Το Sandboxing είναι μια σημαντική τεχνική ασφάλειας που απομονώνει προγράμματα, αποτρέποντας την πρόκληση βλαβών ή κατασκοπείας προγραμμάτων κακόβουλου ή δυσλειτουργικού στον υπόλοιπο υπολογιστή σας. Το λογισμικό που χρησιμοποιείτε ήδη περιέχει μεγάλο μέρος του κώδικα που χρησιμοποιείτε κάθε μέρα.
Μπορείτε επίσης να δημιουργήσετε δικά σας sandbox για να δοκιμάσετε ή να αναλύσετε λογισμικό σε προστατευμένο περιβάλλον όπου δεν θα μπορεί να προκαλέσει ζημιά στο υπόλοιπο σύστημα.
Πώς τα Sandbox είναι απαραίτητα για την ασφάλεια
Το sandbox είναι ένα αυστηρά ελεγχόμενο περιβάλλον όπου μπορούν να εκτελεστούν προγράμματα. Τα Sandbox περιορίζουν το τι μπορεί να κάνει ένα κομμάτι κώδικα, δίνοντάς του όσα δικαιώματα χρειάζεται, χωρίς να προσθέτει επιπλέον δικαιώματα που θα μπορούσαν να καταχραστούν.
Για παράδειγμα, το πρόγραμμα περιήγησης ιστού εκτελεί ουσιαστικά ιστοσελίδες που επισκέπτεστε σε περιβάλλον δοκιμών. Απαγορεύεται η εκτέλεση στο πρόγραμμα περιήγησής σας και η πρόσβαση σε ένα περιορισμένο σύνολο πόρων - δεν μπορούν να δουν την κάμερα web χωρίς άδεια ή να διαβάσουν τα τοπικά αρχεία του υπολογιστή σας. Εάν οι ιστότοποι που επισκέπτεστε δεν είχαν τοποθετηθεί σε άμμο και απομονωμένοι από το υπόλοιπο σύστημά σας, η επίσκεψη σε έναν κακόβουλο ιστότοπο θα ήταν τόσο κακή όσο η εγκατάσταση ενός ιού.
Άλλα προγράμματα στον υπολογιστή σας είναι επίσης sandbox. Για παράδειγμα, το Google Chrome και ο Internet Explorer λειτουργούν και τα δύο σε ένα περιβάλλον δοκιμών. Αυτά τα προγράμματα περιήγησης είναι προγράμματα που εκτελούνται στον υπολογιστή σας, αλλά δεν έχουν πρόσβαση σε ολόκληρο τον υπολογιστή σας. Τρέχουν σε λειτουργία χαμηλής άδειας. Ακόμα κι αν η ιστοσελίδα βρήκε ένα θέμα ευπάθειας ασφαλείας και κατάφερε να πάρει τον έλεγχο του προγράμματος περιήγησης, τότε θα έπρεπε να ξεφύγει από το περιβάλλον δοκιμών του προγράμματος περιήγησης για να κάνει πραγματική ζημιά. Με την εκτέλεση του προγράμματος περιήγησης ιστού με λιγότερα δικαιώματα, κερδίζουμε ασφάλεια. Δυστυχώς, Το Mozilla Firefox εξακολουθεί να μην λειτουργεί σε περιβάλλον δοκιμών .
Τι είναι ήδη στο Sandbox
Μεγάλο μέρος του κώδικα που χρησιμοποιούν οι συσκευές σας κάθε μέρα είναι ήδη sandbox για προστασία σας:
- Ιστοσελίδες : Το πρόγραμμα περιήγησής σας ουσιαστικά περιέχει sandbox στις ιστοσελίδες που φορτώνει Οι ιστοσελίδες μπορούν να εκτελούν κώδικα JavaScript, αλλά αυτός ο κώδικας δεν μπορεί να κάνει ό, τι θέλει - εάν ο κώδικας JavaScript προσπαθεί να αποκτήσει πρόσβαση σε ένα τοπικό αρχείο στον υπολογιστή σας, το αίτημα θα αποτύχει.
- Περιεχόμενο προσθήκης προγράμματος περιήγησης : Περιεχόμενο που φορτώνεται από προσθήκες προγράμματος περιήγησης - όπως το Adobe Flash ή το Microsoft Silverlight - εκτελείται και σε περιβάλλον δοκιμών. Η αναπαραγωγή ενός παιχνιδιού flash σε μια ιστοσελίδα είναι ασφαλέστερη από τη λήψη ενός παιχνιδιού και τη λειτουργία του ως τυπικού προγράμματος, επειδή το Flash απομονώνει το παιχνίδι από το υπόλοιπο σύστημα και περιορίζει αυτό που μπορεί να κάνει. Πρόσθετα προγράμματος περιήγησης, ιδιαίτερα Java , είναι ένας συχνός στόχος επιθέσεων που χρησιμοποιούν ευπάθειες ασφαλείας για να ξεφύγουν από αυτό το περιβάλλον δοκιμών και να προκαλέσουν ζημιά.
- PDF και άλλα έγγραφα : Το Adobe Reader εκτελεί τώρα αρχεία PDF σε περιβάλλον δοκιμών, αποτρέποντάς τους να ξεφύγουν από την προβολή PDF και να παραβιάσουν τον υπόλοιπο υπολογιστή σας. Το Microsoft Office διαθέτει επίσης λειτουργία sandbox για την αποφυγή βλάβης στο σύστημά σας από μη ασφαλείς μακροεντολές.
- Πρόγραμμα περιήγησης και άλλες πιθανώς ευάλωτες εφαρμογές : Τα προγράμματα περιήγησης στο Web λειτουργούν σε κατάσταση χαμηλής άδειας, με άμμο για να διασφαλιστεί ότι δεν μπορούν να κάνουν μεγάλη ζημιά εάν έχουν παραβιαστεί:
- Εφαρμογές για κινητά : Οι πλατφόρμες για κινητές συσκευές εκτελούν τις εφαρμογές τους σε περιβάλλον δοκιμών. Οι εφαρμογές για iOS, Android και Windows 8 δεν επιτρέπεται να κάνουν πολλά από τα πράγματα που μπορούν να κάνουν οι τυπικές εφαρμογές για επιτραπέζιους υπολογιστές. Πρέπει να δηλώσουν τα δικαιώματα εάν θέλουν να κάνουν κάτι όπως να έχουν πρόσβαση στην τοποθεσία σας. Σε αντάλλαγμα, κερδίζουμε κάποια ασφάλεια - το sandbox απομονώνει επίσης εφαρμογές μεταξύ τους, έτσι ώστε να μην μπορούν να παραβιαστούν.
- Προγράμματα των Windows : Ελεγχος λογαριασμού χρήστη Λειτουργεί ως λίγο sandbox, περιορίζοντας ουσιαστικά τις εφαρμογές επιτραπέζιων υπολογιστών των Windows από την τροποποίηση αρχείων συστήματος χωρίς να σας ζητηθεί πρώτα η άδεια. Σημειώστε ότι αυτή είναι πολύ ελάχιστη προστασία - οποιοδήποτε πρόγραμμα επιτραπέζιου υπολογιστή των Windows θα μπορούσε να επιλέξει να καθίσει στο παρασκήνιο και να καταγράψει όλες τις πληκτρολογήσεις σας, για παράδειγμα. Ο έλεγχος λογαριασμού χρήστη περιορίζει απλώς την πρόσβαση σε αρχεία συστήματος και ρυθμίσεις σε ολόκληρο το σύστημα.
Πώς να κάνετε Sandbox οποιοδήποτε πρόγραμμα
Τα προγράμματα για επιτραπέζιους υπολογιστές δεν είναι γενικά προεπιλογή. Σίγουρα, υπάρχει UAC - αλλά όπως αναφέραμε παραπάνω, αυτό είναι πολύ ελάχιστο sandboxing. Εάν θέλετε να δοκιμάσετε ένα πρόγραμμα και να το εκτελέσετε χωρίς να μπορεί να επηρεάσει το υπόλοιπο σύστημα, μπορείτε να εκτελέσετε οποιοδήποτε πρόγραμμα σε ένα sandbox.
- Εικονικές μηχανές : Ένα πρόγραμμα εικονικής μηχανής όπως VirtualBox ή VMware δημιουργεί εικονικές συσκευές υλικού που χρησιμοποιεί για την εκτέλεση ενός λειτουργικού συστήματος. Το άλλο λειτουργικό σύστημα εκτελείται σε ένα παράθυρο στην επιφάνεια εργασίας σας. Όλο αυτό το λειτουργικό σύστημα είναι ουσιαστικά sandbox, καθώς δεν έχει πρόσβαση σε οτιδήποτε έξω από την εικονική μηχανή. Θα μπορούσατε να εγκαταστήσετε λογισμικό στο εικονικοποιημένο λειτουργικό σύστημα και να εκτελέσετε αυτό το λογισμικό σαν να λειτουργούσε σε έναν τυπικό υπολογιστή. Αυτό θα σας επέτρεπε να εγκαταστήσετε κακόβουλο λογισμικό και να το αναλύσετε, για παράδειγμα - ή απλώς να εγκαταστήσετε ένα πρόγραμμα και να δείτε αν κάνει κάτι κακό. Τα προγράμματα εικονικής μηχανής περιέχουν επίσης δυνατότητες στιγμιότυπου έτσι μπορείτε «Επαναφέρετε» το λειτουργικό σας σύστημα επισκεπτών στην κατάσταση που βρισκόταν πριν εγκαταστήσετε το κακό λογισμικό.
- Sandboxie : Sandboxie είναι ένα πρόγραμμα Windows που δημιουργεί sandbox για εφαρμογές Windows. Δημιουργεί απομονωμένα εικονικά περιβάλλοντα για προγράμματα, αποτρέποντάς τους να κάνουν μόνιμες αλλαγές στον υπολογιστή σας. Αυτό μπορεί να είναι χρήσιμο για τη δοκιμή λογισμικού. Συμβουλευτείτε μας ιντροδυκτιον το Σανδποχήε Για περισσότερες πληροφορίες.
Το Sandboxing δεν είναι κάτι που πρέπει να ανησυχεί ο μέσος χρήστης. Τα προγράμματα που χρησιμοποιείτε κάνουν το sandboxing στο παρασκήνιο για να σας προστατεύει Ωστόσο, θα πρέπει να έχετε κατά νου τι είναι το sandbox και τι δεν είναι - γι 'αυτό είναι ασφαλέστερο να φορτώνετε οποιονδήποτε ιστότοπο παρά να εκτελείτε οποιοδήποτε πρόγραμμα.
Ωστόσο, εάν θέλετε να κάνετε sandbox ένα τυπικό πρόγραμμα για επιτραπέζιους υπολογιστές που κανονικά δεν θα ήταν sandbox, μπορείτε να το κάνετε με ένα από τα παραπάνω εργαλεία.
