Το Qubes OS είναι περίπλοκο. Το KUHBS το κάνει εύκολο!

Η απομόνωση που παρέχει το Qubes OS μέσω εικονικών μηχανών αυξάνει δραστικά την πολυπλοκότητα και το οικονομικό κόστος (αγορά κωδίκων εκμετάλλευσης στη μαύρη αγορά) που απαιτούνται για την εξ αποστάσεως παραβίαση ολόκληρου του συστήματός σας. Ωστόσο, κυβερνήσεις και άλλοι φορείς με ισχυρή χρηματοδότηση μπορούν να αγοράσουν εξελιγμένο εμπορικό λογισμικό παρακολούθησης και πρόσβαση σε κώδικες εκμετάλλευσης ευπαθειών μηδενικής ημέρας από ιδιωτικούς προμηθευτές. Κρατικοί φορείς ή εγκληματίες με πολύ ισχυρό κίνητρο μπορούν επίσης να διαρρήξουν το διαμέρισμα ή το γραφείο σας.

Εγκληματίες και κρατικοί φορείς χρησιμοποιούν AI για να εντοπίζουν ευπάθειες μηδενικής ημέρας στις εφαρμογές που χρησιμοποιείτε. Οι ευπάθειες μηδενικής ημέρας μπορούν επίσης να αγοραστούν στη μαύρη αγορά. Η εκμετάλλευση μιας ευπάθειας μηδενικής ημέρας σε οποιαδήποτε εφαρμογή χρησιμοποιείτε, για παράδειγμα σε ένα πρόγραμμα περιήγησης, θα δώσει στον επιτιθέμενο πλήρη έλεγχο αυτού του προγράμματος περιήγησης και ενδεχομένως του VM στο οποίο εκτελείται. Το Qubes και το KUHBS δεν μπορούν να το αποτρέψουν, αλλά ελαχιστοποιούν δραστικά τον κίνδυνο μια εφαρμογή στην οποία έχει γίνει εκμετάλλευση ευπάθειας να μολύνει άλλες εφαρμογές. Το Qubes OS χρησιμοποιεί το Xen για εικονικές μηχανές , οι οποίες απομονώνουν τις εφαρμογές μεταξύ τους. Το Xen χρησιμοποιείται επίσης από πολύ μεγάλες εταιρείες υπολογιστικού νέφους και, συνεπώς, η εύρεση κώδικα εκμετάλλευσης μιας ευπάθειας μηδενικής ημέρας για το Xen είναι εξαιρετικά δύσκολη, ενώ η αγορά ενός τέτοιου κώδικα είναι πάρα, πάρα πολύ ακριβή.

Αν γίνει εκμετάλλευση ευπάθειας σε μια εφαρμογή και το κακόβουλο λογισμικό εγκατασταθεί στα αρχεία που η εφαρμογή διατηρεί μόνιμα (όπως τα μηνύματα ηλεκτρονικού ταχυδρομείου που έχετε κατεβάσει), θα παραμείνει ακόμη κι αν στήσετε ξανά από την αρχή τον φορητό υπολογιστή σας και επαναφέρετε αντίγραφα ασφαλείας. Το KUHBS δημιουργεί αντίγραφα ασφαλείας μόνο για τα συγκεκριμένα αρχεία που απαιτούνται για κάθε μεμονωμένη εφαρμογή. Δεν δημιουργούνται αντίγραφα ασφαλείας για κανένα από τα αρχεία του λειτουργικού συστήματος του VM στο οποίο εκτελείται η εφαρμογή· αντίθετα, αυτά εγκαθίστανται ξανά με τον κώδικα KUHB κάθε φορά που αφαιρείτε και εγκαθιστάτε μια εφαρμογή. Το Qubes OS παρέχει επίσης μηχανισμούς που περιορίζουν τη δυνατότητα μιας εκμετάλλευσης να παραμένει ενεργή μετά από επανεκκινήσεις VM. Ωστόσο, αν κακόβουλο λογισμικό μολύνει τα αρχεία που διατηρούνται μόνιμα στο Qubes OS και περιλαμβάνονται στα αντίγραφα ασφαλείας του KUHBS, το Qubes OS και το KUHBS δεν μπορούν να σας προστατεύσουν από την επίμονη παρουσία του κακόβουλου λογισμικού.

Το υλικολογισμικό είναι κώδικας που δεν σχετίζεται με το λειτουργικό σύστημα που εγκαθιστάτε στον υπολογιστή σας, για παράδειγμα το BIOS του υπολογιστή σας. Αν μολυνθεί, ο επιτιθέμενος έχει απόλυτο έλεγχο του υπολογιστή σας, ανεξάρτητα από το λειτουργικό σύστημα που εγκαθιστάτε. Το Qubes OS και το KUHBS δεν μπορούν να εντοπίσουν ή να αφαιρέσουν κακόβουλο λογισμικό από το BIOS, το UEFI ή άλλο υλικολογισμικό συσκευών. Για να εγκατασταθεί εξ αποστάσεως κακόβουλο υλικολογισμικό στον υπολογιστή σας, απαιτείται πρόσβαση στο ασφαλέστερο VM του Qubes OS (dom0). Αν ένας επιτιθέμενος έχει φυσική πρόσβαση στον υπολογιστή σας, μπορεί απλώς να εγκαταστήσει υλικολογισμικό στη συσκευή σας (ένας κωδικός πρόσβασης BIOS μπορεί να βοηθήσει).

Η κρυπτογράφηση δίσκου που παρέχεται από την προεπιλεγμένη εγκατάσταση του Qubes OS εμποδίζει έναν επιτιθέμενο να αποκτήσει πρόσβαση στα αρχεία εφαρμογών που είναι αποθηκευμένα στον υπολογιστή σας (για παράδειγμα, στις φωτογραφίες σας). Μπορεί, ωστόσο, να τροποποιήσει τα αρχεία στο διαμέρισμα /boot του Qubes OS, κάτι που θα του επέτρεπε αργότερα να αποκτήσει πρόσβαση στα αρχεία των εφαρμογών σας και σε ολόκληρο το λειτουργικό σύστημα (Qubes OS). Όπως αναφέρθηκε παραπάνω στην ενότητα «Παραβιασμένο υλικολογισμικό υπολογιστή», η φυσική πρόσβαση επιτρέπει επίσης σε έναν επιτιθέμενο να τροποποιήσει το υλικολογισμικό του υπολογιστή σας. Η φυσική πρόσβαση στον υπολογιστή σας, ειδικά όταν είναι ξεκλείδωτος, πρέπει πάντοτε να θεωρείται πλήρης παραβίαση της ασφάλειας.

Η απομόνωση εφαρμογών που παρέχει το Qubes OS δεν έχει καμία σχέση με τους κωδικούς πρόσβασης που χρησιμοποιείτε για τους διαδικτυακούς λογαριασμούς σας. Αν το όνομα χρήστη και οι κωδικοί πρόσβασης του λογαριασμού σας παραβιαστούν, για παράδειγμα μέσω μιας επιτυχημένης επίθεσης ηλεκτρονικού ψαρέματος (ένα καλοστημένο μήνυμα ηλεκτρονικού ταχυδρομείου που σας ζητά να συνδεθείτε στον λογαριασμό ηλεκτρονικού ταχυδρομείου σας για να «διορθώσετε κάτι» και περιέχει σύνδεσμο προς έναν ιστότοπο που μοιάζει σχεδόν με το gmail.com), ούτε το Qubes OS ούτε το KUHBS μπορούν να σας προστατεύσουν από αυτό.