Dokáže VPN vo vnútri VM skryť prevádzku pred hostiteľom?

Nainštalujete klienta do virtuálneho stroja, tunel sa zdvihne a prevádzka hosťa sa zašifruje. To má určitú hodnotu voči sieti mimo stroja. Voči operačnému systému, ktorý hosťa spúšťa, to dáva oveľa menej, pretože môže čítať pamäť hosťa a sledovať jeho obrazovku. Kontroly nižšie oddeľujú, čo tunel chráni, od toho, čo hostiteľ uchováva.

Hostiteľ číta čistý text skôr ako tunel

Desktopový hypervízor dáva hosťovi procesorový čas a môže čítať pamäť, ktorú zapisuje, vrátane stránky, ktorú prehliadač práve dešifroval. Nástroj na monitorovanie na hostiteľovi číta ten čistý text bez útoku na šifru a keylogger na tej istej úrovni zbiera stlačenia klávesov skôr, než ich akýkoľvek klient zabalí. Nič z toho nepotrebuje pokazený VPN, takže čistý tunel môže stáť vedľa instrumentovaného hostiteľa.

Čo táto pozícia nevydáva, sú kľúče vzdialeného konca alebo obsah, ktorý chráni iný koncový bod od konca do konca. Tunel stále drží voči sieti, ktorú prechádza; medzera je lokálna.

Artefakty prežijú reláciu

Pozastavte hosťa VirtualBox a vedľa neho sa objaví súbor .sav s uloženým stavom pamäte. VMware necháva súbory .vmem a .vmsn počas pozastavenia a snímok a kontrolné body Hyper-V zväčšujú rozdielové disky .avhdx na zväzku hostiteľa. Žiadny z týchto súborov nie je šifrovaný šifrovaním disku hosťa. Stránkovací súbor hostiteľa môže tiež prijať stránky, ktoré hypervízor vytlačil, stopa, pred ktorou Tails varuje vo svojom sprievodcovi virtualizáciou. Skontrolujte, či hypervízor uchováva snímky a či swap hostiteľa leží na šifrovanom zväzku.

Určite pravidlo uchovávania pre tieto súbory namiesto dôvery v predvolené nastavenie, ktoré ich drží, kým ich niekto nezmaže. Hosť, ktorý inzeruje amnestickú reláciu, na tom nič nemení; súbor píše hostiteľ, takže platí jeho politika. Ak neviete povedať, kde snímky sú alebo kto ich môže otvoriť, dizajn hosťa nebol vyhodnotený.

Šifrovanie disku pokrýva užší prípad

Šifrovanie disku hosťa chráni obraz v pokoji, zväzok prenesený na iný stroj alebo zálohu, ktorá unikne. Počas behu hosťa nerobí nič, pretože hypervízor číta pamäť po tom, čo ju hosť dešifroval. Berte prístupovú frázu ako ochranu uložených kópií, nie ako štít proti stroju, ktorý VM vykonáva.

Kľúče a živé vykonávanie sú oddelené otázky. V hosťovanom alebo zdieľanom prostredí môže poskytovateľ držať kľúče obrazu, zatiaľ čo hosťa spúšťa na hardvéri, ktorý nikdy nepreveríte, preto si zapíšte obe odpovede.

Transport nie je ten istý pohľad

Ten, kto prenáša tunel hosťa, vidí vonkajšie koncové body, časovanie a objem, aj keď obsah zostáva uzavretý. Metadáta tohto tvaru často odpovedajú na otázku, ktorú pozorovateľ naozaj má, preto ich berte ako súčasť expozície a nie ako šum. Režim adaptéra a smerovanie rozhodujú, či sa pravidlá VPN na úrovni hostiteľa vôbec dotýkajú prevádzky hosťa.

Testujte to zvnútra hosťa, nie z prehliadača na hostiteľovi. Prehliadač hostiteľa môže byť zakrytý, kým je hosť premostený priamo von, a oba môžu zdieľať pripojenie a používať pritom rôzne trasy. Zapíšte režim adaptéra a potom skontrolujte záznam na fyzickom rozhraní hostiteľa namiesto dôvery predpokladu.

Zúžte prechody, potom napíšte záznam

Spúšťajte hosťa na hardvéri, ktorý kontrolujete, udržujte hypervízor zaplátaný a zdieľané priečinky, zdieľanie schránky a pretiahnutie zapínajte len tam, kde to práca potrebuje. Každé z nich je kanál medzi hostiteľom a hosťom a dodávané predvolené nastavenie je zvyčajne otvorenejšie, než úloha vyžaduje. Vypnite doplnky hosťa, ktoré nepoužívate, a potom potvrďte, že nastavenia prežijú reštart, pretože aktualizácia môže obnoviť to, čo ste vypnuli.

Tieto kroky zúžujú prechody; nerobia z hosťa samostatnú fyzickú hranicu dôvery. Považovať zosilnenú VM za takú hranicu je miesto, kde sa hodnotenia rizík zvyčajne mýlia.

Pri citlivej práci zapíšte, ako sa prevádzka smeruje a ktoré miestne systémy spúšťajú a uchovávajú pracovnú záťaž. Doplňte, kto kontroluje hostiteľa a ktoré súbory prežijú reláciu. Poznámka o súkromí, ktorá uvádza iba tunel, opisuje polovicu usporiadania.