Torniamo a parlare di sicurezza e di come prevenire virus, malware e infezioni varie.
Se abbiamo dubbi su un programma, se sospettiamo che possa nascondere qualche brutta sorpresa come un trojan, se abbiamo scaricato una crack da eMule, se in generale abbiamo davanti un file che potrebbe non essere innocuo come vuole farci credere, ma per qualche motivo abbiamo assoluto bisogno di aprirlo e usarlo, allora ciò che ci serve è un buon sandbox.
Che cos'è un sandbox?
Un sandbox è un programma che crea, all'interno del computer, un'area protetta e separata da tutto il resto, che non può interagire con le altre parti del computer. Tutto ciò che avviene all'interno di quella area, è limitato all'area soltanto e non ha effetto sulle altre zone del computer. Possiamo immaginarla come una specie di gabbia, o una "campana di vetro", all'interno della quale è possibile eseguire test in un ambiente isolato, senza il rischio di danneggiare il computer.
Un utilizzo comune del sandbox lo troviamo nello sviluppo di nuovi programmi. In genere, i primi test sono svolti all'interno di un sandbox, per isolare il programma e verificare eventuali errori, bug, funzionamenti anomali e quanti altri difetti possa avere, senza far correre rischi all'intero computer. Come potete capire, è sempre spiacevole ritrovarsi con un computer in crash, dopo che un programma ha avuto un problema imprevisto, che non avevate preso in considerazione in fase di progetto... Un sandbox impedisce che questo possa accadere: tutto ciò che avviene dentro il sandbox è isolato dal resto del computer e può essere corretto facilmente.
Allo stesso modo, un sandbox può essere usato per la sicurezza del vostro computer, anche se non siete programmatori. Il principio è lo stesso: se abbiamo scaricato un programma sospetto, o se lo abbiamo scaricato da un sito sospetto, per non provocare danni al computer possiamo "sperimentarlo" dentro un sandbox. Se il programma si rivelerà infetto, potremo poi eliminarlo senza causare guai, perché il virus sarà all'interno del sandbox e non si diffonderà nel computer. Se invece il programma si rivelerà pulito, allora in seguito lo potremo anche utilizzare al di fuori del sandbox.
BufferZone Pro
Se siamo alla ricerca di un valido sandbox gratuito, allora possiamo dare un'occhiata a BufferZone Pro.
In un primo momento, BufferZone Pro era la versione a pagamento di BufferZone, come si può capire dal "Pro" aggiunto al nome. Da quest'anno, però, l'azienda che lo produce (Trustware) ha deciso di renderlo disponibile in forma gratuita per tutti: potete dunque scaricarlo gratis dal loro sito. Questo è il link:
Per gli utenti italiani, c'è solo un piccolo problema: è in inglese e ciò potrebbe causare qualche difficoltà, soprattutto all'inizio. Funziona coi sistemi operativi Windows XP, Vista e Seven e l'installazione è piuttosto semplice e lineare. Al massimo, potreste avere problemi dopo l'installazione, se non conoscete l'inglese, ma con un po' di pratica si riescono a capire le funzioni fondamentali del programma.
BufferZone Pro funziona creando un'area isolata all'interno del vostro computer, chiamata Virtual Zone: un sandbox, come dicevamo prima. All'interno di questo sandbox, potete eseguire normalmente i vostri programmi, con la certezza che qualsiasi cosa essi facciano, il suo effetto sarà limitato alla Virtual Zone e non toccherà il resto del computer. Se vi prendete un virus, insomma, il virus si troverà solo all'interno della virtual zone, la campana di vetro creata da BufferZone Pro, e non andrà a infettare il resto del computer. Il che è un vantaggio non indifferente.
Tutto ciò che avverrà sul vostro computer, siano connessioni a internet, esecuzione di programmi o altro, sarà reindirizzato all'interno della zona C:\Virtual, ossia una cartella isolata e separata dalle altre: tutte le modifiche al vostro computer avverranno solo all'interno di quella cartella, non sfioreranno i vostri dati personali e il resto del contenuto, inoltre saranno facilmente annullabili.
Un buon sistema per sperimentare programmi sospetti o potenzialmente dannosi, se proprio non potete farne a meno.
un pò di domande ....
RispondiEliminaPosso sia navigare sia anche eseguire un programma con virus / trojan e quant'altre "schifezze" senza che poi mi rovinino i dati presenti fuori da quest'aerea protetta ?
Come fanno le applicazioni ad essere eseguite dal pc "standard" ed invece quando vanno a salvare i temporanei od altro scrivere dentro la nuova zona in automatico ?
Si può poi trasferire dall'area protetta dei documenti all'area standard ?
Grazie
Tutto ciò che esegui all'interno dell'area protetta, resta nell'area protetta: è una porzione del tuo disco che non comunica con le altre, per cui la puoi usare come campana di vetro sotto cui testare programmi poco fidati.
RispondiEliminaPer quanto riguarda le applicazioni, sei tu a scegliere se e quando ne vuoi eseguire una nell'area protetta, invece che nell'area normale: dopo l'installazione ti apparirà una icona nella barra delle applicazioni, da cui potrai aprire il pannello di controllo e aggiungere o togliere i programmi che vuoi abbinare a BufferZone. Tutto ciò che esegui dentro l'area protetta, rimane nell'area protetta e salverà eventuali files nell'area protetta.
Se vogliamo trasferire documenti dall'area protetta a quella normale, possiamo farlo, ma a nostro rischio e pericolo: meglio assicurarsi che siano sicuri, prima di provare.
Alcuni altri dettagli li ho inseriti nell'articolo sull'installazione e l'uso di BufferZone:
http://antrodelnerd.blogspot.com/2011/03/installare-e-usare-bufferzone.html
Se scarico un eseguibile, e il mio antivirus ne blocca l'acesso rilevandolo come infetto, riesco comunque ad avviarlo nella sandbox, senza disattivare l'antivirus?
RispondiEliminaSe l'antivirus non te lo ha già quarantenato o peggio... dipende da come lo hai impostato. A ogni modo, se riesci a spostare il file nel sandbox, poi puoi avviarlo.
EliminaMa non è meglio avere virtual pc ed eseguire quanto serve nel pc virtuale ?
RispondiEliminaMi sembra l'invenzione dell'acqua calda.
Cosa mi offre sandbox in piu di un virtualPc ?
il tuo link Sacrica Buffer zone pro non porta da nessuna parte.
RispondiEliminahttp://www.trustware.com/download