Hoe veilig is VirtualBox eigenlijk?

[jjwi]

Via een van de threats in dit forum ontdekte ik een voor mij tot dusver nog niet bekende distro: Linuxfx. Een soort emulatie van Windows op Ubuntu en Mint met, naar keuze, Cinnamon en Xfce, die zich bijna volledig als Windows gedraagt.
Omdat ik er wat meer van wilde weten heb ik Linuxfx geïnstalleerd in de Oracle VirtualBox. Dat ging op zich prima, totdat ik zag dat hij begon om Wine en delen van Mono te installeren. Ik ben er toen meteen mee gestopt en heb de machine weggegooid.
Dat brengt mij op de vraag wat de risico's zouden zijn geweest als ik de installatie had afgemaakt. Zou ik dan mijn hele Linux systeem hebben blootgesteld aan mogelijke van Windows geïmporteerde bedreigingen? VirtualBox is weliswaar een afgezonderd iets, maar de virtuele machines staan gewoon open en bloot in de home directory...

[Joan]

uit een virtuele machine zou niets in je systeem mogen komen. Als dat wel gebeurt is er iets niets goed geïnstalleerd of iets vreselijk mis met de geïnstalleerde programmateur.

[MenthaSuaveolens]

uit een virtuele machine zou niets in je systeem mogen komen. Als dat wel gebeurt is er iets niets goed geïnstalleerd of iets vreselijk mis met de geïnstalleerde programmateur.

Dat is eigenlijk niet gezegd. Je kan namelijk een deel van gastOS mounten en de virtuele machine onbeperkte toegang tot die gedeelde schijf geven. Idem dito bestaat er gevaar om bestandssystemen te besmetten die gedeeld worden op het lokale netwerk. Voor test-doeleinden gebruik is soms een gedeelde folder van het gast-systeem waarbij de VM enkel leesbevoegdheid krijgt. Bekijk ook goed of de veiligheid van de gedeelde bestandssystemen op het lokale netwerk gegarandeerd is. Er bestaat ook gevaar om firmware van externe randapparatuur en netwerkonderdelen zoals modems, routers en dergelijke meer te infecteren. Die infectie kan zich naar het gastOS verbreiden.
Bezint eer je begint, de zwakste schakel in de veiligheid is nog steeds de argeloosheid van de gebruiker!

[DeBaas]

Via de standaard instellingen in VirtualBox ben je goed afgeschermd.
Je kunt bij de VB instellingen allerlei zaken toewijzen zoals schijftoegang.
Indien gedeeld met het Linux host systeem kun je dan door in VB opgehaalde malware binnenhalen in het Linux Operating System.
Of die bij Windows of via Wine binnengehaalde malware kwaad kan op je host systeem, hangt af van de toegangsrechten.
Kwaadaardige zaken die in je VB systeem worden opgestart kunnen wel ravage aanrichten binnen de VB omgeving.

[jjwi]

Dank voor jullie reacties op deze door mij opgestarte thread.
Inmiddels heb ik flink wat bijgelezen en mijn conclusie is dat VB voldoende veilig is, mits met beleid gebruikt.
Zelf heb ik Windows 10 in de VB geïnstalleerd, omdat ik incidenteel een Windows programma nodig heb (Adobe Digital Editions voor boeken met DRM bescherming, Garmin Express voor mijn sporthorloge, en Excel in verband met uitwisselbaarheid met anderen en een aantal complexe macro's die in Open Office moeilijk te implementeren zijn). Linux afsluiten en Windows opstarten vind ik teveel gedoe en ongemakkelijk (mijn systeem is nog steeds dual boot Windows/LM). De Windows bestanden staan in een aparte partitie, die niet in Linux wordt aangekoppeld. Als ik gebruik maak van een gedeeld klembord, dan doe ik dat enkel van Host naar Guest. Ik deel geen Linux bestanden met Windows. En ik ben niet aangesloten op een lokaal (thuis)netwerk.
Mocht er schade ontstaan in Windows, dan draai ik de virtuele machine terug naar een eerder opgenomen initiële en stabiele momentopname.
Volgens mij heb ik het zo voldoende veilig ingericht. Mee eens?

[MenthaSuaveolens]

Volgens mij heb ik het zo voldoende veilig ingericht. Mee eens?

Lijkt me prima. Je stelde eerder dat de virtuele machines open en bloot in de home-folder staan. Dat is op zich geen probleem omdat de software op de virtuele machines enkel maar door het betreffende OS uitgevoerd kunnen worden.

[jjwi]

Lijkt me prima

Thx.