Qubes OS is ingewikkeld. KUHBS maakt het eenvoudig!

De isolatie die Qubes OS met virtuele machines biedt, maakt het enorm veel complexer en duurder om uw hele systeem op afstand te compromitteren (onder meer door de kosten van exploits op de zwarte markt). Overheden en andere goed gefinancierde actoren kunnen echter geavanceerde commerciële surveillancesoftware en toegang tot zero-day-exploits bij particuliere leveranciers kopen. Statelijke actoren of zeer gemotiveerde criminelen kunnen ook inbreken in uw woning of kantoor.

Criminelen en statelijke actoren gebruiken AI om zero-day-kwetsbaarheden te vinden in toepassingen die u gebruikt. Zero-day-kwetsbaarheden kunnen ook op de zwarte markt worden gekocht. Door een zero-day-exploit in te zetten tegen een toepassing die u gebruikt, bijvoorbeeld een browser, krijgt de aanvaller volledige controle over die browser en mogelijk over de VM waarin deze draait. Qubes en KUHBS kunnen dit niet voorkomen, maar verkleinen wel drastisch het risico dat één gecompromitteerde toepassing andere toepassingen infecteert. Qubes OS gebruikt Xen voor virtuele machines , zodat toepassingen van elkaar worden geïsoleerd. Xen wordt ook gebruikt door zeer grote cloudcomputingbedrijven. Daardoor is het bijzonder ingewikkeld om een zero-day-exploit voor Xen te vinden en heel, heel duur om er een te kopen.

Als een toepassing wordt gecompromitteerd en de malware zich blijvend nestelt in bestanden die de toepassing permanent opslaat (zoals uw gedownloade e-mails), blijft die malware aanwezig, zelfs als u uw laptop volledig opnieuw inricht en back-ups herstelt. KUHBS maakt alleen back-ups van precies de bestanden die voor elke afzonderlijke toepassing nodig zijn. Geen van de besturingssysteembestanden van de VM waarin de toepassing draait, wordt geback-upt. In plaats daarvan worden die bestanden met de KUHB-code opnieuw ingesteld, telkens wanneer u een toepassing verwijdert en installeert. Qubes OS biedt ook mechanismen om te beperken dat exploits na het opnieuw opstarten van VM’s aanwezig blijven. Als malware echter bestanden infecteert die in Qubes OS behouden blijven en door KUHBS worden geback-upt, kunnen Qubes OS en KUHBS niet voorkomen dat de malware aanwezig blijft.

Firmware is code die losstaat van het besturingssysteem dat u op uw computer installeert, bijvoorbeeld het BIOS van uw computer. Als de firmware geïnfecteerd is, heeft de aanvaller volledige controle over uw computer, ongeacht welk besturingssysteem u installeert. Qubes OS en KUHBS kunnen malware in BIOS, UEFI of andere apparaatfirmware niet detecteren of verwijderen. Om schadelijke firmware op afstand op uw computer te installeren, is toegang tot de best beveiligde VM van Qubes OS (dom0) vereist. Als een aanvaller fysieke toegang tot uw computer heeft, kan die aanvaller gewoon firmware op uw apparaat installeren (een BIOS-wachtwoord kan helpen).

De schijfversleuteling van de standaardinstallatie van Qubes OS voorkomt dat een aanvaller toegang krijgt tot de op uw computer opgeslagen bestanden van toepassingen (bijvoorbeeld uw foto’s). Een aanvaller kan echter de bestanden in de /boot-partitie van Qubes OS wijzigen en daardoor later toegang krijgen tot de bestanden van uw toepassingen en het volledige besturingssysteem (Qubes OS). Zoals hierboven vermeld onder “Gecompromitteerde computerfirmware”, kan een aanvaller met fysieke toegang ook de firmware van uw computer wijzigen. Fysieke toegang tot uw computer, vooral wanneer deze ontgrendeld is, moet altijd worden beschouwd als een volledige inbreuk op de beveiliging.

De door Qubes OS geboden isolatie van toepassingen staat volledig los van de wachtwoorden die u voor uw onlineaccounts gebruikt. Als uw gebruikersnaam en wachtwoorden worden gecompromitteerd, bijvoorbeeld door een geslaagde phishingaanval (een goed opgestelde e-mail waarin u wordt gevraagd in te loggen op uw e-mailaccount om “iets op te lossen”, met een link naar een website die bijna op gmail.com lijkt), kunnen Qubes OS en KUHBS u daartegen niet beschermen.