Qubes OS ist kompliziert. KUHBS macht es einfach!

Durch die Isolation mit virtuellen Maschinen erhöht Qubes OS den technischen Aufwand und die Kosten eines Angriffs, der Ihr gesamtes System aus der Ferne kompromittieren soll, massiv – etwa weil dafür Exploits auf dem Schwarzmarkt gekauft werden müssen. Regierungen und andere finanzstarke Akteure können jedoch hochentwickelte kommerzielle Überwachungssoftware sowie Zugang zu Zero-Day-Exploits von privaten Anbietern kaufen. Staatliche Akteure oder hoch motivierte Kriminelle können zudem in Ihre Wohnung oder Ihr Büro einbrechen.

Kriminelle und staatliche Akteure nutzen KI, um Zero-Day-Schwachstellen in den von Ihnen verwendeten Anwendungen zu finden. Solche Schwachstellen lassen sich auch auf dem Schwarzmarkt kaufen. Wer einen Zero-Day-Exploit gegen eine Ihrer Anwendungen einsetzt, etwa gegen einen Browser, erhält die vollständige Kontrolle über diesen Browser und möglicherweise auch über die zugehörige VM. Qubes und KUHBS können das nicht verhindern, verringern aber drastisch das Risiko, dass eine kompromittierte Anwendung weitere Anwendungen infiziert. Qubes OS nutzt Xen für virtuelle Maschinen , um Anwendungen voneinander zu isolieren. Da Xen auch bei sehr großen Cloud-Computing-Unternehmen im Einsatz ist, ist es äußerst schwierig, einen Zero-Day-Exploit dafür zu finden – und sehr, sehr teuer, einen zu kaufen.

Wird eine Anwendung ausgenutzt und setzt sich Malware dauerhaft in den von ihr gespeicherten Dateien fest – etwa in heruntergeladenen E-Mails –, bleibt die Malware selbst dann erhalten, wenn Sie Ihren Laptop vollständig neu einrichten und Sicherungen wiederherstellen. KUHBS sichert für jede Anwendung ausschließlich die jeweils benötigten Dateien. Betriebssystemdateien der VM, in der die Anwendung läuft, werden nicht gesichert. Stattdessen wird das Betriebssystem mit dem KUHB-Code jedes Mal neu eingerichtet, wenn Sie eine Anwendung entfernen und erneut installieren. Qubes OS bietet außerdem Mechanismen, die das Fortbestehen von Exploits nach VM-Neustarts begrenzen. Infiziert Malware jedoch Dateien, die Qubes OS dauerhaft speichert und KUHBS sichert, können Qubes OS und KUHBS Sie nicht davor schützen, dass die Malware erhalten bleibt.

Firmware ist Code, der nicht zu dem Betriebssystem gehört, das Sie auf Ihrem Computer installieren; dazu zählt beispielsweise das BIOS. Ist die Firmware infiziert, hat der Angreifer unabhängig vom installierten Betriebssystem die vollständige Kontrolle über Ihren Computer. Qubes OS und KUHBS können Malware in BIOS, UEFI oder anderer Geräte-Firmware weder erkennen noch entfernen. Für die Ferninstallation schädlicher Firmware benötigt ein Angreifer Zugriff auf die am stärksten geschützte VM von Qubes OS (dom0). Hat ein Angreifer physischen Zugriff auf Ihren Computer, kann er Firmware direkt auf Ihrem Gerät installieren (ein BIOS-Passwort kann helfen).

Die bei der Standardinstallation von Qubes OS eingerichtete Festplattenverschlüsselung verhindert, dass ein Angreifer auf die gespeicherten Anwendungsdateien zugreift, zum Beispiel auf Ihre Fotos. Er kann jedoch die Dateien in der /boot-Partition von Qubes OS verändern. Dadurch kann er später Zugriff auf die Dateien Ihrer Anwendungen sowie auf das gesamte Betriebssystem (Qubes OS) erlangen. Wie oben unter “Kompromittierte Computer-Firmware” beschrieben, ermöglicht physischer Zugriff auch Änderungen an der Firmware Ihres Computers. Physischer Zugriff auf Ihren Computer – vor allem im entsperrten Zustand – sollte immer als vollständige Kompromittierung betrachtet werden.

Die Isolation von Anwendungen durch Qubes OS hat keinen Einfluss auf die Sicherheit der Passwörter für Ihre Online-Konten. Werden Ihre Benutzernamen und Passwörter kompromittiert, etwa durch einen erfolgreichen Phishing-Angriff (eine geschickt formulierte E-Mail fordert Sie auf, sich bei Ihrem E-Mail-Konto anzumelden, um “etwas zu beheben”, und verlinkt auf eine Website, die fast wie gmail.com aussieht), können weder Qubes OS noch KUHBS Sie davor schützen.