Machines virtuelles sont très utiles pour effectuer des tests lorsque l'on ne veut pas compromettre le système principal ou même avoir un autre système d'exploitation installé. Nous pouvons installer des programmes, surfer sur Internet, télécharger des fichiers… En gros, comme s'il s'agissait d'un autre équipement à l'intérieur d'un ordinateur. Cependant, une question peut se poser : que se passe-t-il si un virus pénètre dans une machine virtuelle ? Nous allons en parler dans cet article.
Comment fonctionne une machine virtuelle
On peut dire que ce qu'une machine virtuelle fait, c'est simuler être un ordinateur. C'est un logiciel que nous pouvons installer sur des appareils avec Windows, Linux/Unix et d'autres OS. Dans celui-ci, nous pouvons installer n'importe quel système comme s'il s'agissait d'un équipement physique indépendant. On peut attribuer une mémoire, RAM et différentes ressources.
Ce processus est connu comme virtualisation matérielle . Un même ordinateur peut avoir plusieurs machines virtuelles et dans chacune d'elles installer un système différent. Cela permettra, par exemple, d'utiliser Linux au sein de Windows et de pouvoir utiliser un programme ou un service qui n'est pas disponible sur le Microsoft Équipe.
Dans ces machines virtuelles, nous pourrons faire un usage général comme s'il s'agissait d'un périphérique physique. On le fera avoir Internet , nous pourrons parcourir ou télécharger des fichiers, installer des programmes, etc. La bonne chose à ce sujet est que si nous touchions quelque chose dans les paramètres ou le ferions d'une manière ou d'une autre, cela n'affecterait pas l'équipe principale. Fermez simplement ce programme et le tour est joué.
Que faire s'il y a un malware sur une machine virtuelle
L'utilisation d'une machine virtuelle consiste parfois justement à effectuer des actions qui peuvent être un risque . Par exemple, télécharger certains fichiers dont nous doutons qu'il s'agisse vraiment d'un virus ou non, entrer dans des pages Web qui peuvent être dangereuses, etc. Cela peut donc créer des doutes sur ce qui se passerait si dans une machine virtuelle nous téléchargeions un fichier qui est en fait un virus.
Au début, on pourrait penser que malware , de quelque type que ce soit, ne peut pas passer d'une machine virtuelle au système principal ou à l'hôte. En fait, c'est quelque chose de très rare, car en théorie nous sommes dans un environnement sûr, comme s'il s'agissait d'un bac à sable, dans lequel tout ce que nous faisons ne sort pas de là.
Cependant, à tout moment, des logiciels malveillants dans la machine virtuelle peuvent affecter l'ordinateur principal. Cela pourrait arriver si un erreur apparaît dans le matériel émulé et ce code malveillant s'exécute sur le système principal. Au final, la machine virtuelle utilise le réseau de l'ordinateur principal, ainsi que la virtualisation du matériel, comme le disque dur ou la mémoire RAM.
Cependant, ce que nous mentionnons serait un scénario très rare. En fait, la chose normale est que tout virus qui pénètre dans une machine virtuelle n'affecte que ce logiciel et ne "saute" pas sur l'ordinateur principal.
Comment un virus pourrait passer d'un système virtuel
Mais il n'est pas impossible qu'un virus passe d'une machine virtuelle à l'ordinateur principal. Maintenant, si cela se produit dans presque tous les cas, ce sera dû à une erreur humaine. Nous allons montrer quelles sont les causes les plus courantes pour lesquelles nous serions confrontés à ce problème.
Partager des fichiers
Un moyen très courant pour un virus dans une machine virtuelle d'affecter le système hôte, l'ordinateur principal, est de le partage de fichiers . Disons, par exemple, que nous entrons dans une page pour télécharger un certain programme. Ce logiciel que nous avons téléchargé s'avère contenir un virus. Maintenant, nous prenons ce fichier et le transmettons à l'ordinateur principal.
Cela entraînerait que nous envoyions des logiciels malveillants de la même manière que si nous transférions un fichier avec une clé USB d'un ordinateur à un autre. Nous pourrions facilement et par inadvertance infecter notre système.
Être connecté en réseau
Il peut également arriver que nous ayons la machine virtuelle et d'autres périphériques reliés en réseau. Par exemple si nous créons un dossier partagé sur le réseau ou des ressources différentes. Dans le cas où un virus affecte l'une de ces ressources ou si nous transmettons un fichier, le virus pourrait également passer d'un endroit à un autre.
C'est donc une autre question que nous devons prendre en compte. Après tout, même si nous téléchargeons un virus dans une machine virtuelle, il pourrait être lié à l'ordinateur principal.
Comment éviter qu'une machine virtuelle ne soit un danger
Nous avons vu que, bien que ce ne soit pas normal, des virus peuvent passer d'une machine virtuelle à l'ordinateur principal. Nous allons maintenant voir quelques conseils essentiels pour protéger le système si nous allons utiliser une machine virtuelle et ainsi réduire le risque que quelque chose se produise.
Utiliser un programme fiable
Le plus important est d'utiliser un bon programme fiable pour la machine virtuelle que nous allons créer. C'est quelque chose que nous devons toujours prendre en compte lorsque nous allons installer tout type de logiciel, même si nous allons nous connecter au réseau et que nous pouvons avoir des problèmes.
Il existe de nombreuses options, mais nous pouvons nommer par exemple VMWare ou VirtualBox. Dans les deux cas, nous pourrons installer des systèmes d'exploitation virtuellement et en toute sécurité.
Vérifiez que le disque dur est bien partitionné
Si nous utilisons un bon programme, cela ne devrait pas être un problème. Cependant, il ne faut pas oublier qu'il est important de vérifier que le disque dur est bien partitionné . De cette façon, nous nous assurons que les fichiers de la machine virtuelle et de la machine principale vont être séparés.
Cela aidera à empêcher un virus de passer d'un système à un autre. Dans le cas où un type de malware pénètre dans la machine virtuelle, il y restera et ne sera pas partagé avec l'hôte.
Créer une adresse IP distincte
Nous avons vu qu'un virus peut passer d'une machine virtuelle à l'ordinateur via un réseau partagé. Nous pouvons créer un IP distincte différent de celui de l'ordinateur et cela réduira le risque de propagation des virus.
C'est une étape de plus, mais elle serait toujours inutile si nous décidions de partager des fichiers entre les systèmes. Dans ce cas, il pourrait y avoir des problèmes avec le malware.
Suivez toujours les mêmes mesures de sécurité
À ce stade, nous nous référons essentiellement à suivre les mêmes mesures de sécurité que nous suivrions dans n'importe quel appareil physique. Par exemple, ayez une bonne antivirus , avoir le système toujours à jour, éviter de faire des erreurs…
Cela nous aidera à réduire le risque d'entrée de virus. Surtout le bon sens est va être important. Il faut éviter, par exemple, le partage de fichiers entre la machine virtuelle et l'ordinateur principal.
Par conséquent, bien qu'il soit possible qu'un virus dans une machine virtuelle affecte l'ordinateur principal, la vérité est que c'est quelque chose de compliqué et ne se produirait que dans de rares cas. Cependant, nous avons vu quelques astuces que nous pouvons mettre en pratique pour être plus protégé.
