Qubes OS は複雑です。 KUHBS なら簡単です！

Qubes OS が仮想マシンによって実現する分離は、システム全体を遠隔から侵害する攻撃に必要な複雑さと費用（闇市場でエクスプロイトを購入する費用）を大幅に増大させます。しかし、政府やその他の資金力が豊富な主体は、民間ベンダーから高度な商用監視ソフトウェアやゼロデイエクスプロイトの利用権を購入できます。国家主体や強い動機を持つ犯罪者は、住居やオフィスへ侵入することもできます。

犯罪者や国家主体は AI を利用して、使用中のアプリケーションにあるゼロデイ脆弱性を発見します。ゼロデイ脆弱性は闇市場で購入することもできます。たとえばブラウザーなど、使用中のアプリケーションがゼロデイエクスプロイトで攻撃されると、攻撃者はそのブラウザーを完全に制御し、場合によってはそれが動作する VM も制御できます。Qubes と KUHBS はこれを防げませんが、侵害された 1 つのアプリケーションが他のアプリケーションに感染するリスクを大幅に低減します。Qubes OS は、アプリケーションを相互に隔離するために仮想マシン用の Xen を使用します。Xen は大手クラウドコンピューティング企業でも使用されているため、Xen のゼロデイエクスプロイトを見つけるのは極めて困難で、購入には極めて高額な費用がかかります。

アプリケーションが侵害され、そのアプリケーションが永続的に保存するファイル（ダウンロードしたメールなど）にマルウェアが残り続ける形で組み込まれた場合、ノートパソコンを最初からセットアップし直してバックアップを復元しても、そのマルウェアは残り続けます。KUHBS がバックアップするのは、個々のアプリケーションに必要なファイルだけです。アプリケーションが動作する VM のオペレーティングシステムファイルは一切バックアップされず、アプリケーションを削除して再インストールするたびに KUHB コードを使って再セットアップされます。Qubes OS は、VM を再起動してもエクスプロイトが残り続けることを制限する仕組みも提供します。しかし、マルウェアが Qubes OS で永続化され、KUHBS によってバックアップされるファイルに感染した場合、Qubes OS と KUHBS はマルウェアが残り続けるのを防げません。

ファームウェアとは、コンピューターにインストールするオペレーティングシステムとは無関係のコードであり、たとえばコンピューターの BIOS が該当します。ファームウェアが感染すると、どのオペレーティングシステムをインストールしているかにかかわらず、コンピューターは攻撃者に完全に制御されます。Qubes OS と KUHBS は、BIOS、UEFI、その他のデバイスファームウェアからマルウェアを検出または削除できません。悪意のあるファームウェアをコンピューターへ遠隔からインストールするには、Qubes OS で最も安全な VM（dom0）へのアクセスが必要です。攻撃者がコンピューターへ物理的にアクセスできれば、デバイスにファームウェアを直接インストールできます（BIOS パスワードが役立つ場合があります）。

Qubes OS のデフォルトインストールで提供されるディスク暗号化は、コンピューターに保存されたアプリケーションファイル（たとえば写真）に攻撃者がアクセスするのを防ぎます。しかし、攻撃者は Qubes OS の /boot パーティション内のファイルを変更でき、それによって後からアプリケーションのファイルやオペレーティングシステム全体（Qubes OS）へアクセスできるようになります。前述の「侵害されたコンピューターのファームウェア」で説明したとおり、物理アクセスがあればコンピューターのファームウェアも変更できます。コンピューターへの物理アクセスは、特にロックが解除されている場合、セキュリティが完全に侵害されたものと常にみなすべきです。

Qubes OS が提供するアプリケーションの分離は、オンラインアカウントで使用するパスワードとは無関係です。たとえば、巧妙に作られたメールで「問題を解決する」ためにメールアカウントへのログインを求め、ほとんど gmail.com のように見えるウェブサイトへのリンクを示すといったフィッシング攻撃が成功し、アカウントのユーザー名とパスワードが侵害された場合、Qubes OS も KUHBS もユーザーを保護できません。