Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Antiviren-, Firewall- und andere Schutzprogramme (https://www.trojaner-board.de/antiviren-firewall-andere-schutzprogramme/)
-   -   Virtuelle Maschine wirklich abgeschirmt? (https://www.trojaner-board.de/50019-virtuelle-maschine-wirklich-abgeschirmt.html)

FreddyRincon 29.02.2008 10:12

Virtuelle Maschine wirklich abgeschirmt?
 
Hallo,

ich habe eine Frage genereller Art:
Ich benutze Windows XP. Darin lasse ich über VMWare ein Ubuntu-Linux laufen.
Idee war einfach nur, dass ich über Ubuntu sicherheitskritische Dinge, wie Online-Banking machen möchte. Aus Bequemlichkeit (und aus Rücksicht auf meine Frau) wird weiterhin meistens XP zum surfen benutzt, weshalb sich dort logischerweise auch Viren einschleusen könnten.

Frage:
Wenn mein XP irgendwie mit einem Virus verseucht ist, kann ich dann dennoch sicher über Ubuntu surfen? Vorausgesetzt natürlich, das Ubuntu nicht selbst auch verseucht ist.

Wahrscheinlich werden jetzt wieder Antworten kommen wie "Sicher ist man nie". OK, das setze ich jetzt voraus. Aber bringt mir der zusätzliche Schutz dann überhaupt noch etwas, oder kann ein Angreifer nun generell meine aus der VM kommenden HTTP-Anfragen irgendwie abzapfen?
Wenn ja, wie schwierig ist das für den Angreifer?

Also nochmal kurz: Bringt mir dieser Schutz überhaupt etwas?

Viele Grüße
Uli

BataAlexander 29.02.2008 11:08

In der Kombination bringt es Dir meiner Meinung nach nichts.
Nur auf Ubuntu zu setzten wäre ein Sprung.
Denn Keylogger oder Netzwerksniffer die auf Deinem XP laufen, können ohne Probleme auch den VMWare Verkehr / Eingaben mitschneiden.

MightyMarc 29.02.2008 11:23

Wenn der Host kompromittiert ist, kann sollte man nicht allzuviel auf das Gastsystem geben.
Zum wirklich sicheren Online-Banking lieber eine Live-CD verwenden. Shares können auch Probleme bereiten VMware-Luecke ermoeglicht Ausbruch aus dem Gastsystem - heise Security.

BataAlexander 29.02.2008 11:24

Zitat:

Zitat von MightyMarc (Beitrag 324950)
Zum wirklich sicheren Online-Banking lieber eine Live-CD verwenden.

:daumenhoc SO macht das Sinn
Und hier ein Link

FreddyRincon 29.02.2008 11:25

Danke für die Antwort! Sowas hatte ich befürchtet :heulen:


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:25 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131