![VirtualBox-客户插件对主机 PC 是否存在安全风险?](https://linux22.com/image/1313939/VirtualBox-%E5%AE%A2%E6%88%B7%E6%8F%92%E4%BB%B6%E5%AF%B9%E4%B8%BB%E6%9C%BA%20PC%20%E6%98%AF%E5%90%A6%E5%AD%98%E5%9C%A8%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9%EF%BC%9F.png)
我正在 VirtualBox 中设置 Windows 虚拟机,目的是将其用作测试未知或潜在危险的应用程序的沙箱。
我的问题是:安装 Guest Additions 是否会使我的主机 PC 受到攻击?我不打算共享文件夹或通过 USB 设备。如果安装了 Guest Additions,恶意软件是否会以某种方式逃脱虚拟机管理程序?
我的主机是 Windows 7 Ultimate x64,我的客户机也是 Windows 7。
答案1
从理论上讲,如果 Guest Additions 中存在任何允许这种情况的错误,恶意软件就可以逃离虚拟机。VMware 曾经发生过一次这种情况, 和存在于 VirtualBox 中,但这种情况看起来不太可能发生:需要编写一种特殊的恶意软件才能做到这一点。
在这个 IT 安全问题中进一步讨论了:虚拟机能阻止恶意软件造成危害吗?那里的讨论也很有用:
如何确保 VirtualBox 客户机无法脱离虚拟机来访问主机?
你肯定会要禁用虚拟机中的网络,根据您正在执行的操作,这可能是主机 PC 的感染源。
答案2
即使没有客户机扩展,VirtualBox 也可能存在漏洞,允许恶意软件攻击主机系统。安装客户机扩展将使您面临更高的风险,因为扩展允许更接近主机系统以增强性能,从而允许更多的攻击媒介。
虽然风险总体上不是很高,但 VirtualBox(和其他虚拟化软件)中也存在这样的缺陷,例如http://secunia.com/advisories/47626/
如果您真的想要安全,您应该考虑使用专用硬件或至少省略客户扩展并注意 VirtualBox 中的新缺陷。