19/02/27 18:30:53.11 wNqU2pVR.net
Windows10 Version1903(開発コードネーム:19E1)から、ようやくWindows Sandboxという簡易なSandboxが搭載されて、信頼性の不明確なプログラムのインストール実験ができるようになる。ただし、Windows10 Proだけだが。
これはあくまでマルウェアではないかどうかの検証実験環境で、実験が終了したら破棄される(インストールしていなかったことになる)。
URLリンク(forest.watch.impress.co.jp)
Linuxではfirejailとかの同等の簡易なSandboxがかなりの昔からあるが、いま、Ubuntu18.04LTSにインストールしたfirejailのSandbox内からGoogle Ghromeを起動してここを見ている。
Sandboxからの起動なので画像も動画もダウンロードできない。ダウンロードできたように見えても破棄される。つまりマルウェアの潜むサイトを開いてもマルウェアも理論上は保存されず、破棄される。
インプットを全部弾くのはいいが、逆にアプトプットは可能なのか調べたいので、ココに文章を書き込めるかの実験。
5chのクッキーも最終的には破棄されるが、一時的には保存されるはずだから、書き込めるかな?