La virtualizzazione può proteggermi da un BIOS infetto?

1

Come sai, ci sono attacchi al firmware di BIOS e HDD. Cosa succede se ho usato qualche tipo di VMS, forse VirtualBox? Questo mi proteggerà da un BIOS già infetto (e con questo, voglio dire, nessuno può rubare le mie chiavi private RSA)? Cosa succede se posso utilizzare la VM dal sistema operativo Tails che non tocca l'HDD? Questo mi proteggerà da BIOS e HDD infetti, quindi nessuno sarà in grado di rubare le mie chiavi usando l'HDD o il BIOS infetto?

    
posta Бассел Жаббор 06.08.2015 - 18:24
fonte

2 risposte

3

La virtualizzazione non ti protegge quando il sistema host è compromesso.

Un utente malintenzionato che controlla il sistema host controlla l'esecuzione dell'hypervisor, il che significa che controllano tutto ciò che accade nella macchina virtuale.

In teoria ... In pratica, la virtualizzazione è uno scenario insolito per i tipici target di malware, quindi incontrerai pochi malware che contiene un payload per attaccare macchine virtuali in esecuzione sull'host (anche se questo non è inaudito).

    
risposta data 05.09.2015 - 21:19
fonte
0

Risposta rapida:

No

Risposta più lunga:

Tutto dipende da come il virus agisce e si diffonde. Oltre ai ben noti vettori di attacco come le connessioni di rete e la condivisione dei file, i virus sono in grado di spostarsi tra il sistema guest e il sistema operativo host, ad esempio utilizzando la porta COM virtuale emulata.

Ci sono anche alcune segnalazioni di virus che hanno attaccato l'host tramite macchine virtuali (comunque nella virtualizzazione x86) - Segnala 1 e Segnala 2

    
risposta data 06.08.2015 - 18:45
fonte

Leggi altre domande sui tag