A máquina virtual está isolada de vírus do host ou backdoor da proteção de dados?

Gostaria de saber se é mais seguro ler alguns dados dentro de uma máquina virtual para protegê-los. Se eu tenho um host Windows infectado por vírus, é trivial que o vírus acesse os dados que li através de uma máquina virtual linux ou é significativamente mais difícil?

security virtual-machine virus

— ChiseledAbs
fonte

Eu diria que é mais seguro, mas não 100% seguro. Se o vírus realmente quisesse, provavelmente poderia obter acesso aos dados em uma VM convidada.

— heavyd 13/12/2015

A melhor resposta que alguém pode dar é: depende.

O malware no host pode acessar uma máquina virtual? Claro, se for feito para isso. Ele pode acessar os discos virtuais? Certo. Ele pode acessar o tráfego de rede que a VM está fazendo? Certo.

Então, depois de tudo isso, é seguro? Pode ser. O malware geralmente não parece se incomodar em ir a esses extremos. Mas isso não significa que alguns não tentariam. E, especialmente, monitorar / alterar o tráfego de rede pode não ter nenhuma separação entre o host e o convidado.

Portanto, não assuma que você poderia ter uma VM com segurança em um host comprometido e não se preocupar com nada. Se um host estiver comprometido, você deverá assumir que tudo está comprometido.

— Sami Kuhmonen
fonte

-2

Não, você pode ter certeza de que o vírus não lerá nenhum dado, a menos que as configurações que você fez. Primeiro, precisamos saber qual software você usa para esse ambiente virtual. Eu aconselharia o uso de caixa virtual. E para sua pergunta, na caixa virtual, existe uma configuração que permite especificar algumas pastas no HDD para serem montadas no vd, para que você possa visualizar o software presente nessas pastas / unidades. Você pode configurar para ler e escrever ou apenas para ler. Mas nos dois casos, se o vírus estiver presente nessa pasta, há poucas chances de que ele possa se espalhar dentro do vd, mas não a maioria dos vírus tem seus executáveis na pasta de inicialização, para que eles possam ser iniciados automaticamente quando o Windows inicia, mas ainda depende do tipo de vírus, como o que é ativado com um arquivo ou pasta. Existem muitos tipos,

Portanto, você pode ter 99,99% de certeza de que não haverá nenhum problema ao usar o Linux no host do Windows, como eu mesmo usei o Windows 8, no Windows 7 como host, que estava cheio de vírus e malware, que nem o defensor do Windows faria. não detectou nenhum vírus, mas quando usei o w8 no VB, não havia nenhum problema nele.

— Caçador
fonte

Não, você não pode ter 99,99% de certeza. Os vírus podem alterar os fluxos de rede, acessar discos virtuais e fazer o que quiserem. E por que você usaria qualquer máquina "cheia de vírus e malware" por um segundo? Como isso dará alguma garantia a mais alguém?

— Sami Kuhmonen

Eu não posso te mostrar, mas eu acessei arquivos da máquina host e até dei direitos de r & w, então usei esse vd, no pc de meus amigos em VB, e não havia nem um traço de vírus no bit defensor. Como eu disse ao vírus do Windows, a maioria das vezes não pode se espalhar para o Linux, eles não são compatíveis e, como eu disse anteriormente, os vírus tendem a entrar na pasta de inicialização, para que possam ser executados durante a inicialização, é por isso que você pode ter certeza. E por que eu uso um arquivo de vírus da máquina, é porque tive que trabalhar com urgência e precisava de alguns arquivos da minha unidade c:, que não corria o risco de perder.

— Hunter

"Eu tenho um caso em que nada aconteceu" nunca é prova de mais nada do que naquela época nada aconteceu.

— Sami Kuhmonen

Então, você pode tentar, como eu disse na minha resposta, que depende do tipo de ameaça de vírus ou malware ou formiga que é e se é compatível com o Linux para se espalhar pela máquina. Além disso, se você não extrair os arquivos da máquina host, o vírus do host nem chegará ao Linux. Portanto, é uma questão prática, não teórica, que pode ser explicada. Então, o brinquedo pode tentar para ter certeza.

— Hunter

O malware tem acesso ao sistema. Ele pode acessar qualquer coisa, incluindo os discos da VM. Não há necessidade de a VM acessar qualquer coisa no host para que isso aconteça. E como você sugere que tente com cada vírus e malware, presente e futuro, conhecido e desconhecido, "garantir"? Não há certeza quanto a esse assunto, exceto que não há nada que impeça o acesso de malware à VM.

— Sami Kuhmonen