Grafické rozhraní Qubes OS pro koncové uživatele
KUHBS je obchod s aplikacemi pro Qubes OS. Jediným kliknutím instalujte, aktualizujte a zálohujte své oblíbené aplikace.
Snímky obrazovky: Procházejte konfigurace aplikací a kontrolujte stav jejich životního cyklu.
Co je KUHBS?
Vysoce zabezpečená práce s počítačem dostupná koncovým uživatelům
Qubes OS byl vyvinut pro lidskoprávní aktivisty, právníky, whistleblowery a lidi, kteří čelí závažným kybernetickým hrozbám. Zvyšuje bezpečnost práce s počítačem tím, že každou aplikaci izoluje ve vlastním virtuálním stroji. Napadený VM tak nemůže ohrozit ostatní.
Pro koncové uživatele je však Qubes OS poměrně náročný na používání . Samotná instalace Qubes OS nestačí. Aby skutečně poskytoval vyšší úroveň kybernetické bezpečnosti, je naprosto zásadní jej správně nakonfigurovat.
KUHBS zpřístupňuje Qubes OS lidem, kteří nejsou odborníky na Linux. Umožňuje jim instalovat, aktualizovat a zálohovat oblíbené aplikace v grafickém rozhraní, které je záměrně velmi jednoduché a intuitivní.
Operační systém
Qubes OS je operační systém zaměřený na bezpečnost, který spouští aplikace v oddělených virtuálních strojích. Pokud útočník ovládne aplikaci v jednom virtuálním stroji, izolace zabrání šíření malwaru do ostatních aplikací. Jde o stejný model izolace, jaký používají všichni velcí poskytovatelé cloudu.
Systém správy
KUHBS skrývá složitost nastavení a instalace virtuálních strojů a aplikací v Qubes OS a zpřístupňuje tyto činnosti v jednoduše ovladatelném grafickém rozhraní. Koncoví uživatelé tak mohou velmi snadno instalovat, aktualizovat a zálohovat aplikace, které chtějí používat, aniž by museli rozumět jednotlivým technickým krokům v Qubes OS.
Kdo by měl používat KUHBS?
Pro lidi, kterým může napadení počítače skutečně ublížit.
Pro lidi, jejichž kontakty a dokumenty musí zůstat důvěrné.
Pro lidi, kteří potřebují oddělit různé identity a činnosti.
Oddělte citlivý výzkum, komunikaci a identity od běžné každodenní práce.
Oddělte zdroje, dokumenty i běžné prohlížení webu do samostatných Qubes OS VM.
Oddělte důvěrná data klientů a organizace od méně důvěryhodných aplikací.
Používejte silnější izolaci, pokud mohou phishing, malware nebo útoky na účty způsobit skutečnou újmu.
Jak KUHBS funguje?
Instalace, konfigurace a správa aplikací v Qubes OS vyžadují řadu kroků a hluboké technické znalosti.
KUHBS tyto kroky skrývá za srozumitelnější vrstvou pro správu konfigurace, takže uživatel nemusí rozumět fungování Qubes.
Instalace aplikace v Qubes OS vyžaduje několik technických kroků. Technicky zdatní uživatelé je převádějí do kódu. Takto vytvořený kód pro správu jedné aplikace se nazývá KUHB.
Jakmile KUHB dokáže aplikaci instalovat, aktualizovat a zálohovat, techničtí uživatelé jej zveřejní ve službě GitHub. Odborníci tak mohou své postupy správy aplikací sdílet s koncovými uživateli.
Netechničtí uživatelé vyhledají definice KUHB ve službě GitHub. Jakmile najdou potřebný KUHB, provedou jeho audit pomocí AI a jednoduše jej importují do KUHBS. Pak už k používání aplikace stačí kliknout v grafickém rozhraní KUHBS.
Jaké funkce KUHBS nabízí?
KUHB je kód, který popisuje, jak aplikaci v Qubes OS instalovat, zálohovat a aktualizovat. Koncoví uživatelé importují KUHB ze služby GitHub a pak už k používání aplikace v Qubes OS stačí jen kliknout.
Vyberte aplikaci a nechte KUHBS vytvořit VM v Qubes OS, síťová připojení a spouštěče, které potřebujete k jejímu používání.
KUHBS umožňuje jediným kliknutím zálohovat a obnovovat data a konfigurace aplikací.
KUHBS mimořádně usnadňuje pravidelné aktualizace všech vašich aplikací i samotného Qubes OS.
Před čím Qubes OS a KUHBS nechrání?
Qubes OS brání tomu, aby aplikace napadená zneužitím bezpečnostní chyby infikovala všechny ostatní aplikace nainstalované v počítači. Dosahuje toho instalací aplikací do virtuálních strojů. Qubes OS a KUHBS však nezvyšují bezpečnost samotného kódu aplikací. Pouze brání dalšímu šíření malwaru.
Přečíst si o bezpečnostních omezeníchIzolace pomocí virtuálních strojů, kterou poskytuje Qubes OS, výrazně zvyšuje složitost i finanční náklady vzdáleného útoku na celý systém, včetně nákupu exploitů na černém trhu. Vlády a další dobře financované subjekty si však mohou od soukromých dodavatelů koupit sofistikovaný komerční sledovací software a přístup k zero-day exploitům. Státní aktéři nebo vysoce motivovaní zločinci se také mohou vloupat do vašeho bytu či kanceláře.
Zločinci a státní aktéři používají AI k hledání zero-day zranitelností v aplikacích, které používáte. Zero-day zranitelnosti lze také koupit na černém trhu. Útok pomocí zero-day exploitu na kteroukoli z těchto aplikací, například prohlížeč, poskytne útočníkovi úplnou kontrolu nad tímto prohlížečem a případně i nad VM, ve kterém běží. Qubes a KUHBS tomu nemohou zabránit, ale výrazně minimalizují riziko, že jedna napadená aplikace infikuje další aplikace. Qubes OS používá Xen k provozu virtuálních strojů , které aplikace navzájem izolují. Xen používají také velmi velké společnosti v oblasti cloud computingu, a proto je nalezení zero-day exploitu pro Xen mimořádně složité a jeho koupě velmi, velmi drahá.
Pokud útočník zneužije chybu v aplikaci a malware se natrvalo uloží do souborů, které aplikace trvale uchovává (například stažené e-maily), přetrvá, i když notebook znovu nastavíte od začátku a obnovíte zálohy. KUHBS zálohuje výhradně soubory, které jednotlivá aplikace potřebuje. Soubory operačního systému VM, ve kterém aplikace běží, se vůbec nezálohují; při každém odebrání a instalaci aplikace se místo toho znovu vytvoří pomocí kódu KUHB. Qubes OS také nabízí mechanismy, které omezují přetrvávání exploitů po restartu VM. Pokud však malware infikuje soubory, které v Qubes OS přetrvávají a KUHBS je zálohuje, Qubes OS ani KUHBS vás před přetrváváním malwaru nemohou ochránit.
Firmware je kód, který nesouvisí s operačním systémem nainstalovaným v počítači; příkladem je BIOS počítače. Pokud je firmware infikován, útočník má nad počítačem úplnou kontrolu bez ohledu na to, jaký operační systém nainstalujete. Qubes OS a KUHBS nedokážou odhalit ani odstranit malware ze systému BIOS, z UEFI ani z jiného firmwaru zařízení. Vzdálená instalace škodlivého firmwaru do počítače vyžaduje přístup k nejlépe zabezpečenému VM v Qubes OS (dom0). Pokud má útočník k počítači fyzický přístup, může do zařízení firmware jednoduše nainstalovat (ochranou může být heslo systému BIOS).
Šifrování disku poskytované výchozí instalací Qubes OS brání útočníkovi v přístupu k souborům aplikací uloženým v počítači (například k vašim fotografiím). Může však upravit soubory v oddílu /boot systému Qubes OS, což by mu později umožnilo získat přístup k souborům vašich aplikací a celému operačnímu systému (Qubes OS). Jak je uvedeno výše v části “Napadený firmware počítače”, fyzický přístup útočníkovi také umožňuje upravit firmware počítače. Fyzický přístup k vašemu počítači, zejména pokud je odemčený, by měl být vždy považován za úplné prolomení zabezpečení.
Izolace aplikací poskytovaná Qubes OS nijak nesouvisí s hesly, která používáte pro své online účty. Pokud někdo získá uživatelské jméno a hesla k vašemu účtu, například úspěšným phishingovým útokem (dobře připraveným e-mailem, který vás vyzve k přihlášení do e-mailového účtu kvůli “opravě problému” a odkáže vás na web, který vypadá téměř jako gmail.com), Qubes OS ani KUHBS vás před tím nemohou ochránit.
Začínáme s Qubes OS a KUHBS
K používání Qubes OS s KUHBS nemusíte být odborníkem na Linux.
Naše dokumentace provede koncové uživatele instalací Qubes OS a KUHBS a ukáže jim, jak instalovat, aktualizovat a zálohovat aplikace.
Než přejdete ze starého operačního systému na Qubes OS, vytvořte úplnou zálohu, abyste později mohli soubory v Qubes OS obnovit.
Vytvořte spouštěcí USB disk Qubes OS a nainstalujte Qubes OS do svého počítače. Instalace Qubes OS není pro koncové uživatele příliš složitá.
Naše dokumentace vám ukáže, jak nainstalovat KUHBS v Qubes OS; snadno to zvládnou i koncoví uživatelé. Od té chvíle už vše ovládáte pouze v grafickém rozhraní.
V grafickém rozhraní KUHBS stačí kliknutím nainstalovat všechny potřebné aplikace. Poté vás provedeme obnovením starých záloh.
Často kladené otázky
Stručné odpovědi týkající se hardwaru, aplikací, dat a zabezpečení. Pokud máte zájem používat Qubes OS a KUHBS ve své firmě, kontaktujte nás .
Kde můžete získat pomoc?
Blunix GmbH poskytuje podporu pro Qubes OS a KUHBS firmám v EU a USA, které mají platné daňové identifikační číslo.
