GUI do Qubes OS para usuários finais
O KUHBS é uma loja de aplicativos para o Qubes OS. Instale, atualize e faça backup de seus aplicativos favoritos com um clique.
Capturas de tela: Explore as configurações dos aplicativos e seus respectivos status no ciclo de vida.
O que é o KUHBS?
Computação de alta segurança ao alcance dos usuários finais
O Qubes OS foi desenvolvido para ativistas de direitos humanos, advogados, denunciantes e pessoas cujo modelo de ameaças de cibersegurança envolve riscos elevados. Ele torna a computação mais segura ao isolar cada aplicativo em sua própria máquina virtual, impedindo assim que uma VM comprometida leve ao comprometimento das outras.
No entanto, o Qubes OS é bastante difícil de usar para usuários finais. Não basta simplesmente instalar o Qubes OS; configurá-lo corretamente é essencial para que ele ofereça maior cibersegurança.
O KUHBS torna o Qubes OS acessível para pessoas que não são especialistas em Linux. Ele permite instalar, atualizar e fazer backup de seus aplicativos favoritos por meio de uma interface gráfica concebida para ser muito simples e intuitiva.
Sistema operacional
O Qubes OS é um sistema operacional voltado para segurança que executa aplicativos em máquinas virtuais separadas. Se um aplicativo em uma máquina virtual for comprometido, essa separação impede que o malware se espalhe para os outros aplicativos. Esse é o mesmo modelo de separação usado por todos os grandes provedores de nuvem.
Sistema de gerenciamento
O KUHBS abstrai o processo de configuração e instalação de máquinas virtuais e aplicativos no Qubes OS e o disponibiliza por meio de uma GUI fácil de usar. Isso permite que os usuários finais instalem, atualizem e façam backup dos aplicativos que desejam usar com muita facilidade, sem precisar entender o funcionamento de nenhuma das etapas técnicas do Qubes OS.
Quem deve usar o KUHBS?
Para pessoas que podem sofrer danos reais se seu computador for comprometido.
Para pessoas cujos contatos e documentos precisam permanecer confidenciais.
Para pessoas que precisam manter diferentes identidades e atividades separadas.
Separe pesquisas, comunicações e identidades de natureza sensível das atividades comuns do dia a dia.
Mantenha informações sobre fontes, documentos e a navegação do dia a dia em VMs separadas do Qubes OS.
Mantenha os dados confidenciais de clientes e organizações longe de aplicativos menos confiáveis.
Use um isolamento mais forte quando phishing, malware ou ataques direcionados a contas puderem causar danos reais.
Como o KUHBS funciona?
Instalar, configurar e gerenciar aplicativos no Qubes OS exige várias etapas altamente técnicas.
O KUHBS abstrai essas etapas em uma camada de gerenciamento de configuração mais fácil de compreender, eliminando a necessidade de o usuário entender o funcionamento do Qubes.
A instalação de um aplicativo no Qubes OS exige várias etapas técnicas. Usuários com conhecimentos técnicos abstraem essas etapas na forma de código. A abstração em código usada para gerenciar um aplicativo é chamada de KUHB.
Quando o KUHB consegue instalar, atualizar e fazer backup de um aplicativo, os usuários técnicos o publicam no GitHub. Dessa forma, especialistas podem compartilhar com os usuários finais as etapas necessárias para gerenciar aplicativos.
Usuários sem conhecimentos técnicos procuram definições de KUHB no GitHub. Depois de encontrarem o KUHB de que precisam, submetem o KUHB a uma auditoria por IA e então simplesmente o importam pelo KUHBS. Depois disso, basta clicar na GUI do KUHBS para usar o aplicativo.
Quais são os recursos do KUHBS?
Um KUHB descreve, em código, como instalar, fazer backup e atualizar um aplicativo no Qubes OS. Usuários finais importam um KUHB do GitHub e depois só precisam clicar para usar o aplicativo no Qubes OS.
Escolha um aplicativo e deixe o KUHBS criar as VMs do Qubes OS, as conexões de rede e os inicializadores necessários para usá-lo.
O KUHBS permite fazer backup e restaurar os dados e as configurações dos aplicativos com um clique.
O KUHBS torna extremamente fácil atualizar periodicamente todos os seus aplicativos e o próprio Qubes OS.
Contra o que o Qubes OS e o KUHBS não oferecem proteção?
O Qubes OS impede que um aplicativo cuja vulnerabilidade foi explorada infecte todos os outros aplicativos instalados no computador. Isso é feito instalando os aplicativos em máquinas virtuais. No entanto, o Qubes OS e o KUHBS não aumentam a segurança do código do próprio aplicativo. Eles simplesmente impedem que uma infecção se espalhe ainda mais.
Leia os limites de segurançaO isolamento que o Qubes OS oferece usando máquinas virtuais aumenta enormemente a complexidade e o custo financeiro (da compra de exploits no mercado clandestino) necessários para que um ataque comprometa todo o seu sistema remotamente. No entanto, governos e outros agentes bem financiados podem comprar software comercial sofisticado de vigilância e acesso a exploits zero-day de fornecedores privados. Agentes estatais ou criminosos altamente motivados também podem invadir seu apartamento ou escritório.
Criminosos e agentes estatais usam IA para encontrar vulnerabilidades zero-day nos aplicativos que você usa. Vulnerabilidades zero-day também podem ser compradas no mercado clandestino. O uso de um exploit zero-day em qualquer aplicativo que você utilize, por exemplo, um navegador, dará ao atacante controle total sobre esse navegador e possivelmente sobre a VM em que ele é executado. O Qubes e o KUHBS não conseguem impedir isso, mas reduzem drasticamente o risco de um aplicativo cuja vulnerabilidade foi explorada infectar outros aplicativos. O Qubes OS usa o Xen para máquinas virtuais , que isolam os aplicativos uns dos outros. O Xen também é usado por empresas de computação em nuvem de grande porte. Por isso, encontrar um exploit zero-day para o Xen é extremamente complicado, e comprar um tem um custo muito, muito alto.
Se a vulnerabilidade de um aplicativo for explorada e o malware for instalado de forma persistente nos arquivos que o aplicativo salva permanentemente (como seus emails baixados), esse malware persistirá mesmo que você reconfigure o laptop do zero e restaure backups. O KUHBS faz backup apenas dos arquivos estritamente necessários para cada aplicativo. Nenhum dos arquivos do sistema operacional da VM em que o aplicativo está sendo executado é incluído no backup; em vez disso, eles são configurados novamente usando o código do KUHB sempre que você remove e instala um aplicativo. O Qubes OS também fornece mecanismos para limitar a persistência de exploits entre reinicializações da VM. No entanto, se o malware infectar os arquivos persistentes no Qubes OS e incluídos no backup pelo KUHBS, o Qubes OS e o KUHBS não poderão proteger você contra a persistência do malware.
O firmware é um código que não tem relação com o sistema operacional instalado no computador, por exemplo, a BIOS do computador. Se ele estiver infectado, o atacante terá controle total sobre o computador, independentemente do sistema operacional instalado. O Qubes OS e o KUHBS não conseguem detectar nem remover malware da BIOS, UEFI ou de outro firmware de dispositivo. Para que um firmware malicioso seja instalado remotamente no computador, é necessário ter acesso à VM mais segura do Qubes OS (dom0). Se um atacante tiver acesso físico ao computador, poderá simplesmente instalar firmware no dispositivo (uma senha de BIOS pode ajudar).
A criptografia de disco fornecida pela instalação padrão do Qubes OS impede que um atacante obtenha acesso aos arquivos de aplicativos salvos no computador (por exemplo, suas fotos). No entanto, ele pode modificar os arquivos na partição /boot do Qubes OS, o que permitiria obter posteriormente acesso aos arquivos de seus aplicativos e a todo o sistema operacional (Qubes OS). Como mencionado acima em “Firmware do computador comprometido”, o acesso físico também permite que um atacante modifique o firmware do computador. O acesso físico ao seu computador, principalmente enquanto ele estiver desbloqueado, deve sempre ser encarado como uma violação total da segurança.
O isolamento de aplicativos fornecido pelo Qubes OS não tem relação alguma com as senhas usadas em suas contas online. Se o nome de usuário e as senhas de sua conta forem comprometidos, por exemplo, por meio de um ataque de phishing bem-sucedido (um email bem elaborado que pede para você entrar em sua conta de email a fim de “corrigir algo”, com um link para um site que se parece quase com gmail.com), nem o Qubes OS nem o KUHBS poderão proteger você disso.
Primeiros passos com o Qubes OS e o KUHBS
Você não precisa ser especialista em Linux para usar o Qubes OS com o KUHBS.
Nossa documentação acompanha os usuários finais na instalação do Qubes OS e do KUHBS e explica como instalar, atualizar e fazer backup de seus aplicativos.
Antes de migrar de seu sistema operacional antigo para o Qubes OS, primeiro crie um backup completo para poder restaurar os arquivos posteriormente no Qubes OS.
Crie uma unidade USB inicializável do Qubes OS e instale o Qubes OS no computador. A instalação do Qubes OS não é complicada demais para usuários finais.
Nossa documentação mostra como instalar o KUHBS no Qubes OS; é fácil até mesmo para usuários finais. Depois disso, basta usar a GUI para tudo.
Usando a GUI do KUHBS, você só precisa clicar para instalar todos os aplicativos necessários. Depois disso, orientamos você na restauração de seus backups antigos.
Perguntas frequentes
Respostas curtas sobre hardware, aplicativos, dados e segurança. Se você tiver interesse em usar o Qubes OS e o KUHBS em sua empresa, entre em contato conosco .
Onde você pode obter ajuda?
A Blunix GmbH oferece suporte para Qubes OS e KUHBS a empresas na UE e nos EUA que tenham um número de identificação fiscal empresarial válido.
