Vorrei alcune informazioni in merito alla sicurezza delle macchine virtuali. Più precisamente, vorrei sapere se la macchina virtuale installata può essere infettata da un eventuale virus presente nel PC fisico e, viceversa, se il PC fisico può essere i …
Vorrei alcune
informazioni in merito alla sicurezza delle macchine virtuali. Più
precisamente, vorrei sapere se la macchina virtuale installata può essere
infettata da un eventuale virus presente nel PC fisico e, viceversa, se il PC
fisico può essere infettato da un eventuale virus presente nella macchina
virtuale. Vorrei anche sapere se, oltre alle protezioni comunemente adottate
(antivirus, firewall, eccetera), esistono ulteriori accorgimenti per evitare o
ridurre al minimo la possibilità di uno scambio di infezioni tra PC fisico e
macchina virtuale.
In linea del tutto teorica si potrebbe immaginare che il
virtualizzatore sia afflitto da un bug che non garantisca un perfetto
isolamento del contesto di esecuzione delle macchine virtuali a livello di
microprocessore o di mappa della memoria. Un virus appositamente progettato per
quella falla di sicurezza e per quello specifico virtualizzatore potrebbe
sfruttare la situazione per attraversare la barriera che separa le macchine virtuali dal sistema operativo host. Si tratta però di una circostanza
estremamente improbabile e che fra l’altro varrebbe solo per lo specifico
virtualizzatore afflitto da tale bug e solo fino a che il produttore non lo
scoprisse e lo correggesse; ammesso che esistesse, quindi, un virus del genere,
proprio per la sua estrema specificità e per la breve finestra temporale in cui
potrebbe agire, non avrebbe nemmeno la possibilità di diffondersi in modo
significativo.
L’unico modo in cui un’infezione virale potrebbe
realisticamente propagarsi da una macchina virtuale all’altra è via rete. Anche
se le macchine sono virtuali e connesse mediante rete virtuale, infatti, sono
pur sempre macchine in rete. I meccanismi di propagazione e attacco sono quindi
gli stessi di macchine e reti fisiche: un virus può quindi propagarsi e agire
tramite condivisione dischi e autorun, contagiando eseguibili condivisi,
agganciandosi a meccanismi di esecuzione remota o sfruttando falle di sicurezza
“convenzionali” nello stesso modo in cui le sfrutterebbe un virus per
propagarsi fra PC fisici collegati in rete fisica. Pertanto, anche all’interno
di una macchina virtuale, rimane comunque necessario installare antivirus,
antispyware, antimalware e tenerli regolarmente aggiornati.
