Interface graphique Qubes OS pour les utilisateurs finaux
KUHBS est une boutique d'applications pour Qubes OS. Installez, mettez à niveau et sauvegardez vos applications préférées en un clic.
Captures d'écran : Parcourez les configurations d'applications et l'état de leur cycle de vie.
Qu'est-ce que KUHBS ?
Mettre l'informatique hautement sécurisée à la portée des utilisateurs finaux
Qubes OS a été développé pour les militants des droits humains, les avocats, les lanceurs d’alerte et les personnes ayant un modèle de menace élevé en matière de cybersécurité. Il rend l’informatique plus sûre en isolant chaque application dans sa propre machine virtuelle, empêchant ainsi une VM piratée d’en compromettre d’autres.
Cependant, Qubes OS est plutôt difficile à utiliser pour les utilisateurs finaux. Il ne suffit pas d’installer simplement Qubes OS ; le configurer correctement est d’une importance vitale pour qu’il apporte une cybersécurité renforcée.
KUHBS rend Qubes OS accessible aux personnes qui ne sont pas expertes en Linux. Il vous permet d’installer, de mettre à niveau et de sauvegarder vos applications préférées depuis une interface graphique délibérément très simple et intuitive.
Système d'exploitation
Qubes OS est un système d'exploitation axé sur la sécurité qui exécute les applications dans des machines virtuelles séparées. Si une application d'une machine virtuelle est compromise, cette séparation empêche le logiciel malveillant de se propager aux autres applications. Il s'agit du même modèle de séparation que celui utilisé par tous les grands fournisseurs de cloud.
Système de gestion
KUHBS abstrait la configuration et l'installation des machines virtuelles et des applications dans Qubes OS et rend ces opérations accessibles au moyen d'une interface graphique facile à utiliser. Les utilisateurs finaux peuvent ainsi installer, mettre à niveau et sauvegarder très facilement les applications qu'ils souhaitent utiliser, sans avoir à comprendre le fonctionnement des étapes techniques de Qubes OS.
Qui devrait utiliser KUHBS ?
Pour les personnes qui peuvent subir un préjudice réel si leur ordinateur est compromis.
Pour les personnes dont les contacts et les documents doivent rester confidentiels.
Pour les personnes qui doivent maintenir séparées différentes identités et activités.
Séparez les recherches sensibles, les communications et les identités du travail quotidien habituel.
Conservez les sources, les documents et la navigation quotidienne dans des VM Qubes OS séparées.
Tenez les données confidentielles des clients et de l'organisation à l'écart des applications moins fiables.
Utilisez une isolation renforcée lorsque l'hameçonnage, les logiciels malveillants ou le ciblage de comptes peuvent causer un préjudice réel.
Comment fonctionne KUHBS ?
L'installation, la configuration et la gestion des applications dans Qubes OS nécessitent plusieurs étapes très techniques.
KUHBS abstrait ces étapes dans une couche de gestion de la configuration plus facile à comprendre, qui évite à l'utilisateur d'avoir à comprendre Qubes.
L'installation d'une application dans Qubes OS nécessite plusieurs étapes techniques. Les utilisateurs possédant des compétences techniques abstraient ces étapes dans du code. L'abstraction codée permettant de gérer une application est appelée une KUHB.
Dès que la KUHB est capable d'installer, de mettre à niveau et de sauvegarder une application, elle est publiée sur GitHub par les utilisateurs techniques. Les étapes nécessaires à la gestion des applications peuvent ainsi être transmises par les experts aux utilisateurs finaux.
Les utilisateurs non techniques recherchent des définitions de KUHB sur GitHub. Après avoir trouvé la KUHB dont ils ont besoin, ils l'auditent à l'aide de l'IA, puis l'importent simplement au moyen de KUHBS. Pour utiliser l'application, il ne leur reste plus qu'à cliquer dans l'interface graphique de KUHBS.
Quelles sont les fonctionnalités de KUHBS ?
Une KUHB décrit sous forme de code comment installer, sauvegarder et mettre à niveau une application dans Qubes OS. Les utilisateurs finaux importent une KUHB depuis GitHub, puis n'ont plus qu'à cliquer pour utiliser l'application dans Qubes OS.
Choisissez une application et laissez KUHBS créer les VM Qubes OS, les connexions réseau et les lanceurs dont vous avez besoin pour l'utiliser.
KUHBS vous permet de sauvegarder et de restaurer les données et les configurations des applications en un clic.
KUHBS permet de mettre périodiquement à niveau toutes vos applications et Qubes OS lui-même avec une incroyable facilité.
Contre quoi Qubes OS et KUHBS ne protègent-ils pas ?
Qubes OS empêche qu'une application exploitée infecte toutes les autres applications installées sur votre ordinateur. Pour ce faire, les applications sont installées dans des machines virtuelles. Cependant, Qubes OS et KUHBS ne renforcent pas la sécurité du code de l'application elle-même. Ils empêchent simplement l'infection de se propager davantage.
Lire les limites de sécuritéL’isolation assurée par Qubes OS au moyen de machines virtuelles augmente considérablement la complexité et le coût financier (achat d’exploits sur le marché noir) nécessaires pour qu’une attaque compromette à distance l’ensemble de votre système. Cependant, les gouvernements et d’autres acteurs disposant de financements importants peuvent acheter des logiciels commerciaux de surveillance sophistiqués et l’accès à des exploits zero-day auprès de fournisseurs privés. Des acteurs étatiques ou des criminels très motivés peuvent également s’introduire dans votre appartement ou votre bureau.
Les criminels et les acteurs étatiques utilisent l’IA pour trouver des vulnérabilités zero-day dans les applications que vous utilisez. Les vulnérabilités zero-day peuvent également s’acheter sur le marché noir. L’utilisation d’un exploit zero-day contre une application que vous utilisez, par exemple un navigateur, donne à l’attaquant le contrôle total de ce navigateur et éventuellement de la VM dans laquelle il s’exécute. Qubes et KUHBS ne peuvent pas l’empêcher, mais réduisent considérablement le risque qu’une application exploitée en infecte d’autres. Qubes OS utilise Xen pour les machines virtuelles , qui isolent les applications les unes des autres. Xen est également utilisé par de très grandes entreprises de cloud computing ; il est donc extrêmement compliqué de trouver un exploit zero-day pour Xen, et en acheter un est très, très coûteux.
Si une application est exploitée et que le logiciel malveillant est installé de manière persistante dans les fichiers que l’application enregistre durablement (comme vos e-mails téléchargés), ce logiciel malveillant persistera même si vous reconfigurez votre ordinateur portable à partir de zéro et restaurez des sauvegardes. KUHBS ne sauvegarde que les fichiers précisément nécessaires à chaque application individuelle. Aucun des fichiers du système d’exploitation de la VM dans laquelle s’exécute l’application n’est sauvegardé ; ils sont reconfigurés au moyen du code de la KUHB chaque fois que vous supprimez et installez une application. Qubes OS fournit également des mécanismes permettant de limiter la persistance des exploits après le redémarrage des VM. Cependant, si un logiciel malveillant infecte les fichiers qui sont persistants dans Qubes OS et sauvegardés par KUHBS, Qubes OS et KUHBS ne peuvent pas vous protéger contre la persistance du logiciel malveillant.
Le micrologiciel est un code qui n’est pas lié au système d’exploitation que vous installez sur votre ordinateur, par exemple le BIOS de votre ordinateur. S’il est infecté, l’attaquant contrôle entièrement votre ordinateur, quel que soit le système d’exploitation que vous installez. Qubes OS et KUHBS ne peuvent ni détecter ni supprimer les logiciels malveillants présents dans le BIOS, l’UEFI ou d’autres micrologiciels de périphériques. Pour qu’un micrologiciel malveillant puisse être installé à distance sur votre ordinateur, l’accès à la VM la plus sécurisée de Qubes OS (dom0) est nécessaire. Si un attaquant dispose d’un accès physique à votre ordinateur, il peut simplement installer un micrologiciel sur votre appareil (un mot de passe BIOS peut être utile).
Le chiffrement du disque fourni par l’installation par défaut de Qubes OS empêche un attaquant d’accéder aux fichiers des applications enregistrés sur votre ordinateur (par exemple, vos photos). Il peut toutefois modifier les fichiers de la partition /boot de Qubes OS, ce qui lui permettrait d’accéder ultérieurement aux fichiers de vos applications et à l’ensemble du système d’exploitation (Qubes OS). Comme indiqué plus haut dans “Micrologiciel de l’ordinateur compromis”, l’accès physique permet également à un attaquant de modifier le micrologiciel de votre ordinateur. L’accès physique à votre ordinateur, en particulier lorsqu’il est déverrouillé, doit toujours être considéré comme une compromission totale de la sécurité.
L’isolation des applications assurée par Qubes OS n’a aucun rapport avec les mots de passe que vous utilisez pour vos comptes en ligne. Si le nom d’utilisateur et les mots de passe de votre compte sont compromis, par exemple lors d’une attaque d’hameçonnage réussie (un e-mail bien conçu qui vous demande de vous connecter à votre compte de messagerie pour “résoudre un problème”, avec un lien vers un site web qui ressemble presque à gmail.com), ni Qubes OS ni KUHBS ne peuvent vous en protéger.
Prise en main de Qubes OS et KUHBS
Vous n'avez pas besoin d'être un expert Linux pour utiliser Qubes OS avec KUHBS.
Notre documentation guide les utilisateurs finaux tout au long de l'installation de Qubes OS et de KUHBS, et leur explique comment installer, mettre à niveau et sauvegarder leurs applications.
Avant de migrer de votre ancien système d’exploitation vers Qubes OS, créez d’abord une sauvegarde complète afin de pouvoir restaurer ultérieurement les fichiers dans Qubes OS.
Créez une clé USB Qubes OS amorçable et installez Qubes OS sur votre ordinateur. L’installation de Qubes OS n’est pas trop complexe pour les utilisateurs finaux.
Notre documentation explique comment installer KUHBS dans Qubes OS ; c’est facile, même pour les utilisateurs finaux. Ensuite, il ne vous reste qu’à utiliser l’interface graphique pour tout faire.
Dans l’interface graphique de KUHBS, il vous suffit de cliquer pour installer toutes les applications dont vous avez besoin. Ensuite, nous vous guidons dans la restauration de vos anciennes sauvegardes.
Foire aux questions
Des réponses courtes sur le matériel, les applications, les données et la sécurité. Si vous souhaitez utiliser Qubes OS et KUHBS pour votre entreprise, veuillez nous contacter .
Où pouvez-vous obtenir de l'aide ?
Blunix GmbH fournit une assistance pour Qubes OS et KUHBS aux entreprises de l'UE et des États-Unis qui disposent d'un numéro d'identification fiscale d'entreprise valide.
