Quais são os possíveis riscos de segurança das máquinas virtuais no Oracle VirtualBox? É realmente seguro de usar? E como você pode proteger seu host?
O VirtualBox é um programa de virtualização, usado por indivíduos e empresas. Se você já tentou criar máquinas virtuais em seu sistema Windows ou Linux, talvez já o tenha usado.
Considerando que ele pode ser usado para tantas finalidades e por uma ampla gama de pessoas, você precisa se perguntar: é totalmente seguro para uso? Quais os riscos que você deve estar ciente?
Vamos destacar alguns detalhes sobre a segurança do VirtualBox.
O VirtualBox é seguro para uso em qualquer plataforma suportada. Foi desenvolvido pela Oracle, uma das maiores empresas de software e não é uma ameaça para o seu computador.
No entanto, ao usá-lo para criar uma máquina virtual (VM), você deve cuidar de algumas coisas.
Quando o VirtualBox é um risco potencial de segurança?
Tecnicamente, o VirtualBox isola a VM do host (ao sistema que você usa para instalar o programa VirtualBox). Mas algumas ações do usuário podem arriscar a exposição a malware da máquina virtual para o host.
Aqui estão alguns casos em que o VirtualBox pode ajudar agentes mal-intencionados a infectar seu sistema de computador.
1. Você não atualiza a máquina virtual
Não importa se é uma máquina virtual Windows ou qualquer outro sistema operacional, a VM deve ser atualizada regularmente para garantir a segurança adequada.
Claro, existem casos de uso em que você pode não querer atualizá-lo; por exemplo, testando uma versão específica do sistema operacional como uma VM. Nesse caso, você deve excluir imediatamente a VM após o teste ou atualizá-la o mais rápido possível.
2. O compartilhamento de arquivos está ativado entre o host e a VM
Se você decidir compartilhar seus arquivos ou pastas com a máquina virtual, isso abre um potencial local para malware entrar em seu computador.
Isso é muito provável porque os usuários geralmente não instalam programas antivírus em máquinas virtuais. Portanto, quando você baixa um arquivo de uma fonte desconhecida, de dentro da VM, pode não ser seguro usá-lo.
3. Usando um aplicativo vulnerável
As Máquinas Virtuais são destinadas a testes, onde os usuários experimentam uma ampla variedade de aplicativos. Alguns apps podem ter riscos de segurança que deixam malwares entrare no sistema operacional do host, com o compartilhamento de arquivos ativado.
4. Usando uma versão desatualizada do VirtualBox
O VirtualBox, como qualquer programa, pode ter bugs que representam um risco de segurança. Portanto, se você estiver usando uma versão específica do VirtualBox e não a atualizou, considere fazê-lo imediatamente.
O VirtualBox é um risco de segurança?
Não, na verdade não. Existem milhões de usuários do VirtualBox executando máquinas virtuais sem grandes problemas.
No entanto, se você preferir não arriscar, as dicas mencionadas acima devem proporcionar uma experiência ainda mais segura do VirtualBox.
FONTE: aqui