Можно ли через виртуальную ОС получить данные о реальной ОС и железе?

Discussion in 'Безопасность и Анонимность' started by pimple, 3 May 2016.

  1. pimple

    pimple New Member

    Joined:
    26 Apr 2016
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Вопрос такой: Есть например две виртуалки с выходом в интернет каждая через свой 3g/4g модем, есть ли какой то способ сайту определить что эти виртуалки стоят на одном компе и соответственно "связать" их?
    Читал про кучу разных куки, например ява и флеш куки, которые могут использоваться на всех браузерах после сохранения, какие то картинки "Сохранение куки в значениях RGB автосгенерированных и форсированно кэшированных PNG с использованием HTML5 canvas"
    Остаются ли они все только внутри свое виртуалки или могут вылезти на основную ОС?
    Расскажите пожалуйста поподробнее про этот момент.
     
  2. Black Diver

    Black Diver Member

    Joined:
    20 Mar 2009
    Messages:
    89
    Likes Received:
    21
    Reputations:
    5
    Косвенные признаки могут быть. Прямые крайне маловероятно.
     
  3. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    3,838
    Likes Received:
    13,611
    Reputations:
    352
    _________________________
  4. emelin

    emelin New Member

    Joined:
    25 Aug 2016
    Messages:
    6
    Likes Received:
    1
    Reputations:
    1
    Black Driver прав. Если оставить за скобками вариант выхода из гипервизора (злые языки говорят о наличии рабочего сплоита под всю линейку vmware), то только по косвенным признакам. Это могут быть:
    -браузерный фингерпринг, если на обеих ВМ стоят одинаковые браузеры с плагинами, или если одна ВМ была склонирована из другой.
    -состав железа внутри ВМ (как никак модель ЦП и некоторых системных устройств остаются как есть) при условии что веб-приложению доступны эти данные (например если запускаешь java-аплет)
    -время активности пользователя
    -сама активность (как пользователь водит мышью и с какой скоростью вбивает буквы..)
    -много еще чего, хотя это все носит вероятностный характер.

    На последнем ПХД была презентуха от парня из каспера про эту тему - посмотри.
     
Loading...