Ali lahko VPN znotraj VM skrije promet pred gostiteljem?

V virtualni stroj namestite odjemalca, tunel se dvigne in promet gosta je šifriran. To je nekaj vredno proti omrežju zunaj stroja. Proti operacijskemu sistemu, ki izvaja gosta, prinese veliko manj, ker lahko bere pomnilnik gosta in gleda njegov zaslon. Spodnje kontrole ločijo, kaj tunel ščiti, od tega, kar gostitelj obdrži.

Gostitelj prebere čisto besedilo pred tunelom

Namizni hipervizor daje gostu procesorski čas in lahko bere pomnilnik, ki ga ta piše, vključno s stranjo, ki jo je brskalnik pravkar dešifriral. Orodje za nadzor na gostitelju prebere to čisto besedilo brez napada na šifro, keylogger na isti ravni pa zbira pritiske tipk, preden jih kateri koli odjemalec ovije. Nič od tega ne potrebuje pokvarjenega VPN, zato lahko čist tunel stoji poleg instrumentiranega gostitelja.

Česar ta položaj ne izroči, so ključi oddaljenega konca ali vsebina, ki jo druga končna točka ščiti od konca do konca. Tunel se še vedno drži proti omrežju, ki ga prečka; vrzel je lokalna.

Artefakti preživijo sejo

Zaustavite gosta VirtualBox in ob njem se pojavi datoteka .sav s shranjenim stanjem pomnilnika. VMware pušča datoteke .vmem in .vmsn med začasno ustavitvijo in posnetki, nadzorne točke Hyper-V pa povečujejo diferenčne diske .avhdx na nosilcu gostitelja. Nobena od teh datotek ni šifrirana s šifriranjem diska gosta. Izmenjalna datoteka gostitelja lahko sprejme tudi strani, ki jih je hipervizor potisnil ven, sled, pred katero Tails opozarja v svojem vodniku za virtualizacijo. Preverite, ali hipervizor hrani posnetke in ali je izmenjalni prostor gostitelja na šifriranem nosilcu.

Določite pravilo hrambe za te datoteke, namesto da zaupate privzeti nastavitvi, ki jih hrani, dokler jih nekdo ne izbriše. Gost, ki oglašuje amnezijsko sejo, tega ne spremeni; datoteko piše gostitelj, zato velja njegova politika. Če ne morete povedati, kje so posnetki ali kdo jih lahko odpre, zasnova gosta ni bila ocenjena.

Šifriranje diska pokriva ožji primer

Šifriranje diska gosta zaščiti sliko v mirovanju, nosilec, prenesen na drug stroj, ali varnostno kopijo, ki uide. Med delovanjem gosta ne naredi ničesar, ker hipervizor bere pomnilnik potem, ko ga je gost dešifriral. Geslo obravnavajte kot zaščito shranjenih kopij, ne kot ščit pred strojem, ki izvaja VM.

Ključi in živo izvajanje so ločena vprašanja. V gostujočem ali deljenem okolju lahko ponudnik drži ključe slike, medtem ko gosta izvaja na strojni opremi, ki je nikoli ne pregledate, zato zapišite oba odgovora.

Transport ni isti pogled

Kdor prenaša tunel gosta, vidi zunanje končne točke, čas in obseg, tudi ko vsebina ostane zaprta. Metapodatki takšne oblike pogosto odgovorijo na vprašanje, ki ga opazovalec zares ima, zato jih obravnavajte kot del izpostavljenosti in ne kot šum. Način adapterja in usmerjanje odločata, ali se pravila VPN na ravni gostitelja sploh dotaknejo prometa gosta.

To preizkusite znotraj gosta, ne iz brskalnika na gostitelju. Brskalnik gostitelja je lahko pokrit, medtem ko je gost premosti naravnost ven, in oba lahko delita povezavo z različnimi potmi. Zapišite način adapterja in nato preverite zajem na fizičnem vmesniku gostitelja, namesto da zaupate domnevi.

Zjožite prehode, nato napišite zapis

Gosta izvajajte na strojni opremi, ki jo nadzorujete, hipervizor vzdržujte popravljen in deljene mape, souporabo odložišča ter vlečenje vklopite le tam, kjer delo to potrebuje. Vsak od njih je kanal med gostiteljem in gostom, dobavljena privzeta nastavitev pa je običajno bolj odprta, kot zahteva naloga. Izklopite dodatke gosta, ki jih ne uporabljate, nato potrdite, da nastavitve preživijo ponovni zagon, ker lahko posodobitev obnovi, kar ste izklopili.

Ti koraki zožijo prehode; gosta ne spremenijo v ločeno fizično mejo zaupanja. Obravnavanje utrjene VM kot takšne meje je mesto, kjer se ocene tveganja običajno zmotijo.

Za občutljivo delo zapišite, kako se promet usmerja in kateri lokalni sistemi izvajajo in hranijo delovno obremenitev. Dodajte, kdo nadzoruje gostitelja in katere datoteke preživijo sejo. Opomba o zasebnosti, ki našteva samo tunel, opisuje polovico ureditve.