit protiv mašine koja izvršava VM.

Ključevi i živo izvršavanje odvojena su pitanja. U hostiranom ili dijeljenom okruženju pružatelj može držati ključeve slike dok gosta izvršava na hardveru koji nikad ne provjeravate, pa zapišite oba odgovora.

Transport nije isti pogled

Onaj ko prenosi tunel gosta vidi vanjske krajnje točke, vrijeme i obujam, čak i kad sadržaj ostane zatvoren. Metapodaci takvog oblika često odgovaraju na pitanje koje promatrač zaista ima, pa ih tretirajte kao dio izloženosti, a ne kao šum. Način adaptera i usmjeravanje odlučuju diraju li VPN pravila na razini hosta promet gosta uopće.

Testirajte to iznutra gosta, a ne iz preglednika na hostu. Preglednik hosta može biti pokriven dok je gost premošten ravno van, a oboje mogu dijeliti vezu koristeći različite rute. Zapišite način adaptera, pa provjerite snimak na fizičkom sučelju hosta umjesto da vjerujete pretpostavci.

Suzite prijelaze, pa napišite zapis

Izvršavajte gosta na hardveru koji kontrolirate, držite hipervizor zakrpan i uključite dijeljene mape, dijeljenje međuspremnika i povlačenje samo tamo gdje posao to traži. Svaki od njih je kanal između hosta i gosta, a isporučena zadana vrijednost obično je otvorenija nego što zadatak zahtijeva. Isključite dodatke gosta koje ne koristite, pa potvrdite da postavke preživljavaju ponovno pokretanje, jer nadogradnja može vratiti ono što ste isključili.

Ovi koraci sužavaju prijelaze; oni ne pretvaraju gosta u zasebnu fizičku granicu povjerenja. Tretirati očvrsli VM kao takvu granicu mjesto je gdje procjene rizika obično griješe.

Za osjetljiv posao zapišite kako se promet usmjerava i koji lokalni sistemi izvršavaju i drže radni teret. Dodajte ko kontrolira host i koje datoteke nadživljavaju sesiju. Bilješka o privatnosti koja navodi samo tunel opisuje pola rasporeda.