في هذه المحاضرة ، أود أن أتحدث عن نوع ومكعبات آلة افتراضية رائعة حقًا.
النوع الأخير الذي لم نتحدث عنه بعد هو الأجهزة الافتراضية التي يمكن التخلص منها.
الآن ، كما يوحي الاسم ، تم تصميم هذه الأجهزة للسماح لك بتشغيل أي ملفات أو أي بيانات أو أي
مواقع ويب تريد حقًا تشغيلها.
لكن في الوقت نفسه ، لست متأكدًا مما إذا كان يجب عليك الوثوق بهذه البيانات أو ما إذا كان يجب عليك
الوثوق بهذا الملف أو موقع الويب أم لا.
الفكرة كلها عندما تبدأ تشغيل آلة افتراضية يمكن التخلص منها ، ستنشئ المكعبات هذا الجهاز الظاهري
، على عكس ما يحدث مع جميع الأجهزة الأخرى.
ستبدأ المكعبات في تشغيل آلة موجودة.
في حالة الجهاز الظاهري القابل للتصرف ، عند بدء تشغيل واحد.
ستعمل المكعبات على إنشاء آلة افتراضية جديدة.
سوف تستخدمه.
وبعد ذلك عندما تنتهي ، عندما تقوم بإيقاف تشغيله ، فإن المكعبات تدمر هذه الآلة تمامًا.
لذلك في المرة القادمة التي تبدأ فيها تشغيل جهاز يمكن التخلص منه ، ستبدأ جهازًا افتراضيًا جديدًا تمامًا.
الآن ، تمامًا مثل جميع الأجهزة الافتراضية الأخرى ، تم عزل هذا الجهاز الظاهري تمامًا.
لذلك إذا تم اختراقه ، إذا تم اختراقه ، فإنه يستخدم موارد مختلفة ونظام ملفات مختلف.
لذلك من الصعب جدًا على المتسلل ، حتى لو تمكن من اختراق الجهاز الظاهري القابل للتصرف للمضي
قدمًا واختراق الأجهزة الافتراضية الأخرى الموجودة لديك داخل المكعبات.
ليس ذلك فحسب ، فبمجرد إيقاف تشغيل هذا الجهاز الظاهري ، كما قلت ، يتم تدمير الجهاز الظاهري
بالكامل.
لذلك حتى إذا كان لديهم نوع من البرامج الضارة المستمرة ، أو حتى إذا كانوا يحاولون الخروج من الجهاز الظاهري
القابل للتصرف والانتقال إلى مكان آخر ، فسيتم قطع اتصالهم تمامًا لأن الجهاز
الظاهري بالكامل سيتم تدميره.
مرارًا وتكرارًا ، تمامًا مثل أي آلة افتراضية أخرى لدينا داخل المكعبات ، يمكنك أن ترى أنه يمكننا
تشغيل عدد من البرامج ، بشكل أساسي Firefox والمحطة الطرفية ، ومن ثم يمكنك إدخال إعدادات المكعب.
هذا هو كل ما تحتاجه إلى حد كبير.
على سبيل المثال ، لنفترض أنك تستخدم آلة افتراضية لعملك هنا.
لدي نسخة Firefox في مجال عملي ، كما ترون هنا.
ولنفترض أنك تلقيت بريدًا إلكترونيًا يبدو وكأنه جاء من عنوان تثق به ، سواء كان عنوان
صديق أو عنوان رئيسك في العمل أو عنوان شركة تعمل معها.
لذا فأنت تريد حقًا النقر فوق ارتباط موجود داخل هذا البريد الإلكتروني ، ولكن في نفس الوقت ، لست متأكدًا مما
إذا كان هذا الرابط آمنًا للنقر عليه أم لا.
لأن ضع في اعتبارك أن المتسللين قد يكونون قد اخترقوا رئيسك أو صديقك ثم أرسلوا لك هذا البريد
الإلكتروني.
أو يمكنهم في الواقع إرسال رسائل بريد إلكتروني تبدو وكأنها واردة من أشخاص آخرين.
وأنا في الواقع أعرض كيفية القيام بذلك في دورة الهندسة الاجتماعية الخاصة بي.
وقد أظهرت ذلك في حديثي في القمة العالمية للأمن السيبراني في أورلاندو.
سأدرج رابطًا للحديث في مصادر هذه المحاضرة.
وإذا كنت مهتمًا بدوراتي الأخرى ، فاطلع على محاضرة المكافأة ، وآخر محاضرة
في الدورة على أي حال ، حتى تتمكن من الحصول على بريد إلكتروني يبدو وكأنه قادم من عنوان تثق به ، وقد يطلب منك
البريد الإلكتروني ذلك انقر فوق الارتباط.
الآن قد يؤدي النقر فوق هذا الرابط إلى تعرضك للاختراق ، ولكن في نفس الوقت ، نظرًا لأنك تثق
بهذا العنوان ، فأنت تريد بالفعل النقر فوق الارتباط.
لذا فإن أفضل حل لذلك هو بدء تشغيل Firefox داخل جهاز افتراضي يمكن التخلص منه.
كما قلت ، سيؤدي هذا إلى إنشاء آلة افتراضية جديدة تمامًا.
وداخل هذا الجهاز الظاهري الجديد تمامًا ، سيبدأ تشغيل Firefox فوريًا.
والكمال.
كما ترى ، نحصل على متصفح Firefox عادي.
لذا ما تريد القيام به هو أن نتظاهر بأن هذا هو البريد الإلكتروني الذي تلقيته.
كل ما عليك فعله هو نسخ الرابط الذي تريد فتحه.
لا تريد فتحه هنا.
أنت فقط تريد النقر على نسخ موقع الرابط.
سيؤدي هذا إلى نسخه داخل الحافظة لهذا الجهاز الظاهري لمجال العمل.
لذلك سيتعين عليك التحكم في التحول C لوضعه في الحافظة العامة ، انتقل إلى الجهاز الظاهري حيث تريد
لصقه مرة أخرى.
لقد غطيت هذا بالتفصيل من قبل ، لذلك أقوم بذلك بسرعة.
إذا كنت لا تتذكر كيفية القيام بذلك ، اذهب وراجع تلك المحاضرة.
لذلك نذهب إلى الآلة الافتراضية حيث نريد لصق هذا النص.
سنقوم بعمل Control Shift V للصقها في حافظة هذا الجهاز الظاهري ثم Control V للصقها
في عنوان URL الخاص بي.
وهنا ، كما ترون ، لدي الرابط الآن هنا ، لذلك كل ما علي فعله هو الضغط على
مفتاح الإدخال ، وهذا سيحمل الرابط لي داخل هذا الجهاز الظاهري المعزول تمامًا والذي يمكن التخلص منه.
لذلك لنفترض أن هذا الرابط يستغل نوعًا من الثغرة الأمنية التي ستسمح للمتسلل باختراق جهاز الكمبيوتر
الخاص بي.
سوف يتحكمون في هذا الجهاز الظاهري القابل للتصرف ، لكنهم لن يتمكنوا من الخروج منه
والقيام بأي شيء آخر.
وبعد ذلك بمجرد النقر فوق X هنا ، سيتم إيقاف تشغيل الجهاز الظاهري بالكامل وسيتم
تدميره.
لذا في المرة القادمة التي أقوم فيها بتشغيل جهاز افتراضي يمكن التخلص منه ، سأقوم بالفعل بتشغيل جهاز افتراضي
جديد تمامًا لا يحتوي على البرامج الضارة ، حتى لو تم تنزيله باستخدام الجلسة السابقة.
هذا رائع حقًا ، لكنه لا يتوقف عند هذا الحد.
لنفترض أنك تريد حقًا فتح هذا الملف ، ولكن في نفس الوقت يتم تنزيل هذا الملف من الإنترنت أو
من بريد إلكتروني ، لذلك لا يمكنك الوثوق به حقًا ، حتى لو كان واردًا من بريد إلكتروني موثوق.
كما قلت ، يمكن أن يكون شخص ما قد اخترق الحساب الذي أرسل إليك البريد الإلكتروني ، أو قد يتظاهر شخص ما
بأنه هذا البريد الإلكتروني ، لكنهم ليسوا كذلك.
لذلك إذا كنت تريد حقًا فتح هذا الملف ، فكل ما عليك فعله هو النقر بزر الماوس الأيمن فوق الملف.
بدلاً من النقر فوق فتح باستخدام Lever Office ، فأنت تريد الانتقال إلى العرض في جهاز افتراضي يمكن التخلص منه.
سيؤدي النقر فوق هذا إلى إنشاء جهاز افتراضي جديد تمامًا كما رأينا من قبل ، ثم يفتح الملف
داخل هذا الجهاز الظاهري القابل للتصرف.
وبمجرد إغلاقها ، سيتم تدمير الجهاز الظاهري بالكامل.
ستتم إزالة الملف من الجهاز الظاهري ، وحتى إذا احتوى الملف على برامج ضارة
، فلن تتمكن البرامج الضارة من الخروج من هذا الجهاز الظاهري والتأثير على كمبيوتر العمل
هنا لأنهما نظامان منفصلان تمامًا.
الآن ، لن أريكم ذلك لأنه بسيط للغاية.
كل ما عليك فعله هو النقر حرفيًا على عرض في جهاز افتراضي يمكن التخلص منه ، وسيعمل كما
هو متوقع.
ما أريد حقًا أن أعرضه عليكم وما أعتقد أنه رائع حقًا هو التعديل في خيار آلة افتراضية يمكن التخلص
منها.
لذلك مع هذا الخيار ، مرة أخرى ، سينشئ جهازًا افتراضيًا جديدًا يمكن التخلص منه ، لكنه سيفتح
الملف للتحرير.
بالنسبة لي بهذه الطريقة ، لن أكون قادرًا على قراءة الملف فحسب ، بل سأتمكن أيضًا من تحرير الملف وحفظه وإجراء
تغييرات عليه.
على سبيل المثال ، إذا طُلب مني ملء شيء ما أو التوقيع على الملف ، فسأكون قادرًا على القيام بذلك.
على سبيل المثال ، دعنا نكتب اختبارًا فقط وسأقوم بالتحكم في حفظه.
سنحتفظ به بتنسيق Microsoft Word 97.
والآن يمكنني المضي قدمًا وإرسال هذا الملف مرة أخرى مع العلم أنه حتى لو احتوى هذا الملف على برامج ضارة
، فلن يؤثر ذلك على نطاقي.
الآن ، فقط لتظهر لك أنه ليس من المفترض أن تفعل هذا ، ولكن فقط لأظهر لك أن التغييرات قد تم حفظها
، سأقوم بالنقر المزدوج فوق هذا الملف فقط لفتحه هنا ، فقط لتوفير الوقت.
ولديناها هنا.
وكما يمكنك أن ترى ما أضفته هنا ، اختبره تم حفظه وهو موجود في المستند.
وبهذه الطريقة ، ليس ذلك فحسب ، يمكنك عرض المستندات بأمان ، بل يمكنك أيضًا تحريرها بأمان دون
التأثير على مجال الأمان الذي تعمل فيه.
وإذا لم يكن ذلك كافيًا ، فهناك ميزة أخرى رائعة حقًا يمكنك القيام بها للصور
وملفات PDF.
تتيح لك هذه الميزة الرائعة حقًا ليس فقط عرض الملف في جهاز افتراضي مختلف يمكن التخلص
منه ، ولكن يمكنك أيضًا تحويل الملف إلى ملف PDF موثوق به.
لذا مرة أخرى ، بغض النظر عن كيفية حصولك على ملف PDF هذا ، سواء حصلت عليه من صديق أو من بريد إلكتروني
أو من الإنترنت ، دعنا نفترض أن لديك ملف PDF تريد حقًا تشغيله.
ما يمكنك فعله هو النقر بزر الماوس الأيمن والعرض في جهاز افتراضي يمكن التخلص منه.
هذا جيّد.
أو يمكنك النقر فوق التحويل إلى ملف PDF موثوق به.
ما سيفعله هذا هو ، أولاً وقبل كل شيء ، إنشاء آلة افتراضية جديدة يمكن التخلص منها.
سيقوم بنسخ ملف PDF إلى هذا الجهاز الظاهري الجديد.
سيستخدم عملية معقدة للتأكد من أن ملف PDF لا يحتوي على برامج ضارة وأيضًا تدمير
ملف PDF بالكامل وتحويل البيانات و PDF هذا إلى صور.
في النهاية ستلاحظ أن لدينا ملفًا جديدًا هنا.
يُطلق على هذا اسم sample dot Trusted dot pdf ، لذا فقد أضاف الكلمة موثوق بها إلى ملف pdf الخاص بنا.
وهذا ملف pdf هنا هو نسخة نظيفة تمامًا من ملف PDF الأصلي.
لذلك ليس فقط أنه يمكننا فتح ملف PDF هذا في مجالنا الحالي بأمان مع العلم أنه لا يحتوي على برامج ضارة ، ولكن يمكنك
أيضًا المضي قدمًا وإرساله إلى الآخرين.
لذلك لنفترض أنك بحاجة إلى إرسال هذا إلى زميل أو إلى صديق.
لكنك لست متأكدًا مما إذا كان ملف PDF هذا نظيفًا ، فبهذه الطريقة يمكنك تنظيف ملف PDF والتأكد من أنه لا
يحتوي على برامج ضارة.
في نفس الوقت ، يمكنك العثور على ملف PDF الأصلي.
إذا ذهبت إلى الصفحة الرئيسية وقمت بالتمرير لأسفل ، فسترى أن لدينا دليلًا جديدًا يسمى Cubes Untrusted
PDFs ، وهنا سترى ملف PDF الأصلي الذي قمنا بتحويله إلى ملف pdf موثوق به.
هذا كل شيء الآن.
أعتقد أن هذه ميزة رائعة حقًا في لعبة Cubes ويمكنها حقًا منع الكثير من الهجمات لأنه كما قلت
، يمكن للمتسللين اختراق أصدقائك أو زملائك أو حسابات الشركات الأخرى ثم إجراء
هندسة اجتماعية لك للنقر على الروابط أو تنزيل الملفات.
وهذا يحدث طوال الوقت في الشركات.
وكما قلت ، فقد عرضت الكثير من هذه السيناريوهات في قمة الأمن السيبراني العالمية.
لذلك إذا كنت مهتمًا ، فقم بإلقاء نظرة على ذلك.
سوف أقوم بتضمين رابط الفيديو في الموارد وفي نهايته ، كان الكثير من الناس يتساءلون
، فكيف يمكننا منع ذلك؟
حسنًا ، الحل الوحيد هو أولاً وقبل كل شيء التعليم وتثقيف الموظفين.
لكن في نفس الوقت ، كما قلت ، قد تحصل على ملف أو مستند أو رابط من شخص تثق
به.
وعلى الرغم من أنك قد تعتقد أن هذا قد يكون مريبًا ، في نفس الوقت ، فإنك تنسى ما إذا كنت
تحصل عليه من رئيسك في العمل أو إذا كنت تحصل عليه من شركة تتعامل معها ، فأنت بحاجة
حقًا إلى فتح ملف على أي حال.
أو إذا كنت باحثًا أمنيًا مرة أخرى ، فأنت تريد في كثير من الحالات فتح الملف على أي حال.
لذا فهذه طريقة جيدة حقًا للتعامل مع الملفات غير الموثوق بها.