Dans cette conférence, j'aimerais parler d'un type de machine virtuelle et de cubes vraiment très cool.
Les dernières bandes dont nous n'avons pas encore parlé sont les machines virtuelles jetables.
Maintenant, comme son nom l'indique, ces machines sont conçues pour vous permettre d'exécuter tous les fichiers ou toutes les données ou tous les
sites Web que vous souhaitez vraiment exécuter.
Mais en même temps, vous ne savez pas si vous devez faire confiance à ces données, si vous devez ou
non faire confiance à ce fichier ou site Web.
L'idée générale est que lorsque vous démarrez une machine virtuelle jetable, les cubes créeront cette machine virtuelle contrairement à
ce qui se passe avec tous les autres machines. Les cubes démarreront une machine existante.
Dans le cas de la machine virtuelle jetable au démarrage, un cube créera une nouvelle machine virtuelle.
Vous allez l'utiliser.
Et puis lorsque vous avez terminé lorsque vous l'éteignez, les cubes détruisent complètement cette machine.
Ainsi, la prochaine fois que vous démarrerez une machine jetable, vous démarrerez une toute nouvelle machine virtuelle.
Maintenant, comme toutes les autres machines virtuelles, cette machine virtuelle est complètement isolée.
Donc, s'il est compromis s'il est piraté, il utilise différentes ressources et différents systèmes de fichiers.
Il est donc très difficile pour un pirate même s'il parvient à pirater la machine virtuelle jetable de
se déplacer et de pirater les autres machines virtuelles que vous avez à l'intérieur des cubes.
Non seulement cela dès que vous éteignez cette machine virtuelle comme je l'ai dit, la machine virtuelle entière
est détruite.
Donc, même s'ils ont une sorte de malware persistant ou même s'ils essaient de quitter la machine virtuelle
jetable et de se déplacer ailleurs, leur connexion sera complètement déconnectée car toute
la machine virtuelle sera détruite.
Donc, en survolant cela, comme toute autre machine virtuelle que nous avons à l'intérieur des cubes, vous pouvez voir
que nous pouvons lancer un certain nombre de programmes, principalement Firefox et le terminal, puis vous pouvez entrer les paramètres du cube.
C'est à peu près tout ce dont vous aurez besoin.
Par exemple, disons que vous utilisez votre machine virtuelle professionnelle ici.
J'ai donc une instance de Firefox dans mon domaine de travail comme vous pouvez le voir ici.
Et disons que vous avez reçu un e-mail qui semble provenir d'une adresse en laquelle vous avez confiance, que ce soit
l'adresse d'un ami ou l'adresse de votre patron ou l'adresse d'une entreprise avec laquelle vous travaillez.
Vous voulez donc vraiment cliquer sur un lien qui se trouve dans cet e-mail.
Mais en même temps, vous n'êtes pas sûr de savoir si ce lien est sûr ou non, car gardez à l'esprit que les
pirates auraient pu pirater votre patron ou votre ami, puis vous envoyer cet e-mail ou ils peuvent en fait
envoyer des e-mails qui ressemblent à ils viennent d'autres personnes et ils montrent comment faire cela
dans mon cours d'ingénierie sociale.
Et je l'ai montré dans mon discours au sommet mondial sur la cybersécurité à Orlando.
Je vais inclure un lien vers la conférence et les ressources de cette conférence.
Et si vous êtes intéressé par mes autres cours, consultez la conférence bonus.
La dernière conférence du cours de toute façon.
Vous pouvez donc recevoir un e-mail qui semble provenir d'une adresse de confiance.
Et l'e-mail pourrait vous demander de cliquer sur un lien.
Maintenant, en cliquant sur ce lien, vous pourriez être piraté.
Mais en même temps, parce que vous faites confiance à cette adresse, vous voulez réellement cliquer sur le lien.
La meilleure solution consiste donc à lancer Firefox dans une machine virtuelle jetable.
Comme je l'ai dit, cela créera une toute nouvelle machine virtuelle.
Et à l'intérieur de cette toute nouvelle machine virtuelle, il démarrera un instant Firefox et parfait comme vous pouvez le voir,
nous obtenons un navigateur Firefox normal.
Donc, ce que vous voulez faire, c'est supposer que c'est le courriel que vous avez reçu.
Il vous suffit de copier le lien que vous souhaitez ouvrir.
Vous ne voulez pas l'ouvrir ici.
Vous voulez simplement cliquer sur l'emplacement du lien de copie.
Cela le copiera dans le presse-papiers de cette machine virtuelle du domaine de travail.
Vous devrez donc faire des contrôles shift C pour le mettre dans le presse-papiers global.
Accédez à la machine virtuelle où vous souhaitez la coller.
Encore une fois, je couvre cela en détail avant de le faire rapidement.
Si vous ne vous souvenez pas comment procéder, révisez cette conférence.
Nous allons donc à la machine virtuelle où nous voulons découper ce texte.
Nous allons contrôler le décalage V pour le coller dans le presse-papiers de cette machine virtuelle, puis contrôler V
pour le coller dans mon URL ici comme vous pouvez le voir et j'ai le lien en ce moment ici, donc
tout ce que j'ai à faire est juste appuyez sur Entrée et que pour charger le lien pour moi à l'intérieur de cette machine virtuelle jetable
complètement isolée.
Supposons donc que ce lien exploite une sorte de vulnérabilité qui permettra au pirate de
pirater mon ordinateur.
Ils prendront le contrôle de cette machine virtuelle jetable mais ils ne pourront pas en sortir
et faire autre chose.
Et puis dès que je clique sur le X ici, la machine virtuelle entière sera arrêtée et elle
sera détruite.
Donc, la prochaine fois que j'exécuterai une machine virtuelle jetable, j'exécuterai en fait une toute nouvelle machine virtuelle qui
ne contient pas le malware même si elle a été téléchargée à l'aide de la session précédente.
C'est vraiment vraiment cool.
Mais cela ne s'arrête pas là.
Supposons que vous souhaitiez vraiment ouvrir ce fichier mais en même temps ce fichier est téléchargé depuis
Internet ou depuis un e-mail.
Vous ne pouvez donc pas vraiment lui faire confiance, même s'il provient d'un e-mail de confiance.
Comme je l'ai dit, quelqu'un aurait pu pirater le compte qui vous a envoyé l'e-mail ou quelqu'un pourrait prétendre être cet e-mail,
mais ce n'est pas le cas.
Donc, si vous voulez vraiment ouvrir ce fichier, il vous suffit de cliquer avec le bouton droit sur le fichier au lieu de cliquer
sur Ouvrir avec Libre Office.
Vous voulez aller voir dans une machine virtuelle jetable en cliquant dessus, cela créera une machine virtuelle complètement nouvelle comme
nous l'avons vu auparavant, puis ouvre le fichier à l'intérieur de cette machine virtuelle jetable.
Et une fois que vous le fermez, la machine virtuelle entière sera détruite, le fichier sera supprimé de
la machine virtuelle.
Et même si le fichier contenait des logiciels malveillants, le logiciel malveillant ne pourra pas quitter
cette machine virtuelle et affecter votre ordinateur de travail ici, car là encore, ce sont deux systèmes d'exploitation complètement séparés.
Maintenant, je ne vais pas vous montrer cela parce que c'est très simple.
Tout ce que vous avez à faire est de cliquer littéralement sur la vue dans une machine virtuelle jetable et cela fonctionnera comme prévu.
Ce que je veux vraiment vous montrer et ce que je pense vraiment cool, c'est l'édition et une option
de machine virtuelle jetable.
Donc, avec cette option, cela créera une nouvelle machine virtuelle jetable, mais il ouvrira le fichier pour l'édition
pour moi.
De cette façon, non seulement je pourrai lire le fichier.
Je pourrai également modifier le fichier, le sauvegarder, y apporter des modifications, par exemple si on me demande de remplir
quelque chose ou de signer le fichier, je pourrai le faire.
Donc, par exemple, saisissons simplement test et je vais faire le contrôle pour l'enregistrer.
Nous allons le conserver au format Microsoft Word 97 et maintenant je peux continuer et envoyer ce fichier en sachant que
même si ce fichier contenait des logiciels malveillants, cela n'affectait pas mon domaine.
Maintenant, juste pour vous montrer que vous n'êtes pas censé le faire, mais simplement pour vous montrer que les modifications ont été enregistrées.
Je vais double-cliquer sur ce fichier juste pour l'ouvrir ici juste pour gagner du temps et nous l'avons ici.
Et comme vous pouvez voir ce que j'ai ajouté ici, testez-le enregistré et il est contenu dans le document.
Ainsi, non seulement vous pouvez visualiser les documents en toute sécurité.
Vous pouvez également les modifier en toute sécurité sans affecter le domaine de sécurité dans lequel vous travaillez et si cela ne suffisait pas,
il existe une autre fonctionnalité vraiment cool que vous pouvez faire pour les images et pour PDX.
Cette fonctionnalité vraiment cool vous permet non seulement d'afficher le fichier dans une autre machine virtuelle jetable,
mais vous pouvez également convertir le fichier en un PPF approuvé.
Encore une fois, quelle que soit la façon dont vous avez obtenu ce PPF, que vous l'ayez obtenu d'un ami à partir d'un e-mail
provenant d'Internet, supposons que vous avez un PDA que vous voulez vraiment exécuter, ce que vous pouvez faire, c'est que vous pouvez cliquer
avec le bouton droit et afficher dans un jetable machine virtuelle.
C'est bien ou vous pouvez cliquer sur convertir en PDA de confiance.
Ce que cela va faire, c'est d'abord créer une nouvelle machine virtuelle jetable qui copiera le
PDA sur cette nouvelle machine virtuelle.
Il utilisera un processus complexe afin de s'assurer que le PDA ne contient aucun malware et également complètement détruit
le PDA F et convertir les données.
Et ce PDA F en images à la fin, vous remarquerez que nous avons un nouveau fichier ici.
C'est ce qu'on appelle un échantillon PDA dot dot trusted.
Il a donc ajouté le mot trust it à notre PDA.
Et ce PDA ici est une version complètement propre du PDA original F.
Donc, non seulement nous pouvons ouvrir ce PDA F dans notre domaine actuel en toute sécurité en sachant qu'il ne contient aucun malware, mais vous
pouvez également aller de l'avant et l'envoyer à d'autres.
Supposons donc que vous devez envoyer cela à un collègue ou à un ami, mais vous n'êtes pas
sûr de ce PDA sur le plan financier et de cette façon, vous pouvez effacer le PDA et vous assurer qu'il ne contient aucun malware.
En même temps, vous pouvez trouver le PDA d'origine.
Si vous allez à l'accueil et faites défiler vers le bas, vous verrez que nous avons un nouveau répertoire appelé cubes PDA Fs non approuvés.
Et ici, vous verrez le PDA original que nous avons converti en PDA F de confiance, c'est tout pour le moment.
Je pense que c'est une fonctionnalité et des cubes vraiment très sympas et cela peut vraiment empêcher beaucoup d'attaques parce que,
comme je l'ai dit, les pirates peuvent pirater vos amis ou vos collègues ou les comptes d'autres sociétés,
puis vous inciter à cliquer sur des liens ou à télécharger des dossiers.
Et cela arrive tout le temps et les entreprises et comme je l'ai dit, j'ai présenté beaucoup de ces scénarios
lors de mon sommet mondial sur la cybersécurité.
Donc, si vous êtes intéressé, jetez un œil à cela.
Je vais inclure un lien vers la vidéo dans les ressources et, à la fin, beaucoup de
gens se demandaient comment éviter cela.
Eh bien, la seule solution est d'abord l'éducation.
Éduquez les employés, mais en même temps, comme je l'ai dit, vous pourriez obtenir un fichier, un document ou un lien de
quelqu'un en qui vous avez confiance.
Et même si vous pensez que cela peut être suspect en même temps que vous oubliez.
Si vous obtenez cela de votre patron ou si vous obtenez cela d'une entreprise qui devrait faire
affaire avec vous, vous devez vraiment ouvrir le fichier de toute façon ou si vous êtes à nouveau un chercheur en sécurité dans de nombreux cas, vous
voulez ouvrir le fichier en tous cas.
C'est donc un très bon moyen de gérer les fichiers non fiables.