In questa lezione, vorrei parlare di un tipo e di cubi di macchine virtuali davvero fantastici.
I nastri finali di cui non abbiamo ancora parlato sono le macchine virtuali usa e getta.
Ora, come suggerisce il nome, queste macchine sono progettate per consentire all'utente di eseguire file, dati o siti
Web che si desidera realmente eseguire.
Ma allo stesso tempo non sei sicuro se dovresti fidarti di questi dati se dovresti fidarti
di questo file o sito Web o meno.
L'idea è che quando avvii una macchina virtuale usa e getta i cubi creeranno questa macchina virtuale a differenza
di ciò che accade con tutte le altre macchine i cubi avvieranno una macchina esistente.
Nel caso della macchina virtuale usa e getta quando si avvia un cubo, verrà creata una nuova macchina virtuale.
Lo userai.
E poi quando hai finito quando lo spegni i cubi distruggono completamente questa macchina.
Quindi la prossima volta che avvierai una macchina usa e getta, avvierai una macchina virtuale completamente nuova.
Ora, proprio come tutte le altre macchine virtuali, questa macchina virtuale è completamente isolata.
Quindi, se viene compromesso se viene violato, utilizza risorse diverse e file system diverso.
Quindi è molto difficile per un hacker anche se riesce a hackerare la macchina virtuale usa e
getta per andare avanti e hackerare le altre macchine virtuali che hai dentro i cubi.
Non solo quando spegni questa macchina virtuale come ho detto, l'intera macchina virtuale
viene distrutta.
Quindi, anche se hanno un qualche tipo di malware persistente o anche se stanno cercando di uscire dalla macchina virtuale usa
e getta e spostarsi da qualche altra parte, la loro connessione verrà completamente disconnessa
perché l'intera macchina virtuale verrà distrutta.
Passando il mouse sopra questo, proprio come qualsiasi altra macchina virtuale che abbiamo all'interno dei cubi, puoi vedere
che possiamo lanciare un numero di programmi principalmente Firefox e il terminale e quindi puoi inserire le impostazioni del cubo.
Questo è praticamente tutto ciò di cui hai bisogno.
Ad esempio, supponiamo che tu stia utilizzando la tua macchina virtuale di lavoro proprio qui.
Quindi ho un'istanza di Firefox nel mio dominio di lavoro, come puoi vedere qui.
E supponiamo che tu abbia ricevuto un'e-mail che sembra provenire da un indirizzo di cui ti fidi, sia l'indirizzo di un
amico o un indirizzo del tuo capo o un indirizzo di un'azienda con cui lavori.
Quindi vuoi davvero fare clic su un link all'interno di questa e-mail.
Ma allo stesso tempo non sei sicuro che questo link sia sicuro su cui fare clic o meno perché tieni presente che gli
hacker potrebbero aver hackerato il tuo capo o il tuo amico e quindi ti hanno inviato quell'e-mail o possono
effettivamente inviare e-mail che sembrano vengono da altre persone e in realtà mostrano come farlo nel
mio corso di ingegneria sociale.
E l'ho mostrato nel mio discorso al vertice sulla sicurezza informatica a Orlando.
Includerò un link al discorso e alle risorse di questa lezione.
E se sei interessato ai miei altri corsi dai un'occhiata alla lezione bonus.
L'ultima lezione del corso comunque.
Quindi puoi ricevere un'e-mail che sembra provenire da un indirizzo di cui ti fidi.
E l'e-mail potrebbe chiederti di fare clic su un collegamento.
Ora facendo clic su questo link si potrebbe ottenere la violazione.
Ma allo stesso tempo, poiché ti fidi di questo indirizzo, in realtà vuoi fare clic sul collegamento.
Quindi la soluzione migliore per questo è andare e avviare Firefox all'interno di una macchina virtuale usa e getta.
Come ho detto, questo creerà una macchina virtuale completamente nuova.
E all'interno di questa macchina virtuale completamente nuova, avvierà un istante di Firefox perfetto e come puoi vedere
abbiamo un normale browser Firefox.
Quindi quello che vuoi fare è far finta che questa sia l'e-mail che hai ricevuto.
Tutto quello che dovrai fare è copiare il link che vuoi aprire.
Non vuoi aprirlo qui.
Vuoi solo fare clic sulla posizione del link di copia.
Questo lo copierà negli appunti di questa macchina virtuale del dominio di lavoro.
Quindi dovrai fare i controlli shift C per inserirlo negli appunti globali.
Vai alla macchina virtuale in cui desideri incollarla.
Ancora una volta lo tratterò in dettaglio prima di farlo rapidamente.
Se non ricordi come farlo, vai a rivedere quella lezione.
Quindi andiamo alla macchina virtuale dove vogliamo inserire questo testo.
Faremo il controllo shift V per incollarlo negli Appunti di questa macchina virtuale e quindi controlleremo V
per incollarlo nel mio URL qui come puoi vedere e ho il link proprio ora qui, quindi tutto quello
che devo fare è sufficiente premere invio e quello per caricare il collegamento per me all'interno di questa macchina virtuale monouso completamente
isolata.
Supponiamo quindi che questo collegamento sfrutti una sorta di vulnerabilità che consentirà all'hacker di hackerare
il mio computer.
Otterranno il controllo di questa macchina virtuale usa e getta ma non saranno in grado di uscire da essa e
fare qualsiasi altra cosa.
E non appena clicco sulla X qui, l'intera macchina virtuale verrà spenta e verrà
distrutta.
Quindi la prossima volta che eseguo una macchina virtuale usa e getta, eseguirò effettivamente una macchina virtuale
completamente nuova che non contiene malware anche se è stato scaricato utilizzando la sessione precedente.
Quindi è davvero fantastico.
Ma non si ferma qui.
Supponiamo che tu voglia davvero aprire questo file ma allo stesso tempo questo file viene scaricato da
Internet o da una e-mail.
Quindi non puoi davvero fidarti anche se proviene da un'e-mail attendibile.
Come ho detto, qualcuno potrebbe aver violato l'account che ti ha inviato l'e-mail o qualcuno potrebbe fingere di essere
quell'e-mail, ma non lo sono.
Quindi, se vuoi davvero aprire questo file, tutto ciò che devi fare è fare clic con il tasto destro sul file invece di fare clic
su Apri con Libre Office.
Vuoi andare a visualizzare in una macchina virtuale usa e getta facendo clic su questo creerà una macchina virtuale completamente nuova come
abbiamo visto prima e quindi apre il file all'interno di questa macchina virtuale usa e getta.
E una volta chiuso, l'intera macchina virtuale verrà distrutta, il file verrà rimosso dalla
macchina virtuale.
E anche se il file contenesse malware, il malware non sarà in grado di uscire da
quella macchina virtuale e influenzare il tuo computer di lavoro qui perché di nuovo sono due sistemi operativi completamente separati.
Ora non te lo mostrerò perché è molto semplice.
Tutto quello che devi fare è letteralmente fare clic su Visualizza in una macchina virtuale usa e getta e funzionerà come previsto.
Quello che voglio davvero mostrarti e ciò che penso sia davvero interessante è la modifica e un'opzione di macchina
virtuale usa e getta.
Quindi, con questa opzione, creerà una nuova macchina virtuale usa e getta, ma aprirà il file per la modifica
per me.
In questo modo non solo sarò in grado di leggere il file.
Potrò anche modificare il file, salvarlo e modificarlo, ad esempio se mi viene chiesto di compilare
qualcosa o di firmare il file, potrò farlo.
Quindi, per esempio, basta digitare test e farò il controllo per salvarlo.
Lo terremo in formato Microsoft Word 97 e ora posso andare avanti e rispedire questo file sapendo che anche
se questo file conteneva malware non ha influito sul mio dominio.
Ora solo per mostrarti che non dovresti farlo ma solo per mostrarti che le modifiche sono state salvate.
Dobbiamo fare doppio clic su questo file solo per aprirlo qui solo per risparmiare tempo e lo abbiamo qui.
E come puoi vedere ciò che ho aggiunto qui, prova che è stato salvato ed è contenuto nel documento.
In questo modo non solo è possibile visualizzare i documenti in modo sicuro.
Puoi anche modificarli in modo sicuro senza influire sul dominio di sicurezza in cui stai lavorando e, se ciò non bastasse,
c'è un'altra caratteristica davvero interessante che puoi fare per le immagini e per PDX.
Questa funzionalità davvero interessante ti consente non solo di visualizzare il file in un'altra macchina virtuale usa
e getta, ma anche di convertirlo in un file PPF attendibile.
Quindi, indipendentemente da come hai ottenuto questo PPF, indipendentemente dal fatto che tu l'abbia ricevuto da un amico tramite un'e-mail da Internet, supponiamo
che tu abbia un PDA che vuoi davvero eseguire ciò che puoi fare è che puoi fare clic con il tasto destro
e visualizzare in un articolo usa e getta macchina virtuale.
Va bene oppure puoi fare clic su Converti in un PDA attendibile.
Quello che farà sarà prima di tutto creare una nuova macchina virtuale usa e getta che copierà il
PDA in questa nuova macchina virtuale.
Utilizzerà un processo complesso per assicurarsi che il PDA non contenga malware e che abbia distrutto completamente
il PDA F e convertito i dati.
E questo PDA F in immagini alla fine noterai che abbiamo un nuovo file qui.
Questo si chiama PDA punto di esempio punto attendibile.
Quindi ha aggiunto la parola fiducia nel nostro PDA.
E questo PDA qui è una versione completamente pulita dell'originale PDA F.
Quindi non solo possiamo aprire questo PDA F nel nostro dominio corrente sapendo che non contiene malware ma puoi
anche andare avanti e inviarlo ad altri.
Quindi supponiamo che sia necessario inviarlo a un collega o ad un amico, ma non
si è sicuri di questo PDA fiscalmente e quindi in questo modo è possibile cancellare il PDA e assicurarsi che non contenga malware.
Allo stesso tempo puoi trovare il PDA originale.
Se vai su Home e scorri verso il basso vedrai che abbiamo una nuova directory chiamata cubi PD non fidati.
E qui vedrai l'eff PDA originale che abbiamo convertito in un PDA F di fiducia, quindi è tutto per ora.
Penso che questa sia una funzionalità e dei cubi davvero fantastici e può davvero prevenire molti attacchi perché, come ho detto,
gli hacker possono hackerare i tuoi amici o i tuoi colleghi o gli account di altre aziende
e quindi social engineer ti fanno clic sui link o sul download File.
E questo succede continuamente e aziende e come ho detto, ho mostrato molti di questi scenari
nel mio vertice mondiale sulla sicurezza informatica.
Quindi, se sei interessato, dai un'occhiata a quello.
Includerò un link al video tra le risorse e sostanzialmente alla fine molte persone lo
chiedevano, quindi come possiamo impedirlo.
Bene, l'unica soluzione è prima di tutto l'educazione.
Educare i dipendenti ma allo stesso tempo, come ho detto, potresti ottenere un file, un documento o un link
da qualcuno di cui ti fidi.
E anche se potresti pensare che questo potrebbe essere sospetto nello stesso momento in cui lo dimentichi.
Se stai ricevendo questo dal tuo capo o se lo stai ricevendo da
un'azienda che dovrebbe fare affari, devi comunque aprire il file o se sei un ricercatore di sicurezza in molti casi
vuoi aprire il file Comunque.
Quindi questo è davvero un ottimo modo per gestire file non attendibili.