Virtual Box, Sécurité Optimale?

Résolu
ibac001 Messages postés 262 Statut Membre -  
 Utilisateur anonyme -
Bonjour,
Alors voilà, je viens de passer sous ubuntu, tout en ayant garder une partition Windows.
Ma question est la suivante, si je veux installer une virtual Box Windows (J'ai la clé de licence) pour tester des .exe télécharger de ma partition linux pour ma partition windows (je ne vais plus sur internet avec Windows que pour les jeux en ligne), il y a t'il un risque de propagation dans mon PC si je test ce qu'il s'avère être un virus?



A voir également:

13 réponses

Utilisateur anonyme
 
Un windows mis à jour reste plus protégé qu'un GNU/Linux non mis à jour.

littéralement Faux de chez faux !!
11
ibac001 Messages postés 262 Statut Membre 29
 
Par contre un Windows mis à jour est BEAUCOUP plus protégé qu'un Windows non mis à jour.
0
fiddy Messages postés 11653 Statut Contributeur 1 847
 
littéralement Faux de chez faux !!
Quelle argumentation. Sur quoi tu te bases pour dire ça ? Sur des articles lus à droite et à gauche sur le net ?
Pour ma part, je persiste à dire qu'un GNU/Linux non mis à jour est moins bien protégé qu'un windows à jour. Il ne faut pas croire que GNU/Linux est est sans faille. Il sort des failles quasiment tous les jours sur cet OS (comme pour les autres). Donc, s'il n'est pas mis à jour, tu as une quasi-passoir.

Un OS, quel qu'il soit se doit d'être à jour si on veut parler sécurité. Et cela est vrai pour toutes les applications. C'est le b.a.-ba de la sécurité.

Cordialement,
0
Utilisateur anonyme
 
attends je te ramene la perle de linux s'il a du temps , tant pis pour toi ^^
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Sauf qu'un OS passoire, si ya pas de nouille à mettre dedans, t'auras rien à manger :)
0
ibac001 Messages postés 262 Statut Membre 29
 
Je crois personnellement que dans l'histoire tous le monde à raison, la différence est que dans le cas d'un piratage sur linux, cela nécessite la présence du pirate derrière son clavier, ce qui limite les risques de contamination en ne faisant que surfer sur la toile. En gros ça dépend de ce que l'on appelle sécurité.
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Salut

Si la machine hôte est un linux je vois pas comment ça pourrait passer...
Contributeur SECURITE *** Développeur de RogueKiller ***
Pas de rapports par MP, hébergez les sur www.cijoint.fr. Pas de désinfection par MP, merci d'ouvrir un fil
9
fiddy Messages postés 11653 Statut Contributeur 1 847
 
Bonjour,
Il y a quand même des risques de propagation. Récemment des chercheurs ont réussi a bypassé les mécanismes de protection de la VM en simplantant en ring 0. Une fois encore la sécurité ne sera jamais fiable a 100%, le but est de protéger au mieux. Et l'utilisation de virtual box est une excellente idée.
2
Utilisateur anonyme
 
salut

pas besoin de connaitre uacune config avec ce genre de virus

le maillon faible ? non c'est windows
1
fiddy Messages postés 11653 Statut Contributeur 1 847
 
as besoin de connaitre uacune config avec ce genre de virus
Bah si justement. Un virus n'est pas non plus un programme capable d'exploiter toutes les failles de sécurités qui existent... Un virus exploite un ou plusieurs failles pour se reproduire.
le maillon faible ? non c'est windows
Faut arrêter avec ces vieux lieux communs. Un windows mis à jour reste plus protégé qu'un GNU/Linux non mis à jour. Que ça te plaise ou non. Ce n'est pas pour rien qu'il y a des best practices. En sécurité, la meilleure attitude à adopter est la défense en profondeur dont je parlais tout à l'heure. C'est l'enchaînement de sécurité dont peut faire partie la VM qui constitue la protection (ne pas oublier également la mise à jour des produits).
Je maintiens, le maillon faible est bien l'utilisateur. Seul lui sera le fautif de sa sécurité, s'il oublie une mise à jour, s'il n'a pas connaissance d'un 0-day, etc.
Cdlt,
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
ben oui vaut mieux une deuche avec des portes tant qu'à faire...
1
Utilisateur anonyme
 
salut oui si tes usb sont communs
0
ibac001 Messages postés 262 Statut Membre 29
 
C'est à dire? Dans qu'elle cas serait-ce dangereux pour ma partition Windows?
0
Utilisateur anonyme
 
si tu mets les ports usb en commun
0
Utilisateur anonyme
 
mets des ports usb communs et balance virut tu vas voir ta VM et toon pc ^^
0
fiddy Messages postés 11653 Statut Contributeur 1 847
 
Certes. Mais tu pars de l'hypothese que l'attaquant attaque une machine precise dont il connait deja la configuration. En pratique ca arrive rarement. Et comme le but est de se proteger au mieux, l'usage de la VM est une bonne idee. Apres bien sur, ca ne suffit pas (pas de partages des ports USB comme tas dit etc.). Le maillon faible dans la securite ce n'est pas la VM mais l'utilisateur ^^
0
ibac001 Messages postés 262 Statut Membre 29
 
Euh Fiddy, tu as l'air de savoir de quoi tu parles, je n'arrive pas à transférer des fichiers pour les tester dans ma virtual box, tu pourrais me conseiller?
0
fiddy Messages postés 11653 Statut Contributeur 1 847
 
Pour transférer tes fichiers, tu peux passer par un répertoire commun. Le principe est de créer un répertoire sur ton OS et de pointer dessus à l'intérieur de ta VM.
Sur google, tu devrais trouver la méthode. Si tu trouves pas, n'hésite pas, je chercherai pour t'indiquer un lien intéressant.
Cdlt,
0
ibac001 Messages postés 262 Statut Membre 29
 
Merci beaucoup, j'ai trouvé dans la doc Ubuntu. Pour ceux qui connaîtrai des problèmes, n'oublier pas d'installer les pilotes de Virtual Box dispo dans les dossiers du programme!
0
Utilisateur anonyme
 
depuis que virut s'attaque à Mac ^^
0
Excessimo Messages postés 2352 Statut Membre 157
 
^^ Oui c'est vrai, j'ai pris un mauvais exemple :)

Mais bon, même si Linux et Mac sont basés sur UNIX, Virut ne fonctionne pas sur Debian par exemple. M'enfin bon, ça confirme juste ce que tu dis, Linux est plus sûr que Windows, c'est un fait.

:)
0
Utilisateur anonyme
 
d'ailleurs on compte beaucoup plus de windows crackés que de linux crackés :)
0
ibac001 Messages postés 262 Statut Membre 29
 
En même temps pourquoi cracké linux, il est gratuit! En revanche, des "jeux pirates" linux, je n'en ai toujours pas croisé!
0
Utilisateur anonyme
 
bon j'ai contacté un grand connaisseur de Linux , il m'a dit ca :

laisse tomber j'intervient meme pas , il sait meme pas de quoi il parle et je perds pas mon temps avec des ignares pareils qui se prennent pour ce qu'ils ne sont pas j'ai carrément mieux à faire :)
0
ibac001 Messages postés 262 Statut Membre 29
 
A propos de quoi? le différence windows linux ou l'histoire virtualbox?
0
fiddy Messages postés 11653 Statut Contributeur 1 847
 
A gen-hackman,
Sous prétexte que monsieur est un grand connaisseur de cet OS, il dit pas de conneries. Faut surtout connaître les deux et le monde du pentest pour comparer. L'ignare, c'est plutôt celui qui ne sait pas argumenter... Car répéter des inepties est un art facile, expliquer pourquoi est un exercice bien plus difficile, enfin t'es au courant je présume ;-))).

Sur GNU/Linux, il existe des failles de sécurité comme : "exécution de code à distance en root". Autrement dit, si tu ne mets pas les mises à jour de sécurité, il est tout à fait possible de prendre le contrôle d'une machine GNU/Linux à distance. Failed. Comment oses-tu donc parler de sécurité sans mise à jour ?

Voilà pourquoi les mises à jour sécurité sont importantes. Et c'est là que ce système est très fort comparé aux autres, c'est qu'ils sont très réactifs. C'est ce qui lui donne une avance par rapport aux autres en matière de sécurité. Car oui, je préfère GNU/Linux à Windows, mais je ne suis pas naïf au point de croire que les MAJ sont inutiles.

Maintenant, à mon tour d'arrêter de me fatiguer à te parler. Sans un brin d'argumentation, ...
0
Utilisateur anonyme
 
mais je ne suis pas naïf au point de croire que les MAJ sont inutiles.


j'ai jamais dit une telle chose !
0
Utilisateur anonyme
 
en fait c'est pour essayer des cracks et keygens^^
-1
ibac001 Messages postés 262 Statut Membre 29
 
Pas tout à fait lol, puisque dans tous les cas je ne télécharge pas ces logiciels très souvent vérolé (voir la vidéo sur le site de malekal), mais plutôt pour tester ce qu'on m'envoie et ce que je trouve quand je bidouille mon pc...
0