Voi kuulostaa tyhmältä, mutta onko tuo mahdollista? Miten helposti virus virtuaalikoneesta kulkeutuu itse isäntäkoneeseen?
Virustartunta virtuaalikoneen kautta?
13+6
5250
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 5
Vanhimmat
lataat viruksen virtuaalikoneeseen. Siirrät sen vaikka muistitikulle. Sammutat virtuaalikoneen ja avatt viruksen isäntäkoneessa. Muuten se ei vuoda.
Eli jos muistitikkua en käytä lainkaan tai muuta vastaavaa, niin voiko virtuaalikone olle ns "hiekkalaatikko" kaiken mahdollisen haitakkeen testaamiseen?
Kaipa se voi, viimeks kun virtuaalikonetta käytin niin ei siihen mitään muistitikkuja edes saanut kun usb ei toiminut virtuaalikoneessa. Riippuu tietysti virtuaalikoneesta ja varmaan edistystä on tapahtunut neljässä vuodessa.
Toki. Jos virtuaalikone on asetettu samaan sisäverkkoon isännän kanssa, niin aivan samassa tilanteessahan siloin ollaan kuin jos sisäverkossa olisi kaksi erillistä konetta. Etenkin jos sisäverkko on palomuurille merkitty luotetuksi, niin minkä tahansa koneen saastuminen siinä on paha juttu muillekin.
Ohjelmistolla voidaan tunnistaa virtuaalikone ja kun tiedetään että ollaan hiekkalaatikossa voidaan keskittyö murtautumaan ulos sieltä, hyödynnetään vaikkapa virtuaalikoneen tarjoamaa saumattomuutta isäntäkoneen kanssa tai vaikkapa isäntäkoneen muistinhallinnan, jaettujen tiedostojen, tms. reikiä.
Virtuaalikone ei ole mikään 100% varma suoja kaikkea vastaan mutta kuitenkin parantaa turvallisuutta huomattavasti sillä suurin osa haittaohjelmista ei "tiedä" olevansa hiekkalaatikolla.
Tietenkin entistä hankalammaksi haittaohjelmille tekee leviämisen mikäli isäntäkoneella ja virtuaalikoneella asjetaan eri käyttöjärjestelmiä, esim Linux ja Windows, ihan vain siitä syystä että tässä tilanteessa on haittaohjelmassa oltava suoritettava koodi erikseen molempiin järjestelmiin.