Foro de elhacker.net

Hola amigos!Tengo una duda muy importante:
Si tengo la imagen iso de un sistema operativo infectado con troyanos (o incluso con algun virus) y la utilizo con una maquina virtual como Virtualbox, el sistema anfitrion se puede infectar (ser espiado controlado, ...) si ese malware estuviera hecho tambien para la plataforma (linux, windows , osx,...) del anfitrion??
Gracias  ;D

No... La maquina virtual esta "aislada" de tu pc real...
Esa es una de las funciones principales de las maquinas virtuales

Te lo pongo de esta manera lo que pasa en la Maquina virtual aya se queda, por lo tanto si haces pruevas con malware en tu maquina virutal no te va afectar en nada.

Un saludo ;)

http://foro.elhacker.net/seguridad/seguridad_con_virtualbox-t272185.0.html

Saludos

Hola!gracias por vuestras opiniones, pero a lo que me refiero en concreto, es que en el proceso en que se virtualiza la imagen del iso por Virtualbox ( la imagen del sistema operativo donde esta el malware), si en ese proceso se puede activar ese malware infectando el sistema anfitrion, al margen de que usemos despues o no el sistema operativo que ya esta virtualizado...
Que opinais?? :)

NO.....en mi caso, he virtualizado varios SO desatendidos, algunos contienen malware, sobre todo algun que otro XP, y mi SO anfitrion, nunca llegó tener un comportamiento raro o a infectarse, al menos nunca lo aprecié ni me apercibí de ello, y conste, que hasta hace poco tiempo, siempre utilice software antivirus y antispysware actualizado, ademas de observar el comportamiento de mi maquina con diversos monitorizadores de procesos....nunca ocurrio nada raro, ni instalando el SO, desde el archivo ISO, ni instalandolo desde un CD-DVD, ni en VirtualBox, ni en VMware Workstation

Tal como todos dicen este se aísla, tengo virtualizado windows xp y mi pc anfitrión no me ha presentado ningún inconveniente Saludos :D

Que curioso, ayer platicaba en irc con unos amigos algo sobre técnicas para brincarse la capa de abstracción VMM de server virtualizados en un entorno de desarrollo.

Pues se supone que en una VM existe un nivel de abstracción para acceder a los recursos, que en teoría evita que un proceso o thread del huesped acceda o interfiera con los del anfitrión y si hipotéticamente ocurriera, muy probablemente eso provocaría un crash en la aplicación que esta virtualizando además de que correría con muy pocos privilegios. Sin embargo también es cierto que los canales de comunicación entre uno y otro OS podrían ser explotados de alguna forma. Si la NIC huesped se configuró en bridge es posible una comunicación entre ambos, lo mismo cuando hablamos de shares. Sin embargo es seguro que esa comunicación también se de en el contexto de la VMM (Virtual Machine Monitor).

Un saludo.