Hochsichere Clients mit Qubes OS 3.2

Die Schöpfer von Qubes OS [1] haben niemanden anderen als den derzeit wohl bekanntesten Whistleblower als Fürsprecher für ihre Lösung gewonnen. Auf der Webseite des Projekts gibt sich Edward Snowden als prominenter Nutzer des Open-Source-Betriebssystems zu erkennen. Qubes OS setzt den Fokus entsprechend besonders auf den Schutz der Privatsphäre. Die Basis dafür bilden Linux sowie Virtualisierung.

Sichere Virtualisierung bildet die Basis

Wie bei Servern werden auch bei der Virtualisierung auf einem Desktop Typ-1- und Typ-2-Hypervisoren unterschieden. Auf Client-Computern werden den meisten Anwendern vornehmlich Letztere geläufig sein. Bekannte Vertreter wie VM-ware Workstation, VirtualBox oder der Parallels Desktop benötigen ein herkömmliches Betriebssystem als Basis, das Peripheriegeräte und Hauptspeicher verwaltet. Virtuelle Maschinen, die auf einem solchen Hypervisor laufen, sind allerdings nur so sicher wie das unterliegende Host-Betriebssystem. Ist erst der Host kompromittiert, sind automatisch auch die VMs nicht mehr vertrauenswürdig.

Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.