Virtual Box, Sécurité Optimale?

Résolu
ibac001 -  
Bonjour,
Alors voilà, je viens de passer sous ubuntu, tout en ayant garder une partition Windows.
Ma question est la suivante, si je veux installer une virtual Box Windows (J'ai la clé de licence) pour tester des .exe télécharger de ma partition linux pour ma partition windows (je ne vais plus sur internet avec Windows que pour les jeux en ligne), il y a t'il un risque de propagation dans mon PC si je test ce qu'il s'avère être un virus?



--
Forum rules!

13 réponses

Résumé de la discussion

Le questionnement porte sur l’utilisation de VirtualBox pour lancer Windows dans une machine virtuelle afin d’exécuter des fichiers .exe téléchargés depuis Linux et évaluer le risque de propagation d’un virus sur le poste. Plusieurs répondants considèrent qu'une VM peut limiter l'infection, mais des risques subsistent, notamment si la VM est mal configurée ou si des vulnérabilités de ring 0 existent. D'autres soulignent qu'en pratique, la sécurité n'est jamais parfaite et que la mise à jour de Windows ou un accès restreint à internet peut jouer un rôle. En cas de test, privilégier des snapshots, éviter le partage de dossiers entre l’hôte et la VM, et garder l’isolation pour limiter tout risque de propagation.

Bobot (l’IA à votre service)
  1. gen-hackman
    Un windows mis à jour reste plus protégé qu'un GNU/Linux non mis à jour.

    littéralement Faux de chez faux !!
    1. ibac001 Auteur
      Par contre un Windows mis à jour est BEAUCOUP plus protégé qu'un Windows non mis à jour.
    2. fiddy Contributeur
      littéralement Faux de chez faux !!
      Quelle argumentation. Sur quoi tu te bases pour dire ça ? Sur des articles lus à droite et à gauche sur le net ?
      Pour ma part, je persiste à dire qu'un GNU/Linux non mis à jour est moins bien protégé qu'un windows à jour. Il ne faut pas croire que GNU/Linux est est sans faille. Il sort des failles quasiment tous les jours sur cet OS (comme pour les autres). Donc, s'il n'est pas mis à jour, tu as une quasi-passoir.

      Un OS, quel qu'il soit se doit d'être à jour si on veut parler sécurité. Et cela est vrai pour toutes les applications. C'est le b.a.-ba de la sécurité.

      Cordialement,
    3. gen-hackman
      attends je te ramene la perle de linux s'il a du temps , tant pis pour toi ^^
    4. Tigzy Contributeur sécurité
      Sauf qu'un OS passoire, si ya pas de nouille à mettre dedans, t'auras rien à manger :)
    5. ibac001 Auteur
      Je crois personnellement que dans l'histoire tous le monde à raison, la différence est que dans le cas d'un piratage sur linux, cela nécessite la présence du pirate derrière son clavier, ce qui limite les risques de contamination en ne faisant que surfer sur la toile. En gros ça dépend de ce que l'on appelle sécurité.
  2. Tigzy Contributeur sécurité
    Salut

    Si la machine hôte est un linux je vois pas comment ça pourrait passer...
    Contributeur SECURITE *** Développeur de RogueKiller ***
    Pas de rapports par MP, hébergez les sur www.cijoint.fr. Pas de désinfection par MP, merci d'ouvrir un fil
    1. fiddy Contributeur
      Bonjour,
      Il y a quand même des risques de propagation. Récemment des chercheurs ont réussi a bypassé les mécanismes de protection de la VM en simplantant en ring 0. Une fois encore la sécurité ne sera jamais fiable a 100%, le but est de protéger au mieux. Et l'utilisation de virtual box est une excellente idée.
      1. gen-hackman
        salut

        pas besoin de connaitre uacune config avec ce genre de virus

        le maillon faible ? non c'est windows
        1. fiddy Contributeur
          as besoin de connaitre uacune config avec ce genre de virus
          Bah si justement. Un virus n'est pas non plus un programme capable d'exploiter toutes les failles de sécurités qui existent... Un virus exploite un ou plusieurs failles pour se reproduire.
          le maillon faible ? non c'est windows
          Faut arrêter avec ces vieux lieux communs. Un windows mis à jour reste plus protégé qu'un GNU/Linux non mis à jour. Que ça te plaise ou non. Ce n'est pas pour rien qu'il y a des best practices. En sécurité, la meilleure attitude à adopter est la défense en profondeur dont je parlais tout à l'heure. C'est l'enchaînement de sécurité dont peut faire partie la VM qui constitue la protection (ne pas oublier également la mise à jour des produits).
          Je maintiens, le maillon faible est bien l'utilisateur. Seul lui sera le fautif de sa sécurité, s'il oublie une mise à jour, s'il n'a pas connaissance d'un 0-day, etc.
          Cdlt,
      3. gen-hackman
        ben oui vaut mieux une deuche avec des portes tant qu'à faire...
        1. gen-hackman
          salut oui si tes usb sont communs
          1.  ibac001 Auteur
            C'est à dire? Dans qu'elle cas serait-ce dangereux pour ma partition Windows?
        3. gen-hackman
          mets des ports usb communs et balance virut tu vas voir ta VM et toon pc ^^
          1. fiddy Contributeur
            Certes. Mais tu pars de l'hypothese que l'attaquant attaque une machine precise dont il connait deja la configuration. En pratique ca arrive rarement. Et comme le but est de se proteger au mieux, l'usage de la VM est une bonne idee. Apres bien sur, ca ne suffit pas (pas de partages des ports USB comme tas dit etc.). Le maillon faible dans la securite ce n'est pas la VM mais l'utilisateur ^^
            1. ibac001 Auteur
              Euh Fiddy, tu as l'air de savoir de quoi tu parles, je n'arrive pas à transférer des fichiers pour les tester dans ma virtual box, tu pourrais me conseiller?
            2. fiddy Contributeur
              Pour transférer tes fichiers, tu peux passer par un répertoire commun. Le principe est de créer un répertoire sur ton OS et de pointer dessus à l'intérieur de ta VM.
              Sur google, tu devrais trouver la méthode. Si tu trouves pas, n'hésite pas, je chercherai pour t'indiquer un lien intéressant.
              Cdlt,
            3. ibac001 Auteur
              Merci beaucoup, j'ai trouvé dans la doc Ubuntu. Pour ceux qui connaîtrai des problèmes, n'oublier pas d'installer les pilotes de Virtual Box dispo dans les dossiers du programme!
          2. gen-hackman
            depuis que virut s'attaque à Mac ^^
            1.  Excessimo
              ^^ Oui c'est vrai, j'ai pris un mauvais exemple :)

              Mais bon, même si Linux et Mac sont basés sur UNIX, Virut ne fonctionne pas sur Debian par exemple. M'enfin bon, ça confirme juste ce que tu dis, Linux est plus sûr que Windows, c'est un fait.

              :)
          3. gen-hackman
            d'ailleurs on compte beaucoup plus de windows crackés que de linux crackés :)
            1.  ibac001 Auteur
              En même temps pourquoi cracké linux, il est gratuit! En revanche, des "jeux pirates" linux, je n'en ai toujours pas croisé!
          4. gen-hackman
            bon j'ai contacté un grand connaisseur de Linux , il m'a dit ca :

            laisse tomber j'intervient meme pas , il sait meme pas de quoi il parle et je perds pas mon temps avec des ignares pareils qui se prennent pour ce qu'ils ne sont pas j'ai carrément mieux à faire :)
            1. ibac001 Auteur
              A propos de quoi? le différence windows linux ou l'histoire virtualbox?
            3. fiddy Contributeur
              A gen-hackman,
              Sous prétexte que monsieur est un grand connaisseur de cet OS, il dit pas de conneries. Faut surtout connaître les deux et le monde du pentest pour comparer. L'ignare, c'est plutôt celui qui ne sait pas argumenter... Car répéter des inepties est un art facile, expliquer pourquoi est un exercice bien plus difficile, enfin t'es au courant je présume ;-))).

              Sur GNU/Linux, il existe des failles de sécurité comme : "exécution de code à distance en root". Autrement dit, si tu ne mets pas les mises à jour de sécurité, il est tout à fait possible de prendre le contrôle d'une machine GNU/Linux à distance. Failed. Comment oses-tu donc parler de sécurité sans mise à jour ?

              Voilà pourquoi les mises à jour sécurité sont importantes. Et c'est là que ce système est très fort comparé aux autres, c'est qu'ils sont très réactifs. C'est ce qui lui donne une avance par rapport aux autres en matière de sécurité. Car oui, je préfère GNU/Linux à Windows, mais je ne suis pas naïf au point de croire que les MAJ sont inutiles.

              Maintenant, à mon tour d'arrêter de me fatiguer à te parler. Sans un brin d'argumentation, ...
            4. gen-hackman
              mais je ne suis pas naïf au point de croire que les MAJ sont inutiles.

              j'ai jamais dit une telle chose !
          5. gen-hackman
            en fait c'est pour essayer des cracks et keygens^^
            1.  ibac001 Auteur
              Pas tout à fait lol, puisque dans tous les cas je ne télécharge pas ces logiciels très souvent vérolé (voir la vidéo sur le site de malekal), mais plutôt pour tester ce qu'on m'envoie et ce que je trouve quand je bidouille mon pc...

          Discussions similaires

          Sécurité de l'URL
          ghaouar

          2 réponses
          Contrefaçon sur Showroomprive.com
          Coquelicot2229

          14 réponses
          Mise à jour et sécurité
          bollo1

          12 réponses