sicherer ins web mit...

birni2 · 29. März 2017

...Sandboxie? einer VM?

Hallo Leute, wenn ich meinen Browser in einer sichereren Umgebung laufen lassen will zwecks besseren Schutz vor den Bösartigkeiten des Netzes, was würdet ihr empfehlen?

Sandboxie scheint ganz gut zu sein, aber ist halt proprietär...

Oder eine VM? Gibt es da denn schlanke, sinnvolle open-source-Lösungen für solche Zwecke?
Kenn mich mit VM nicht aus, müsste ich mir da in jedem Fall das Windows nochmal in die VM installieren? Dann hätte ich ja 1) eine Lizenz zu wenig und 2) zusätzlichen Festplattenspeicher für ne kompltte Windows-Installation verballert. Oder stelle ich mir das falsch vor?

azereus · 29. März 2017

nimm ne linux-live-cd in der vm
https://tails.boum.org/

birni2 · 29. März 2017

Aber kann ich das tails dann über ne iso in die vm einbinden oder wie geht das?
Würde mir dann eventuell firefox für linux in das tails system installieren... ne geht ja nicht, kann ja nicht auf das live-system schreiben...

it ist echt kompliziert...

und gibt es empfehlungen für eine bestimmte vm für solche zwecke?

WhyNotZoidberg? · 29. März 2017

tails beinhaltet einen browser

Marek72 · 29. März 2017

Für Win ist Sandboxie sicher schon ein vernünftiger Anfang. Unter Linux könntest Du Firejail nehmen.

azereus · 29. März 2017

wupi · 29. März 2017

Qubes OS.

https://www.qubes-os.org

https://www.youtube.com/watch?v=dD0_gq_ugw8

birni2 · 29. März 2017

okay... tails und qubes os sind interessante Ansätze... notiere ich mir mal, für den stick oder so. Aber ich suche eine Alltagslösung und würde auch gern mit dem firefox surfen...

Sagen mir mal, eine VM. Was wäre zu empfehlen?

virtualbox?
Bei heise downloads sind die Kommentare voll mit Berichten über Probleme mit dieser Software.
vmwarePlayer?
ist kostenlos habe ich gerade gelesen.
XenServer?
Habe den Namen noch nie gehört...

Was benutzen die user hier so, wenn sie denn eine VM zum surfen einsetzen? Gibt es Erfahrungen?

Dann bräuchte ich noch eine linux-Distribution, die gut in der vm läuft und sich mit firefox für linux versteht... :-)

Snowiron · 29. März 2017

Bitbox ist sonst auch eine Option. Setzt auf VirtualBox auf. Mit VirtualBox machst Du als Anfänger auch nichts verkehrt.

birni2 · 30. März 2017

Meinst du Bitbox ist "anfängerfreundlicher" als vmware player?
Keine Ahnung, wie komplex so eine Software ist. Ich brauche nur die VM in der ich dann ein system zum surfen betreibe. Kein Schnickschnack, nix kompliziertes :-)

brianmolko · 30. März 2017

Na dann sollte Vbox doch genau das richtige für dich sein.

Snowiron · 30. März 2017

Bitbox ist halt Click and Go. Kurz installieren und schon hast Du ein gehärtetes Linux mit Firefox als Browser. Wenn es schnell und einfach gehen soll, wäre das meine Empfehlung.

DatAres · 31. März 2017

Soweit ich weiß, gab es schon einige erfolgreiche Versuche, aus der Sandboxie Sandbox auszubrechen bzw. kann Software das scheinbar ziemlich leicht festellen, weshalb ich das heutzutage nicht mehr als großen Sicherheitsgewinn auslegen würde.

Alles in allem finde ich diese Sandbox oder VM Lösungen schon fast zu viel des Guten. Wie gesagt: Du fängst dir auch ohne Antivirensoftware so gut wie nichts im Internet ein, wenn du dich nicht dumm anstellst. Im Zweifel kann ich guten Gewissens nur zu einer normalen VM raten. Diese ganzen anderen Lösungen sagen mir nicht viel

Dr. McCoy · 1. April 2017

birni2 schrieb:
...Sandboxie? einer VM?

Und wieder der falsche Ansatz. Selbst dann, wenn Malware nicht wie hier beschrieben aus einer VM auf das Hostsystem ausbricht, so bedeutet selbst eine Infektion durch Malware innerhalb einer VM, mittels derer bzw. darauf laufender Software auf das Internet zugegriffen werden kann, eine Gefährdung, denn eine auf dem Gastsystem aktive Malware kann beispielsweise DDoS-Angriffe ausführen, Spam und neue Malware versenden bzw. vom infizierten Gastsystem ins Web weiter verbreiten, etc.

Ja, der Ausbruch aus einer VM ist schwierig, die Nutzung des Gastsystems durch Malware jedoch nicht (vorausgesetzt, sie wird in einer VM aktiv, wenn sie keine VM-Erkennung mitbringt), und von daher muss dann das Gastsystem ebenso gut abgesichert werden wie das Hostsystem, dessen sollte man sich bewusst sein.

Und was Sandboxie betrifft:

Code:

https://bromiumlabs.files.wordpress.com/2013/07/application_sandboxes_a_pen_tester_s_perspective2.pdf
https://media.blackhat.com/eu-13/briefings/Wojtczuk/bh-eu-13-thes-sandbox-wojtczuk-slides.pdf

Eine wirkungsvolle Lösung ist daher insgesamt eher weniger Software, die also auf das benötigte Maß hin reduziert werden sollte, sowie eine sinnvolle, restriktive Konfiguration und Pflege der vorhandenen Software.

birni2 · 1. April 2017

Meine Lieben, ich muss mal was loswerden...

Und wieder der falsche Ansatz.

Achso! Wir Dummköpfe...

...so bedeutet selbst eine Infektion durch Malware innerhalb einer VM, mittels derer bzw. darauf laufender Software auf das Internet zugegriffen werden kann, eine Gefährdung, denn eine auf dem Gastsystem aktive Malware kann beispielsweise DDoS-Angriffe ausführen, Spam und neue Malware versenden bzw. vom infizierten Gastsystem ins Web weiter verbreiten, etc.

Wir hatten ja noch gar nicht über das Bedrohungsszenario gesprochen, vor dem ich mich konkret schützen will. DIESES ist es jedenfals nicht.

Eine wirkungsvolle Lösung ist daher insgesamt eher weniger Software, die also auf das benötigte Maß hin reduziert werden sollte, sowie eine sinnvolle, restriktive Konfiguration und Pflege der vorhandenen Software.

Ja schon klar, zuviel Schokolade macht dick, Rauchen ist nicht gesund, Spaziergänge in der Natur fördern das Wohbefinden, Autos haben meistens 4 Räder und wer vom Dach eines Hochhauses springt, der stirbt normalerweise.

Sorry...

Aber mal ernsthaft, ich glaube ich probiere mal Bitbox, danke für den Tipp. Habe jetzt gerade den vmwareplayer installiert, aber irgendwie gefältt mir das nicht so recht. Und dass Sandboxie doch ne Ecke mehr Risiko mit sich bringt, als eine vm, ist ein zusätzliches Argument dagegen. Mal sehen, wie es mit Bitbox klappt.

birni2 · 2. April 2017

Hmm, kann es sein, dass BitBox es nicht vorsieht, dass man die zugrundeliegende Debian-Insatllation in der VM auch so nutzt, unabhängig vom integrierten Browser? Ich habe jedenfalls nicht gesehen, wie man in die "OS-Ebene" kommen könnte.

Denn wenn schon VM, dann würde ich die nämlich nicht nur für den Browser nehmen wollen, sondern auch als Testgelände für neue Softwäre...

brianmolko · 2. April 2017

Deshalb, Vbox.

birni2 · 2. April 2017

:-)
Mir war der Unterschied nicht klar, danke.
Habe gerade gesehen, dass es hier noch den Virtualisierung-Thread gibt. Würde dann dort weiter machen, falls noch VM-spezifische Fragen auftauchen. Also von mir aus kann der hier geschlossen werden. lg

Snowiron · 2. April 2017

birni2 schrieb:
Hallo Leute, wenn ich meinen Browser in einer sichereren Umgebung laufen lassen will zwecks besseren Schutz vor den Bösartigkeiten des Netzes, was würdet ihr empfehlen?

birni2 schrieb:
Kenn mich mit VM nicht aus, müsste ich mir da in jedem Fall das Windows nochmal in die VM installieren?

Deswegen Bitbox. Bitbox ist halt für normale Anwender, die sicher surfen wollen. Wenn Du mehr machen willst, dann Vbox wie schon einer meinte.

birni2 · 6. April 2017

Hallo, von mir mal der Erfahrungsbericht in absoluter Kurzform: Benutze gerade BitBox und finde das eigentlich ziemlich gut, da es absolut unkompliziert ist. Man merkt gar nichts davon, dass man in einer vm surft. Gefühlt ist es einfach nur ein Web-Browser. Installieren, starten, fertig.
Allerdings werde ich es auf jeden Fall auch noch ausprobieren mit VBox, denn eine "richtige" vm hat ja noch andere Vorteile.

sicherer ins web mit...

Banned

Rear Admiral

Banned

Vice Admiral

Lt. Junior Grade

Rear Admiral

Vice Admiral

Banned

Snowiron

Gast

Banned

Lt. Commander

Snowiron

Gast

Ensign

Fleet Admiral

Banned

Banned

Lt. Commander

Banned

Snowiron

Gast

Banned

Ähnliche Themen