В тази лекция бих искал да поговоря за един много, много готин тип виртуална машина и за кубовете.
Последният тип, за който все още не сме говорили, са виртуалните машини за еднократна употреба.
Както подсказва името, тези машини са проектирани така, че да ви позволяват да стартирате всякакви файлове, данни или уебсайтове,
които наистина искате да стартирате.
Но в същото време не сте сигурни дали трябва да се доверите на тези данни,
на този файл или уебсайт или не.
Цялата идея е, че когато стартирате виртуална машина за еднократна употреба, cubes ще създаде тази виртуална машина, за разлика
от това, което се случва с всички останали машини.
Кубовете ще стартират съществуваща машина.
В случай на виртуална машина за еднократна употреба, когато стартирате такава.
Cubes ще създаде нова виртуална машина.
Ще го използвате.
А когато приключите, когато я изключите, кубчетата напълно унищожават тази машина.
Така че следващият път, когато стартирате машина за еднократна употреба, ще стартирате напълно нова виртуална машина.
Както всички останали виртуални машини, тази виртуална машина е напълно изолирана.
Така че, ако бъде компрометиран, ако бъде хакнат, той използва различни ресурси и различна файлова система.
Така че за хакера е много трудно, дори и да успее да проникне във виртуалната машина за еднократна употреба,
да премине и да проникне в другите виртуални машини, които имате в кубовете.
Не само това, веднага щом изключите тази виртуална машина, както казах, цялата виртуална машина
се унищожава.
Така че дори да имат някакъв устойчив зловреден софтуер или дори да се опитват да излязат от виртуалната машина за еднократна употреба
и да се преместят някъде другаде, връзката им ще бъде напълно прекъсната, защото цялата виртуална
машина ще бъде унищожена.
И така, подобно на всяка друга виртуална машина, която имаме вътре в кубовете, можете да видите, че можем
да стартираме редица програми, главно Firefox и терминала, и след това можете да въведете настройките
на куба.
Това е почти всичко, което ви е необходимо.
Да кажем например, че използвате работната си виртуална машина точно тук.
Така че имам инстанция на Firefox в работния си домейн, както можете да видите тук.
Да кажем, че сте получили имейл, който изглежда, че е дошъл от адрес, на който имате доверие, независимо
дали е адрес на приятел, на шефа ви или на компанията, с която работите.
Наистина искате да кликнете върху връзка, която се намира в този имейл, но в същото време не сте сигурни дали тази
връзка е безопасна за кликване или не.
Защото имайте предвид, че хакерите може да са хакнали шефа ви или ваш приятел и след това да са ви изпратили
този имейл.
Или пък могат да изпращат имейли, които изглеждат така, сякаш идват от други хора.
Всъщност показвам как да направите това в моя курс по социално инженерство.
Показах това в лекцията си на Глобалната среща на върха по киберсигурност в Орландо.
Ще включа връзка към лекцията в ресурсите на тази лекция.
А ако се интересувате от други мои курсове, вижте бонусната лекция, последната лекция
от курса, така че можете да получите имейл, който изглежда като идващ от адрес, на който имате доверие, и имейлът може
да ви помоли да кликнете върху връзка.
Кликването върху тази връзка може да доведе до хакерска атака, но в същото време, тъй като се доверявате
на този адрес, всъщност искате да кликнете върху връзката.
Затова най-доброто решение за това е да стартирате Firefox във виртуална машина за еднократна употреба.
Както казах, това ще създаде напълно нова виртуална машина.
И в тази напълно нова виртуална машина ще стартира незабавно Firefox.
И перфектно.
Както можете да видите, получаваме нормален браузър Firefox.
И така, това, което искате да направите, е да си представим, че това е имейлът, който сте получили.
Всичко, което трябва да направите, е да копирате връзката, която искате да отворите.
Не искате да го отваряте тук.
Просто трябва да кликнете върху копиране на местоположението на връзката.
Това ще го копира в клипборда на тази виртуална машина от работния домейн.
Така че ще трябва да направите Control Shift C, за да го поставите в глобалния клипборд, да отидете на виртуалната машина, където искате
да го поставите отново.
Вече разгледах този въпрос подробно, затова ще го направя набързо.
Ако не си спомняте как да го направите, отидете и преразгледайте лекцията.
Отиваме във виртуалната машина, където искаме да поставим този текст.
Ще направим Control Shift V, за да го поставим в клипборда на тази виртуална машина, а след това Control
V, за да го поставим в моя URL адрес.
И тук, както виждате, имам връзката тук, така че всичко, което трябва да направя,
е да натисна Enter и това ще зареди връзката в тази напълно изолирана виртуална машина за еднократна употреба.
Да предположим, че тази връзка използва някаква уязвимост, която ще позволи на хакера да проникне
в компютъра ми.
Те ще получат контрол над тази виртуална машина за еднократна употреба, но няма да могат да излязат от нея
и да направят нещо друго.
И след това, щом щракна върху X тук, цялата виртуална машина ще бъде изключена и ще бъде унищожена.
Така че следващия път, когато стартирам виртуална машина за еднократна употреба, всъщност ще стартирам напълно нова виртуална
машина, която не съдържа зловреден софтуер, дори ако той е бил изтеглен с помощта на предишната сесия.
Това е много, много готино, но не спира дотук.
Да предположим, че наистина искате да отворите този файл, но в същото време той е изтеглен
от интернет или от имейл, така че не можете да му се доверите, дори и да идва от доверен имейл.
Както казах, някой може да е хакнал акаунта, който ви е изпратил имейла, или някой може да
се представя за този имейл, но да не е такъв.
Така че, ако наистина искате да отворите този файл, трябва само да щракнете с десния бутон на мишката върху файла.
Вместо да щракнете върху Отвори с Lever Office, искате да отидете да видите в еднократна виртуална машина.
Щракването върху това ще създаде напълно нова виртуална машина, както видяхме преди, и след това ще отвори
файла в тази виртуална машина за еднократна употреба.
И след като я затворите, цялата виртуална машина ще бъде унищожена.
Файлът ще бъде премахнат от виртуалната машина и дори да е съдържал зловреден софтуер, той
няма да може да излезе от виртуалната машина и да засегне работния ви компютър тук, тъй като отново става дума
за две напълно отделни операционни системи.
Сега няма да ви показвам това, защото е много просто.
Всичко, което трябва да направите, е буквално да щракнете върху изглед в еднократна виртуална машина и тя ще работи според
очакванията.
Това, което наистина искам да ви покажа и което смятам за много добро, е опцията за редактиране в еднократна виртуална
машина.
С тази опция отново ще се създаде нова виртуална машина за еднократна употреба, но ще се отвори файлът
за редактиране.
По този начин не само ще мога да прочета файла, но и да го редактирам, да го записвам, да правя промени
в него.
Например, ако ме помолят да попълня нещо или да подпиша файла, ще мога да го направя.
Така например нека просто напишем тест и ще направя контрол като, за да го запазя.
Ще го запазим във формат Microsoft Word 97.
И сега мога да продължа да изпращам този файл обратно, знаейки, че дори и да съдържа зловреден софтуер, той
не е засегнал моя домейн.
Сега, за да ви покажа, че не трябва да го правите, но за да ви покажа, че промените са запазени, ще
щракна два пъти върху този файл, за да го отворя тук, за да спестя време.
И ние го имаме тук.
И както виждате, това, което добавих тук, е запазено и се съдържа в документа.
По този начин можете не само да преглеждате документите безопасно, но и да ги редактирате безопасно, без да засягате
домейна за сигурност, в който работите.
И ако това не е достатъчно, има още една наистина страхотна функция, която можете да използвате за изображения
и PDF файлове.
Тази наистина страхотна функция ви позволява не само да преглеждате файла в друга виртуална машина
за еднократна употреба, но и да конвертирате файла в надежден PDF файл.
И така, независимо от начина, по който сте получили този PDF файл, дали сте го получили от приятел, от имейл, от интернет,
нека приемем, че имате PDF файл, който наистина, наистина искате да стартирате.
Това, което можете да направите, е да щракнете с десния бутон на мишката и да прегледате виртуалната машина за еднократна употреба.
Това е добре.
Или можете да щракнете върху конвертиране в надежден PDF файл.
Това ще доведе до създаването на нова виртуална машина за еднократна употреба.
Тя ще копира PDF файла в тази нова виртуална машина.
Той ще използва сложен процес, за да се увери, че PDF не съдържа зловреден софтуер, а също така ще
унищожи напълно PDF и ще преобразува данните и този PDF в изображения.
В края ще забележите, че тук имаме нов файл.
Това се нарича sample dot trusted dot pdf, така че добавя думата trusted към нашия pdf.
А този PDF файл тук е напълно чиста версия на оригиналния PDF файл.
Така че не само можем да отворим този PDF файл в текущия си домейн, знаейки, че той не съдържа зловреден софтуер,
но и можете да го изпратите на други хора.
Да предположим, че трябва да го изпратите на колега или на приятел.
Но не сте сигурни дали този PDF файл е чист, тогава по този начин можете да почистите PDF файла и да се уверите, че не съдържа
зловреден софтуер.
В същото време можете да намерите оригиналния PDF файл.
Ако отидете в началната страница и превъртите надолу, ще видите, че имаме нова директория, наречена Cubes Untrusted
PDFs, и в нея ще видите оригиналния PDF файл, който конвертирахме в доверен PDF файл.
И така, това е всичко за момента.
Мисля, че това е наистина много добра функция в Cubes и тя наистина може да предотврати много атаки, защото, както
казах, хакерите могат да проникнат в профилите на вашите приятели, колеги или други компании и след
това да ви накарат да кликнете върху връзки или да изтеглите файлове.
И това се случва постоянно в компаниите.
И както казах, показах много от тези сценарии по време на световната си среща на върха за киберсигурност.
Така че, ако се интересувате, погледнете към него.
Ще включа линк към видеото в ресурсите, а в края му много хора се питаха как
можем да предотвратим това?
Единственото решение е, на първо място, образование, обучение на служителите.
Но в същото време, както казах, може да получите файл, документ или връзка от човек, на когото имате доверие.
И въпреки че може да си помислите, че това може да е подозрително, в същото време
забравяте, че ако го получавате от шефа си или от компания, с която работите,
все пак трябва да отворите файла.
Ако пък сте изследовател в областта на сигурността, в много случаи все пак искате да отворите файла.
Така че това е наистина много добър начин за работа с ненадеждни файлове.