Microsoft lanceert wegwerp-sandbox voor Windows 10
Microsoft heeft een wegwerp-sandbox voor Windows 10 ontwikkeld waarmee het mogelijk is om verdachte bestanden uit te voeren. De Windows Sandbox is een geïsoleerde, tijdelijke desktopomgeving voor het uitvoeren van onbetrouwbare software, zonder dat dit een blijvend effect op de computer heeft, zo laat Microsoft weten.
De Windows Sandbox is eigenlijk een lichtgewicht virtual machine. Het heeft dan ook een besturingssysteem nodig om van te kunnen starten. In plaats van een aparte image hiervoor te gebruiken, zoals bij een normale virtual machine, maakt de Windows Sandox gebruik van een kopie van de geïnstalleerde Windows 10-versie op de computer. Verder maakt de sandbox gebruik van hardware gebaseerde virtualisatie voor het isoleren van de kernel. Op deze manier wordt er een aparte kernel geladen die de Windows Sandbox van de host isoleert.
Alle software die in de Windows Sandbox wordt geïnstalleerd blijft alleen in de sandbox en heeft geen invloed op het onderliggende besturingssysteem, aldus Microsoft. Zodra de Windows Sandbox wordt gesloten worden alle daarin geïnstalleerde programma's en bestanden permanent verwijderd.
De Windows Sandbox werkt alleen met Windows 10 Pro of Enterprise versie 18305 of nieuwer. Daarnaast moet virtualisatie in het BIOS worden ingeschakeld. Tevens moet het systeem over minimaal 4GB werkgeheugen, 1GB ruimte en twee CPU-cores beschikken.
Maar hoe zien ze dan toegang tot lokale bestanden (bv een cryptolocker), blijven de wijzigingen ook enkel in die virtual machine. En ook netwerkbestanden, worden die echt aangepast, of enkel maar zichtbaar in die vm?
Kunnen we dan ook onderzoeken welke instellingen er allemaal aangepast worden als je een applicatie installeert (welke files zijn gewijzigd, welke register sleutels zijn aangepast,..)
spijtig dat virusontwikkelaars al even ervaring hebben met virtuele omgevingen (sandboxen van de antivirus ontwikelaars). Daarvoor hebben ze een paar ontwijkmaneuvers: detectie van virtuele omgevingen, wachten met encrypteren en niet direct ermee beginnen,... Dus weet niet hoeveel echte veiligheid dit toevoegt, of eerder een vals gevoel van veiligheid. Je kunt het wel heel goed gebruiken voor compatibiliteits testen. ff installeren, gaat het mis, wegsmijten, gaat het goed, dan voor echt installeren...
Volgens mij ben je ietwat in de war, want Sandboxie is verre van open-source..
...
Zit er ook al langer in, specifiek voor Edge: https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-guard/wd-app-guard-overview
Dus ik kan dan geen: VirtualBox, vmware player/workstation, of Hyper-V draaien?
Want de bovenstaande 3 kunnen ook niet met elkaar leven op een machine, wat logisch is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
