VM e sicurezza con SO principale

[gabmac2]

Avendo una VM su Vmware in bridged con all' interno un SO Linux, non condividendo cartelle con il SO principale (Windows) esiste la possibilità di trasmettere virus?
Grazie in anticipo

[zeMMeMMez]

...

[gabmac2]

il gruppo di lavoro di default è lo stesso?

[zeMMeMMez]

...

[gabmac2]

samba però è impostato di default?

in ogni caso anche se appartengono allo stesso gruppo non ci sono rischi?

[zeMMeMMez]

...

[gabmac2]

ok, quindi se anche appartengono allo stesso gruppo di lavoro, però non ci sono cartelle condivise (tramite VMware), non possono condividere niente i 2 SO?

[zeMMeMMez]

...

[gabmac2]

di default 2 macchine che condividono lo stesso gruppo non hanno cartelle condivise?

[zeMMeMMez]

...

[gabmac2]

ok,
perfetto quindi alla fine niente

[Ryddyck]

In realtà è possibile infettare l'host tramite vm, ovviamente si tratta di casi particolari e abbastanza estremi.
Negli anni diversi ricercatori hanno trovato delle falle che permettono di uscire dai confini della vm, ad esempio relativamente a vmware in passato era possibile sfruttare vmware tools (parliamo di versioni abbastanza obsolete). Ad oggi mi sembra delle poche vulnerabilità scovate sono quelle di venom su diversi software di virtualizzazione (CVE-2015-3456) e quella relativa a xen (CVE-2015-7835) ma non dovrebbero interessare vmware anche se al Pwn2Own 2016 hanno fissato il premio di 75000$ per bucarlo.

[gabmac2]

ok, però stiamo parlando di situazione particolari
Non condividendo cartelle, la probabilità sarà pressochè nulla (con Linux virtualizzato poi.....)

[Ryddyck]

L'unico consiglio in più che posso darti è controllare le porte dalla vm, se trova delle porte sull'host ti consiglio di chiuderle (ovviamente se non ti servono per scopi particolari)

[Ryddyck]

Vabbe ma dipende quello che si vuole fare, se si vuole mettere in piedi un sistema per testare malware o farci girare programmi ambigui è una cosa che farei se non si disponesse di un'altra macchina o di una seconda schede di rete.

[Ryddyck]

Originariamente inviato da Ryddyck

...testare malware o farci girare programmi ambigui ...

EDIT: poi se uno vuole farsi più fisime: scheda di rete secondaria, pfsense su vm + router serio Ovviamente le vm sotto sandbox (in pratica si perde meno tempo con configurando un nuovo pc)

[Ryddyck]

Era un discorso generale, anche su linux girano virus mica solo su windows (fresco fresco c'è fairware)

[gabmac2]

come si può prendere?