Trong bài giảng này, tôi muốn nói về một loại máy ảo và khối lập phương thực sự, rất thú vị.
Loại cuối cùng mà chúng tôi chưa nói đến là các máy ảo dùng một lần.
Giờ đây, đúng như tên gọi, những chiếc máy này được thiết kế để cho phép bạn chạy bất kỳ tệp nào hoặc bất kỳ dữ liệu nào hoặc bất
kỳ trang web nào mà bạn thực sự muốn chạy.
Nhưng đồng thời, bạn cũng không chắc liệu mình có nên tin tưởng vào dữ liệu này hay không hay liệu bạn có nên
tin tưởng vào tệp hoặc trang web này hay không.
Toàn bộ ý tưởng là khi bạn khởi động một máy ảo dùng một lần, các khối lập phương sẽ tạo ra máy ảo này, không giống
như những gì xảy ra với tất cả các máy khác.
Cubes sẽ khởi động một máy hiện có.
Trong trường hợp của máy ảo dùng một lần, khi bạn khởi động một máy.
Các khối sẽ tạo ra một máy ảo mới.
Bạn sẽ sử dụng nó.
Và sau đó khi bạn hoàn thành, khi bạn tắt nó đi, các khối lập phương sẽ phá hủy hoàn toàn chiếc máy này.
Vì vậy, lần sau khi bạn khởi động máy dùng một lần, bạn sẽ khởi động một máy ảo hoàn toàn mới.
Bây giờ, giống như tất cả các máy ảo khác, máy ảo này hoàn toàn bị cô lập.
Vì vậy, nếu nó bị xâm nhập, nếu nó bị tấn công, nó sẽ sử dụng các tài nguyên khác nhau và hệ thống tệp khác nhau.
Vì vậy, rất khó cho một hacker, ngay cả khi anh ta cố gắng xâm nhập vào máy ảo dùng một lần
để tiếp tục và xâm nhập vào các máy ảo khác mà bạn có bên trong các khối.
Không chỉ vậy, ngay sau khi bạn tắt máy ảo này, như tôi đã nói, toàn bộ máy ảo sẽ
bị phá hủy.
Vì vậy, ngay cả khi họ có một số loại phần mềm độc hại dai dẳng hoặc ngay cả khi họ đang cố thoát khỏi máy ảo dùng
một lần và di chuyển đến một nơi khác, kết nối của họ sẽ bị ngắt hoàn toàn vì
toàn bộ máy ảo sẽ bị phá hủy.
Vì vậy, lặp đi lặp lại điều này, giống như bất kỳ máy ảo nào khác mà chúng tôi có bên trong khối lập phương, bạn có thể
thấy rằng chúng tôi có thể khởi chạy một số chương trình, chủ yếu là Firefox và thiết bị đầu cuối, sau đó bạn có thể nhập
cài đặt khối.
Đây là khá nhiều thứ bạn cần.
Ví dụ: giả sử bạn đang sử dụng máy ảo công việc của mình ngay tại đây.
Vì vậy, tôi có một phiên bản Firefox trong miền công việc của mình, như bạn có thể thấy ở đây.
Và giả sử bạn nhận được một email có vẻ như nó đến từ một địa chỉ mà bạn tin tưởng, cho dù đó là địa chỉ của
bạn bè hay địa chỉ của sếp của bạn hoặc địa chỉ của một công ty mà bạn làm việc.
Vì vậy, bạn thực sự muốn nhấp vào một liên kết bên trong email này, nhưng đồng thời, bạn không chắc liệu liên kết
này có an toàn để nhấp vào hay không.
Vì hãy nhớ rằng, tin tặc có thể đã xâm nhập vào sếp của bạn hoặc vào bạn bè của bạn và sau đó gửi
cho bạn email đó.
Hoặc họ thực sự có thể gửi những email trông giống như chúng đến từ những người khác.
Và tôi thực sự chỉ cách làm điều này trong khóa học kỹ thuật xã hội của tôi.
Và tôi đã thể hiện điều này trong bài nói chuyện của mình tại Hội nghị thượng đỉnh về an ninh mạng toàn cầu ở Orlando.
Tôi sẽ bao gồm một liên kết đến bài nói trong các nguồn của bài giảng này.
Và nếu bạn quan tâm đến các khóa học khác của tôi, hãy xem bài giảng thưởng, bài giảng
cuối cùng của khóa học, vì vậy bạn có thể nhận được một email có vẻ như nó đến từ một địa chỉ mà bạn tin cậy
và email có thể yêu cầu bạn bấm vào liên kết.
Bây giờ nhấp vào liên kết này có thể dẫn đến việc bạn bị tấn công, nhưng đồng thời, vì bạn
tin tưởng địa chỉ này, bạn thực sự muốn nhấp vào liên kết.
Vì vậy, giải pháp tốt nhất cho việc này là khởi động Firefox bên trong một máy ảo dùng một lần.
Như tôi đã nói, điều này sẽ tạo ra một máy ảo hoàn toàn mới.
Và bên trong máy ảo hoàn toàn mới này, nó sẽ khởi động Firefox ngay lập tức.
Và hoàn hảo.
Như bạn có thể thấy, chúng tôi nhận được một trình duyệt Firefox bình thường.
Vì vậy, những gì bạn muốn làm là giả sử rằng đây là email mà bạn nhận được.
Tất cả những gì bạn phải làm là sao chép liên kết mà bạn muốn mở.
Bạn không muốn mở nó ở đây.
Bạn chỉ muốn nhấp vào vị trí liên kết sao chép.
Thao tác này sẽ sao chép nó trong khay nhớ tạm của máy ảo này của miền công việc.
Vì vậy, bạn sẽ phải thực hiện điều khiển shift C để đưa nó vào khay nhớ tạm thời chung, chuyển đến máy ảo nơi
bạn muốn dán lại.
Tôi đã đề cập chi tiết về vấn đề này trước đây, vì vậy tôi sẽ thực hiện nhanh chóng.
Nếu bạn không nhớ cách làm, hãy xem lại bài giảng đó.
Vì vậy, chúng tôi đi đến máy ảo nơi chúng tôi muốn dán văn bản này.
Chúng ta sẽ thực hiện Control Shift V để dán nó vào khay nhớ tạm của máy ảo này và sau đó Control
V để dán nó vào URL của tôi.
Và đây, như bạn có thể thấy, và tôi có liên kết ngay bây giờ ở đây, vì vậy tất
cả những gì tôi phải làm là chỉ cần nhấn enter và điều đó sẽ tải liên kết cho tôi bên trong máy ảo dùng một lần hoàn toàn biệt lập này.
Vì vậy, hãy giả sử rằng liên kết này khai thác một loại lỗ hổng nào đó sẽ cho phép hacker xâm nhập vào
máy tính của tôi.
Họ sẽ giành quyền kiểm soát máy ảo dùng một lần này, nhưng họ sẽ không thể thoát ra khỏi nó và làm
bất cứ điều gì khác.
Và sau đó ngay khi tôi nhấp vào X ở đây, toàn bộ máy ảo sẽ bị tắt và nó sẽ bị
phá hủy.
Vì vậy, lần sau khi tôi chạy một máy ảo dùng một lần, tôi sẽ thực sự chạy một máy ảo hoàn
toàn mới không chứa phần mềm độc hại, ngay cả khi nó đã được tải xuống bằng phiên trước đó.
Vì vậy, điều đó thực sự, thực sự tuyệt vời, nhưng nó không dừng lại ở đó.
Giả sử rằng bạn thực sự muốn mở tệp này, nhưng đồng thời tệp này được tải xuống từ internet hoặc
từ email, vì vậy bạn không thể thực sự tin tưởng nó, ngay cả khi nó đến từ một email đáng tin cậy.
Như tôi đã nói, ai đó có thể đã xâm nhập vào tài khoản đã gửi email cho bạn hoặc ai đó có
thể giả mạo là email đó, nhưng họ không phải vậy.
Vì vậy, nếu bạn thực sự muốn mở tệp này, tất cả những gì bạn phải làm là nhấp chuột phải vào tệp.
Thay vì nhấp vào mở bằng Lever Office, bạn muốn xem trong một máy ảo dùng một lần.
Nhấp vào đây sẽ tạo ra một máy ảo hoàn toàn mới như chúng ta đã thấy trước đây, sau đó
mở tệp bên trong máy ảo dùng một lần này.
Và một khi bạn đóng nó, toàn bộ máy ảo sẽ bị phá hủy.
Tệp sẽ bị xóa khỏi máy ảo, và ngay cả khi tệp có chứa phần mềm độc hại, phần mềm độc
hại sẽ không thể thoát khỏi máy ảo đó và ảnh hưởng đến máy tính làm việc của bạn ở đây vì một lần nữa,
chúng là hai hệ điều hành hoàn toàn riêng biệt.
Bây giờ, tôi sẽ không cho bạn thấy điều đó vì nó rất đơn giản.
Tất cả những gì bạn phải làm là nhấp vào xem trong một máy ảo dùng một lần và nó sẽ hoạt động
như mong đợi.
Điều tôi thực sự muốn cho bạn thấy và điều tôi nghĩ thực sự thú vị là bản chỉnh sửa trong tùy chọn máy ảo dùng
một lần.
Vì vậy, với tùy chọn này, một lần nữa, nó sẽ tạo ra một máy ảo dùng một lần mới, nhưng nó sẽ mở
tệp để chỉnh sửa.
Đối với tôi theo cách này, tôi không chỉ có thể đọc tệp mà còn có thể chỉnh sửa tệp, lưu tệp và thực hiện các thay
đổi đối với tệp.
Ví dụ: nếu tôi được yêu cầu điền một cái gì đó hoặc ký tên vào tệp, tôi sẽ có thể làm điều đó.
Vì vậy, ví dụ, chúng ta chỉ cần nhập kiểm tra và tôi sẽ kiểm soát để lưu nó.
Chúng tôi sẽ giữ nó ở định dạng Microsoft Word 97.
Và bây giờ tôi có thể tiếp tục và gửi lại tệp này khi biết rằng ngay cả khi tệp này chứa phần mềm độc hại thì nó cũng
không ảnh hưởng đến miền của tôi.
Bây giờ, chỉ để cho bạn thấy rằng bạn không phải làm điều này, nhưng chỉ để cho bạn thấy rằng các thay đổi đã được
lưu, tôi sẽ nhấp đúp vào tệp này chỉ để mở nó ở đây, chỉ để tiết kiệm thời gian.
Và chúng tôi có nó ở đây.
Và như bạn có thể thấy những gì tôi đã thêm vào đây, hãy kiểm tra nó đã được lưu và nó được chứa trong tài liệu.
Vì vậy, bằng cách này, không chỉ vậy, bạn có thể xem tài liệu một cách an toàn, bạn cũng có thể chỉnh sửa chúng một cách an toàn
mà không ảnh hưởng đến miền bảo mật mà bạn đang làm việc.
Và nếu điều này là chưa đủ, có một tính năng thực sự thú vị khác mà bạn có thể làm cho hình ảnh
và cho tệp PDF.
Tính năng thực sự thú vị này cho phép bạn không chỉ xem tệp trong một máy ảo dùng một lần
khác mà còn có thể chuyển đổi tệp sang một tệp PDF đáng tin cậy.
Vì vậy, một lần nữa, bất kể bạn lấy tệp PDF này bằng cách nào, cho dù bạn nhận nó từ bạn bè, từ email,
từ internet, hãy giả sử rằng bạn có một tệp PDF mà bạn thực sự, thực sự muốn chạy.
Những gì bạn có thể làm là bạn có thể nhấp chuột phải và xem trong một máy ảo dùng một lần.
Tốt rồi.
Hoặc bạn có thể nhấp vào chuyển đổi sang tệp PDF đáng tin cậy.
Điều này sẽ làm, trước hết, nó sẽ tạo ra một máy ảo dùng một lần mới.
Nó sẽ sao chép PDF sang máy ảo mới này.
Nó sẽ sử dụng một quy trình phức tạp để đảm bảo rằng PDF không chứa phần mềm độc hại, đồng thời
phá hủy hoàn toàn PDF và chuyển đổi dữ liệu và PDF này thành hình ảnh.
Ở phần cuối, bạn sẽ nhận thấy rằng chúng tôi có một tệp mới ở đây.
Đây được gọi là mẫu chấm đáng tin cậy chấm pdf, vì vậy nó đã thêm từ đáng tin cậy vào pdf của chúng tôi.
Và bản pdf này ngay tại đây là một phiên bản hoàn toàn sạch sẽ của PDF gốc.
Vì vậy, chúng tôi không chỉ có thể mở tệp PDF này trong miền hiện tại của mình một cách an toàn khi biết rằng nó không chứa phần mềm độc hại, mà
bạn còn có thể tiếp tục và gửi nó cho người khác.
Vì vậy, giả sử bạn cần gửi thư này cho đồng nghiệp hoặc cho bạn bè.
Nhưng bạn không chắc liệu PDF này có sạch hay không, thì bằng cách này, bạn có thể làm sạch PDF và đảm bảo rằng nó
không chứa phần mềm độc hại.
Đồng thời, bạn có thể tìm thấy bản PDF gốc.
Nếu bạn về nhà và cuộn xuống, bạn sẽ thấy chúng tôi có một thư mục mới có tên là Cubes Untrusted PDFs, và
tại đây, bạn sẽ thấy bản PDF gốc mà chúng tôi đã chuyển đổi thành pdf đáng tin cậy.
Vì vậy, đó là nó cho bây giờ.
Tôi nghĩ đây là một tính năng thực sự rất hay trong Cubes và nó thực sự có thể ngăn chặn rất nhiều cuộc tấn công bởi vì như
tôi đã nói, tin tặc có thể xâm nhập vào bạn bè của bạn hoặc vào đồng nghiệp của bạn hoặc vào tài khoản công
ty khác và sau đó xã hội hóa bạn nhấp vào các liên kết hoặc tải xuống tệp.
Và điều này xảy ra mọi lúc ở các công ty.
Và như tôi đã nói, tôi đã trình bày rất nhiều kịch bản này trong hội nghị thượng đỉnh về an ninh mạng toàn cầu của mình.
Vì vậy, nếu bạn quan tâm, hãy xem qua.
Tôi sẽ bao gồm liên kết đến video trong tài nguyên và về cơ bản ở cuối video, rất nhiều người đã hỏi, vậy làm
thế nào chúng ta có thể ngăn chặn điều này?
Vâng, giải pháp duy nhất, trước hết là giáo dục, giáo dục nhân viên.
Nhưng đồng thời, như tôi đã nói, bạn có thể nhận được một tệp hoặc tài liệu hoặc một liên kết từ ai đó mà bạn
tin tưởng.
Và mặc dù bạn có thể nghĩ rằng điều này có thể đáng ngờ, nhưng đồng thời, bạn cũng quên rằng nếu bạn nhận được
thông tin này từ sếp của mình hoặc nếu bạn nhận được thông tin này từ một công ty mà bạn hợp tác kinh
doanh, bạn thực sự cần phải mở vẫn tiếp tục.
Hoặc nếu bạn lại là nhà nghiên cứu bảo mật, trong nhiều trường hợp, bạn vẫn muốn mở tệp.
Vì vậy, đây là một cách thực sự, thực sự tốt để xử lý các tệp không đáng tin cậy.