Может ли вирус вылезти из витруальной машины VMWare?

Question

[Batman Gotham]

Может ли вирус с VMWare попасть в host-ПК, если отключить интернет у VMWare прежде чем запускать вирус, обходить детектирование VMWare ( https://habr.com/post/311492/ ), и отключить shared folders?

Comments

[sim3x]

https://www.reddit.com/r/techsupport/comments/5hzg...

https://security.stackexchange.com/questions/17164...

would require fairly advanced zero-day attacks; something you're not likely to be targeted by.

Answer 1

[Drno]

Нет . это же изолированная машина

Comments

[stratosmi]

Может
Те, что заражают по сети (скажем уязвимости протокола SMB)

[Drno]

stratosmi, ну анписано же что выключена сеть и закрыто расшаривание папки. да и как можно заразить оп протоколу smb если он запаролен?

[stratosmi]

Drno,

smb если он запаролен

Если связь между машинами установлена пользователем - пароль-то пользователь ввёл.

А много лет назад была большая бага - и пароли не помогал и даже когда связи не было между машинами установлено пользователем. Включаешь машину - и через минут сорок на ней вирус. Но эту багу MS пофиксила уже.

[Drno]

stratosmi, нда... у МС как обычно весело)))

[Ezhyg]

stratosmi, эта бага была пофикшена до того, как стала использоваться зловредами и зловредителями! Да-да, теми самыми обновлениями, которые "обязательно нужно отключать".
Заражались ей, соответственно, только отказавшиеся от заплаток.

[Drno]

Ezhyg, после обновлентй проблеии больше чем до них....
так что в жопу. win 10 ltsb и так прекрасно пашет

[Ezhyg]

Drno, я говорил о "чуть более ранней" версии винды. Ведь зловред тот был ещё во времена ХП.

[Cabac_B]

Drno,
Ezhyg,
может и именно через сеть в VirtualBox
сегодня
https://habr.com/post/429004/

[Ezhyg]

Cabac_B, спасибо, я читал, вот только это не вирус, совсем!

Answer 2

[athacker]

Такое маловероятно, но возможно. Можно предполагать, что есть уязвимости, в том числе и у VMware, позволяющие из виртуалки сделать sandbox escape. 100% гарантии, что "это невозможно", никто не даст.

Ну, и смотря что вы такое запускаете. Сделать sandbox escape, и потом ещё развить атаку -- всё ещё очень и очень непросто, так что конструировать такое будут только если прям ОЧЕНЬ НАДО, и под конкретные цели (организации).

Answer 3

[Виталий Богряшов]

вспомнился фильм Демоны 2.

Answer 4

[Cabac_B]

https://habr.com/post/429004/

Full disclosure: 0day-уязвимость побега из VirtualBox