ในการบรรยายนี้ ฉันอยากจะพูดเกี่ยวกับประเภทและลูกบาศก์ของเครื่องเสมือนที่เจ๋งจริงๆ
ประเภทสุดท้ายที่เรายังไม่ได้พูดถึงคือเครื่องเสมือนแบบใช้แล้วทิ้ง
ตามชื่อที่แนะนำ เครื่องเหล่านี้ได้รับการออกแบบมาเพื่อให้คุณเรียกใช้ไฟล์ใดๆ หรือข้อมูลใดๆ หรือเว็บไซต์ใดๆ
ที่คุณต้องการเรียกใช้จริงๆ
แต่ในขณะเดียวกัน คุณไม่แน่ใจว่าคุณควรเชื่อถือข้อมูลนี้หรือไม่ หรือคุณควรเชื่อถือไฟล์หรือเว็บไซต์นี้หรือไม่
แนวคิดทั้งหมดคือเมื่อคุณเริ่มต้นเครื่องเสมือนแบบใช้แล้วทิ้ง คิวบ์จะสร้างเครื่องเสมือนนี้ขึ้นมา ซึ่งไม่เหมือนกับสิ่งที่เกิดขึ้นกับเครื่องอื่นๆ
ทั้งหมด
คิวบ์จะเริ่มต้นเครื่องที่มีอยู่
ในกรณีของเครื่องเสมือนแบบใช้แล้วทิ้ง เมื่อคุณเริ่มใช้งาน
Cubes จะสร้างเครื่องเสมือนใหม่
คุณจะใช้มัน
และเมื่อคุณทำเสร็จแล้ว เมื่อคุณปิดเครื่อง ลูกบาศก์จะทำลายเครื่องนี้โดยสมบูรณ์
ดังนั้นครั้งต่อไปที่คุณเริ่มใช้เครื่องแบบใช้แล้วทิ้ง คุณจะต้องเริ่มเครื่องเสมือนใหม่ทั้งหมด
ตอนนี้ เช่นเดียวกับเครื่องเสมือนอื่น ๆ เครื่องเสมือนนี้ถูกแยกออกโดยสมบูรณ์
ดังนั้นหากถูกบุกรุก หากถูกแฮ็ก จะใช้ทรัพยากรและระบบไฟล์ต่างกัน
ดังนั้นมันจึงเป็นเรื่องยากมากสำหรับแฮ็กเกอร์ แม้ว่าเขาจะแฮ็คเข้าไปในเครื่องเสมือนแบบใช้แล้วทิ้งเพื่อย้ายและแฮ็คเข้าไปในเครื่องเสมือนอื่นๆ
ที่คุณมีอยู่ในคิวบ์
ไม่เพียงเท่านั้น ทันทีที่คุณปิดเครื่องเสมือนนี้ อย่างที่ฉันพูด เครื่องเสมือนทั้งหมดจะถูกทำลาย
ดังนั้นแม้ว่าพวกเขาจะมีมัลแวร์แบบถาวรอยู่บ้างหรือแม้ว่าพวกเขากำลังพยายามออกจากเครื่องเสมือนแบบใช้แล้วทิ้งและย้ายไปที่อื่น
การเชื่อมต่อของพวกเขาจะถูกตัดการเชื่อมต่อโดยสิ้นเชิงเนื่องจากเครื่องเสมือนทั้งหมดจะถูกทำลาย
ซ้ำแล้วซ้ำเล่า เช่นเดียวกับเครื่องเสมือนอื่นๆ ที่เรามีอยู่ในคิวบ์ คุณจะเห็นว่าเราสามารถเปิดโปรแกรมได้จำนวนมาก
ซึ่งส่วนใหญ่เป็น Firefox และเทอร์มินัล จากนั้นคุณสามารถเข้าสู่การตั้งค่าคิวบ์ได้
นี่เป็นทุกสิ่งที่คุณต้องการ
ตัวอย่างเช่น สมมติว่าคุณกำลังใช้เครื่องเสมือนที่ทำงานของคุณที่นี่
ดังนั้นฉันจึงมีอินสแตนซ์ของ Firefox ในโดเมนที่ทำงานของฉัน ดังที่คุณเห็นที่นี่
สมมติว่าคุณได้รับอีเมลที่ดูเหมือนมาจากที่อยู่ที่คุณไว้วางใจ ไม่ว่าจะเป็นที่อยู่ของเพื่อน
หรือที่อยู่ของเจ้านายของคุณ หรือที่อยู่ของบริษัทที่คุณทำงานด้วย
ดังนั้น คุณจึงต้องการคลิกลิงก์ที่อยู่ในอีเมลนี้จริงๆ แต่ในขณะเดียวกัน คุณไม่แน่ใจว่าลิงก์นี้จะปลอดภัยหรือไม่ที่จะคลิก
เพราะอย่าลืมว่าแฮ็กเกอร์อาจแฮ็กเข้าไปในเจ้านายของคุณหรือเพื่อนของคุณแล้วส่งอีเมลนั้นถึงคุณ
หรือพวกเขาสามารถส่งอีเมลที่ดูเหมือนว่ามาจากบุคคลอื่นได้
และฉันได้แสดงวิธีทำสิ่งนี้ในหลักสูตรวิศวกรรมสังคมของฉัน
และฉันได้แสดงสิ่งนี้ในการพูดคุยของฉันที่ Global Cybersecurity Summit ในออร์แลนโด
ฉันจะใส่ลิงก์ไปยังการพูดคุยในแหล่งข้อมูลของการบรรยายนี้
และหากคุณสนใจหลักสูตรอื่นๆ ของฉัน ลองดูการบรรยายพิเศษ การบรรยายครั้งสุดท้ายของหลักสูตร
คุณจะได้อีเมลที่ดูเหมือนว่ามาจากที่อยู่ที่คุณเชื่อถือ และอีเมลอาจขอให้คุณ คลิกที่ลิงค์
การคลิกที่ลิงก์นี้อาจส่งผลให้คุณถูกแฮ็ก แต่ในขณะเดียวกัน เนื่องจากคุณเชื่อถือที่อยู่นี้
คุณจึงต้องการคลิกที่ลิงก์จริงๆ
ดังนั้นทางออกที่ดีที่สุดคือเริ่ม Firefox ภายในเครื่องเสมือนแบบใช้แล้วทิ้ง
อย่างที่ฉันพูดไป สิ่งนี้จะสร้างเครื่องเสมือนใหม่ทั้งหมด
และภายในเครื่องเสมือนใหม่นี้ มันจะเริ่มต้น Firefox ทันที
และสมบูรณ์แบบ
อย่างที่คุณเห็น เรามีเบราว์เซอร์ Firefox ปกติ
สิ่งที่คุณต้องการทำคือ แกล้งทำเป็นว่านี่คืออีเมลที่คุณได้รับ
สิ่งที่คุณต้องทำคือคัดลอกลิงก์ที่คุณต้องการเปิด
คุณไม่ต้องการเปิดในที่นี่
คุณเพียงแค่ต้องการคลิกที่คัดลอกตำแหน่งลิงก์
การดำเนินการนี้จะคัดลอกภายในคลิปบอร์ดของเครื่องเสมือนของโดเมนงาน
ดังนั้นคุณจะต้องทำการควบคุม shift C เพื่อวางไว้ในคลิปบอร์ดส่วนกลาง ไปที่เครื่องเสมือนที่คุณต้องการวางอีกครั้ง
ก่อนหน้านี้ฉันอธิบายรายละเอียดไว้หมดแล้ว เลยรีบดำเนินการ
ถ้าคุณจำไม่ได้ว่าต้องทำอย่างไร ไปทบทวนการบรรยายนั้น
ดังนั้นเราจึงไปที่เครื่องเสมือนที่เราต้องการวางข้อความนี้
เราจะทำ Control Shift V เพื่อวางลงในคลิปบอร์ดของเครื่องเสมือนนี้ จากนั้นให้กด Control
V เพื่อวางลงใน URL ของฉัน
และที่นี่ อย่างที่คุณเห็น และฉันมีลิงก์อยู่ในนี้แล้ว ทั้งหมดที่ฉันต้องทำก็แค่กด
Enter แล้วมันจะโหลดลิงก์ให้ฉันภายในเครื่องเสมือนแบบใช้แล้วทิ้งที่แยกออกมาต่างหาก
สมมติว่าลิงก์นี้ใช้ประโยชน์จากช่องโหว่บางอย่าง ซึ่งจะทำให้แฮ็กเกอร์สามารถแฮ็กเข้าสู่คอมพิวเตอร์ของฉันได้
พวกเขาจะเข้าควบคุมเครื่องเสมือนแบบใช้แล้วทิ้งนี้ แต่จะไม่สามารถออกจากเครื่องนี้และทำอย่างอื่นได้
และทันทีที่ฉันคลิกบน X ที่นี่ เครื่องเสมือนทั้งหมดจะปิดตัวลงและจะถูกทำลาย
ดังนั้นครั้งต่อไปที่ฉันใช้เครื่องเสมือนแบบใช้แล้วทิ้ง ฉันจะใช้งานเครื่องเสมือนใหม่ทั้งหมดที่ไม่มีมัลแวร์
แม้ว่าจะถูกดาวน์โหลดโดยใช้เซสชันก่อนหน้าก็ตาม
มันเจ๋งจริงๆ แต่ก็ไม่ได้หยุดเพียงแค่นั้น
สมมติว่าคุณต้องการเปิดไฟล์นี้จริงๆ แต่ในขณะเดียวกัน ไฟล์นี้ก็ถูกดาวน์โหลดจากอินเทอร์เน็ตหรือจากอีเมล
คุณจึงไม่อาจเชื่อถือไฟล์นี้ได้ แม้ว่าจะมาจากอีเมลที่เชื่อถือได้ก็ตาม
อย่างที่ฉันบอกไป อาจมีคนแฮ็กเข้าบัญชีที่ส่งอีเมลถึงคุณ หรืออาจมีคนแอบอ้างเป็นอีเมลนั้น
แต่กลับไม่ใช่
ดังนั้นหากคุณต้องการเปิดไฟล์นี้จริงๆ สิ่งที่คุณต้องทำคือคลิกขวาที่ไฟล์
แทนที่จะคลิกเปิดด้วย Lever Office คุณต้องการไปดูในเครื่องเสมือนแบบใช้แล้วทิ้ง
การคลิกที่สิ่งนี้จะสร้างเครื่องเสมือนใหม่อย่างสมบูรณ์ดังที่เราเห็นมาก่อน จากนั้นเปิดไฟล์ภายในเครื่องเสมือนแบบใช้แล้วทิ้งนี้
และเมื่อคุณปิดมัน เครื่องเสมือนทั้งหมดจะถูกทำลาย
ไฟล์จะถูกลบออกจากเครื่องเสมือนและแม้ว่าไฟล์จะมีมัลแวร์อยู่ก็ตาม มัลแวร์จะไม่สามารถออกจากเครื่องเสมือนนั้นและส่งผลกระทบต่อคอมพิวเตอร์ที่ทำงานของคุณในที่นี้เพราะเป็นระบบปฏิบัติการสองระบบที่แยกจากกันโดยสิ้นเชิง
ฉันจะไม่แสดงให้คุณเห็นเพราะมันง่ายมาก
สิ่งที่คุณต้องทำคือคลิกที่มุมมองในเครื่องเสมือนแบบใช้แล้วทิ้งและจะทำงานตามที่คาดไว้
สิ่งที่ฉันต้องการแสดงให้คุณเห็นและสิ่งที่ฉันคิดว่าเจ๋งจริง ๆ คือการแก้ไขในตัวเลือกเครื่องเสมือนแบบใช้แล้วทิ้ง
ดังนั้นด้วยตัวเลือกนี้ มันจะสร้างเครื่องเสมือนแบบใช้แล้วทิ้งใหม่อีกครั้ง แต่จะเปิดไฟล์เพื่อทำการแก้ไข
สำหรับฉันด้วยวิธีนี้ ไม่เพียงแต่ฉันจะสามารถอ่านไฟล์ได้เท่านั้น แต่ยังสามารถแก้ไขไฟล์ บันทึก เปลี่ยนแปลงไฟล์ได้อีกด้วย
ตัวอย่างเช่น หากฉันถูกขอให้กรอกข้อมูลบางอย่างหรือเซ็นชื่อในไฟล์ ฉันจะทำอย่างนั้นได้
ตัวอย่างเช่น ลองพิมพ์ test แล้วฉันจะควบคุมการบันทึก
เราจะเก็บไว้ในรูปแบบ Microsoft Word 97
และตอนนี้ฉันสามารถดำเนินการต่อและส่งไฟล์นี้กลับมาโดยรู้ว่าแม้ว่าไฟล์นี้มีมัลแวร์ แต่ก็ไม่ส่งผลกระทบต่อโดเมนของฉัน
ตอนนี้ เพื่อแสดงให้คุณเห็นว่าคุณไม่ควรทำสิ่งนี้ แต่เพื่อแสดงให้คุณเห็นว่าการเปลี่ยนแปลงนั้นได้รับการบันทึกแล้ว
ฉันจะดับเบิลคลิกไฟล์นี้เพื่อเปิดไฟล์ที่นี่ เพื่อประหยัดเวลา
และเรามีที่นี่
และอย่างที่คุณเห็นสิ่งที่ฉันเพิ่มในนี้ ให้ทดสอบว่าบันทึกไว้และมีอยู่ในเอกสาร
ด้วยวิธีนี้ ไม่เพียงเท่านั้น คุณสามารถดูเอกสารได้อย่างปลอดภัย คุณยังสามารถแก้ไขเอกสารได้อย่างปลอดภัยโดยไม่กระทบกับโดเมนความปลอดภัยที่คุณกำลังทำงานอยู่
และหากยังไม่พอ ยังมีฟีเจอร์เจ๋งๆ อีกอันที่คุณสามารถทำได้สำหรับรูปภาพและสำหรับ
PDF
คุณลักษณะที่ยอดเยี่ยมนี้ช่วยให้คุณไม่เพียงแค่ดูไฟล์ในเครื่องเสมือนแบบใช้แล้วทิ้งอื่น
แต่คุณยังสามารถแปลงไฟล์เป็น PDF ที่เชื่อถือได้
ดังนั้น อีกครั้ง ไม่ว่าคุณจะได้รับ PDF นี้อย่างไร ไม่ว่าคุณจะได้รับจากเพื่อน จากอีเมล
จากอินเทอร์เน็ต สมมติว่าคุณมี PDF ที่คุณต้องการเรียกใช้จริงๆ
สิ่งที่คุณทำได้คือคลิกขวาและดูในเครื่องเสมือนแบบใช้แล้วทิ้ง
ไม่เป็นไร.
หรือคุณสามารถคลิกที่แปลงเป็น PDF ที่เชื่อถือได้
สิ่งนี้จะทำคือก่อนอื่นสร้างเครื่องเสมือนแบบใช้แล้วทิ้งใหม่
มันจะคัดลอก PDF ไปยังเครื่องเสมือนใหม่นี้
จะใช้กระบวนการที่ซับซ้อนเพื่อให้แน่ใจว่า PDF ไม่มีมัลแวร์และยังทำลาย
PDF อย่างสมบูรณ์และแปลงข้อมูลและ PDF นี้เป็นรูปภาพ
ในตอนท้าย คุณจะสังเกตเห็นว่าเรามีไฟล์ใหม่อยู่ที่นี่
นี่เรียกว่าตัวอย่าง dot trusted dot pdf ดังนั้นจึงเพิ่มคำ trusted ลงใน pdf ของเรา
และ pdf นี้ตรงนี้เป็น PDF ดั้งเดิมในเวอร์ชันที่สะอาดหมดจด
ไม่เพียงแต่เราสามารถเปิด PDF นี้ในโดเมนปัจจุบันของเราได้อย่างปลอดภัยโดยรู้ว่าไม่มีมัลแวร์ แต่คุณยังสามารถส่งต่อไปยังผู้อื่นได้
สมมติว่าคุณต้องส่งสิ่งนี้ให้เพื่อนร่วมงานหรือเพื่อน
แต่คุณไม่แน่ใจว่า PDF นี้สะอาดหรือไม่ ด้วยวิธีนี้คุณสามารถล้าง PDF และตรวจสอบให้แน่ใจว่าไม่มีมัลแวร์
ในขณะเดียวกัน คุณสามารถค้นหา PDF ต้นฉบับได้
หากคุณกลับบ้านและเลื่อนลงมา คุณจะเห็นไดเร็กทอรีใหม่ชื่อ Cubes Untrusted PDFs และในที่นี้
คุณจะเห็น PDF ต้นฉบับที่เราแปลงเป็น PDF ที่เชื่อถือได้
แค่นั้นแหละสำหรับตอนนี้
ฉันคิดว่านี่เป็นฟีเจอร์ที่เจ๋งจริงๆ ใน Cubes และสามารถป้องกันการโจมตีได้มากจริงๆ เพราะอย่างที่ฉันพูด
แฮกเกอร์สามารถแฮ็กเข้าไปในเพื่อนของคุณหรือเพื่อนร่วมงานของคุณ หรือเข้าสู่บัญชีบริษัทอื่น
แล้ววิศวกรโซเชียลที่คุณคลิกลิงก์ หรือดาวน์โหลดไฟล์.
และสิ่งนี้เกิดขึ้นตลอดเวลาในบริษัทต่างๆ
และอย่างที่ฉันพูด ฉันได้แสดงสถานการณ์เหล่านี้มากมายในการประชุมสุดยอดความปลอดภัยทางไซเบอร์ระดับโลกของฉัน
ถ้าสนใจก็ไปดูกันเลย
ฉันจะใส่ลิงก์ไปยังวิดีโอในแหล่งข้อมูลและโดยพื้นฐานแล้วในตอนท้าย ผู้คนจำนวนมากถาม
เราจะป้องกันสิ่งนี้ได้อย่างไร
ทางออกเดียวคือ อย่างแรกเลย การศึกษา การให้ความรู้แก่พนักงาน
แต่ในขณะเดียวกัน อย่างที่ฉันพูด คุณอาจได้รับไฟล์หรือเอกสารหรือลิงก์จากบุคคลที่คุณไว้วางใจ
และแม้ว่าคุณอาจคิดว่านี่อาจเป็นเรื่องน่าสงสัย แต่ในขณะเดียวกัน คุณลืมไปว่าคุณได้รับสิ่งนี้จากเจ้านายของคุณหรือถ้าคุณได้รับสิ่งนี้จากบริษัทที่คุณทำธุรกิจด้วย
คุณต้องเปิด ไฟล์ต่อไป
หรือถ้าคุณเป็นนักวิจัยด้านความปลอดภัยอีกครั้ง ในหลายกรณี คุณต้องการเปิดไฟล์อยู่ดี
นี่เป็นวิธีที่ดีจริงๆ ในการจัดการไฟล์ที่ไม่น่าเชื่อถือ