- Lumilikha ang sandboxing ng mga nakahiwalay na virtual na kapaligiran na pumipigil sa malware na makaapekto sa pangunahing operating system.
- Ang VLC ay nagpakita ng mga kritikal na kahinaan noon, tulad ng mga pagkabigo sa pag-parse ng mga 3GP file at mga pagtagas ng impormasyon.
- Mayroong iba't ibang mga implementasyon ng paghihiwalay, mula sa mga virtual machine at container hanggang sa mga solusyon na nakabatay sa cloud.
Kapag pinag-uusapan natin ang digital security, minsan ay nadadala tayo sa pakiramdam na ang ating mga pangunahing programa ay hindi tinatablan. Gayunpaman, ang katotohanan ay kahit anong software, gaano man ito kasikatMaaaring natatago nito ang ilang kapintasan na sabik na samantalahin ng mga cybercriminal upang makapasok sa ating mga sistema.
Upang labanan ang mga panganib na ito, isang pamamaraan na tinatawag na sandboxing ang lumitaw, na karaniwang binubuo ng paglikha ng isang uri ng virtual na "kuwarentenas." Pinapayagan nito ang anumang programa na kumikilos nang kakaiba o naglalaman ng malisyosong code na pigilan ang pinsala. nakapaloob sa isang kontroladong espasyo nang walang posibilidad na lumipat sa iba pang bahagi ng computer.
Mga nakitang kahinaan sa VLC Media Player
Walang dudang ang VLC ang Swiss Army knife ng mga media player dahil sa kakayahan nitong basahin ang halos anumang format nang walang komplikasyon. Ngunit, tulad ng anumang bagay na open source at malawakang ginagamit, hindi ito ligtas sa mga error. Isang malinaw na halimbawa ay ang kahinaan CVE-2015-5949kung saan ang isang problema sa paglabas ng mga pointer kapag pinoproseso ang mga 3GP file ay nagpapahintulot sa isang attacker na magpatupad ng arbitraryong code sa system.
Hindi ito isang nakahiwalay na kaso, gaya ng kalaunan ay lumitaw desisyon CVE-2019-13615 nakakaapekto sa bersyon 3.0.7.1. Sa sitwasyong ito, maaaring nakakuha ang isang malisyosong aktor ng pribadong impormasyon ng user o kahit na binago ang mga panloob na file. Ipinapaalala sa atin ng mga insidenteng ito na panatilihing napapanahon ang software Ito ang unang linya ng depensa, dahil ang mga opisyal na patch ang nagsasara ng mga bukas na pintong ito.
Ano nga ba ang sandboxing?
Para maging teknikal, ang sandboxing ay isang metodolohiya sa seguridad na nagpapatakbo ng mga aplikasyon sa isang limitadong virtual na kapaligiran. Para itong mga batang naglalaro sa isang sandbox: maaari silang gumawa ng lahat ng kalat na gusto nila doon, ngunit ang buhangin ay hindi natatapon sa buong hardin dahil Ito ay napapaligiran ng mga pisikal na pader..
Ang mekanismong ito ay nagbibigay-daan sa iyo upang kontrolin kung aling mga mapagkukunan ang eksaktong hinihiling ng programa. Kung susubukan mong buksan ang isang nahawaang file sa isang sandbox, iisipin ng malware na inaatake nito ang sistema, ngunit sa katotohanan, ito ay magiging pagpapatakbo sa isang kunwaring kapaligiranKapag isinara na natin ang sesyon, lahat ng nangyari sa loob ay naglalaho, nabubura ang anumang bakas ng banta.
Mga aplikasyon ng insulasyon ayon sa layunin
Depende sa layunin kung bakit kailangan natin ng isolation, may iba't ibang pamamaraan. Sa mundo ng development, ginagamit ang mga staging server upang mga bagong error sa code Huwag sirain ang isang sistemang tumatakbo na sa produksyon. Dito, inaayos muna ng QA team ang lahat bago ibigay ang pangwakas na pag-apruba.
Sa kabilang banda, dinadala ito ng mga cybersecurity analyst sa ibang antas. Lumilikha sila ng mga ganap na independiyenteng network, na walang pisikal na koneksyon sa mga kritikal na imprastraktura, upang suriin ang zero-day malwareMahalaga ito sa pag-unawa kung paano gumagana ang isang bagong virus at sa gayon ay makagawa ng isang antivirus na pipigil dito bago pa ito maging isang digital na pandemya.
Mga pamamaraan at kagamitan para sa pagpapatupad ng Sandboxing
Walang iisang paraan upang ihiwalay ang mga proseso. Ang ilan sa mga pinakakaraniwang pamamaraan ay kinabibilangan ng:
- Mga applet at extension: Karaniwan sa mga browser ang pagpigil sa JavaScript code na magkaroon ng ganap na access sa PC.
- Mga Lalagyan (Docker, Kubernetes): Mainam para sa mga server, dahil pinaghihiwalay nila ang application mula sa host operating system.
- Mga Virtual Machine: Ginagaya nila ang isang kumpletong PC, bagama't mas marami silang ginagamit na resources kaysa sa isang container.
- Mga pangunahing selula: Direktang mga paghihigpit sa OS upang limitahan ang espasyo sa disk o pag-access sa network.
Kung naghahanap ka ng partikular na software, may ilang mga kawili-wiling opsyon. Sandboxie Ito ay isang libreng klasiko para sa Windows, habang Buffer Zone Mainam ito para sa mga madalas mag-browse ng mga kahina-hinalang website o gumagamit ng mga hindi kilalang USB drive. Mayroon din kaming Tagapagtanggol ng aninona pumipigil sa anumang mga pagbabagong ginawa ng isang programa na permanenteng makaapekto sa Windows registry.
Ang ebolusyon patungo sa cloud at mga modernong solusyon
Kamakailan lamang, lumipat ang isolation sa cloud, na isang malaking bentahe para sa mga kumpanyang may remote work. Sa pamamagitan ng hindi pagdepende sa pisikal na hardware sa opisina, magagawa nila Suriin ang mga URL at mga on-demand na download sa mga malayuang server. Pinipigilan nito ang lokal na makina na mahawa at nagbibigay-daan sa pag-inspeksyon ng naka-encrypt na trapiko ng SSL, kung saan minsan ay nakatago ang mga pinakasopistikadong banta.
Isinama rin ng Microsoft ang pilosopiyang ito sa Windows SandboxIsang magaan na tool na makukuha sa mga bersyong Pro at Enterprise. Hindi tulad ng tradisyonal na virtual machine, ginagamit nito ang sariling instalasyon ng system bilang base, kaya naman mas mabilis at mas mahusay para subukan ang isang mabilis na executable nang walang takot na masira ang kahit ano.
Mayroon ding mga mas advanced na security layer tulad ng LayerX, na naglalayong balansehin ang proteksyon at ang karanasan ng gumagamit. Ang layunin ay para hindi maramdaman ng manggagawa na mabagal o mahigpit ang sistema, ngunit maging komportable pa rin. protektado laban sa phishing at malayuang pagpapatupad ng code sa pamamagitan ng real-time na pamamahala ng trapiko sa web.
Ang kombinasyon ng pagpapanatili ng mga aplikasyon tulad ng VLC Media Player Ang pang-araw-araw na paggamit ng mga tool sa paghihiwalay kung kinakailangan at ang pag-aampon ng mga solusyon sa cloud ay lumilikha ng isang matibay na panangga. Ang pagpapatupad ng mga preventive layer na ito ay nagbibigay-daan tuklasin ang mga hindi kilalang banta na kadalasang nakakaligtaan ng mga tradisyunal na programang antivirus, na tinitiyak na ang teknolohikal na imprastraktura ay nananatiling matatag at ligtas laban sa mga pinakamodernong pag-atake.
