Как работает BitBox — браузер, запускаемый в виртуальной среде

CHIPHi-Tech

Практика > Безопасный интернет

Самый надежный в мире браузер

Browser in the Box работает в защищенной среде, не допускающей проникновения вредоносных программ и заражения компьютера.

Браузер является излюбленной лазейкой для внедрения вредоносных программ. Через скрытые загрузки, программы-эксплойты и уязвимости вредители снова и снова проникают в систему. Стоит им только попасть в компьютер, они сразу же пускаются во все тяжкие: трояны, специализирующиеся на банкинге, опустошают ваши счета, кейлоггеры отслеживают вводы с клавиатуры и крадут пароли, другие вредители зашифровывают все данные и требуют выкуп. Несмотря на все усилия разработчиков браузера, которые уже закрыли сотни уязвимостей в своих программах, на протяжении многих лет критическое положение практически не меняется.

Не подступиться: Browser in the Box

Даже при использовании серьезных сайтов вредоносные программы могут проникать через баннеры или уязвимости в дополнениях. Это объясняется тем, что веб-обозреватели, установленные под Windows, будут запускаться непосредственно в операционной системе и использоваться для вторжения в нее. Browser in the Box, или сокращенно BitBox, следует другому принципу. Разработчик Rohde & Schwarz Cybersecurity решил запускать браузер в виртуальной машине (ВМ). В ней в фоновом режиме запускается Linux.

Многоуровневая защита для большей безопасности

Преимущество состоит в том, что интернет-угрозы не могут повлиять на Windows. Даже если вредитель найдет слабое место в браузере с защитой Linux AppArmor и обнаружит уязвимость, он столкнется с системой защиты безопасности Linux. Чтобы через нее прорваться, придется справиться с ПО для виртуализации, которое, в свою очередь, работает в среде Windows только под учетной записью с сильно ограниченными правами пользователя. Злоумышленнику придется работать в Linux под аккаунтом Windows и обойти среду виртуализации, а также дополнительные меры безопасности. Сочетание всех этих контрмер надежно защищает ОС и не идет в ущерб удобству. Только первичный запуск браузера занимает немного больше времени.

Онлайн-банкинг с Firefox-BitBox надежно защищен от троянов, так как они не могут получить доступ к данным в виртуальной машине

BitBox предлагается в двух версиях, обе вы найдете на CHIP DVD или на сайте разработчика (cybersecurity.rohdeschwarz.com/en). Он создан на основе Chrome или Firefox и предлагает все привычные функции. Его даже можно установить в Windows в качестве браузера по умолчанию. Закладки и дополнения также сохраняются после перезагрузки. Вы можете скачивать файлы и распечатывать веб-контент. Далее мы покажем, как настроить версию для Firefox. Врезка на странице 25 описывает версию для Chrome. Наконец, мы дадим вам основные рекомендации по наиболее эффективной защите стандартных браузеров Firefox, Chrome, Edge и Internet Explorer, работающих в Windows.

Установка Browser in the Box

В качестве программного обеспечения для виртуализации BitBox использует надежную и проверенную Open-Sourceпрограмму VirtualBox в немного адаптированном варианте. Поэтому сначала нужно удалить имеющуюся на вашем компьютере версию VirtualBox, а уже потом задействовать BitBox. Созданные ранее виртуальные компьютеры при этом не затрагиваются, и после этого можно продолжать их использовать. Для установки и настройки BitBox запустите мастера установки, примите условия лицензионного соглашения и выберите в следующем диалоговом окне «Expert mode».

Теперь вы можете настроить параметры защиты BitBox. Здесь можно определить, хотите ли вы копировать URL-адрес в безопасный браузер через буфер обмена и можете ли вы загружать файлы из Интернета. Из соображений удобства рекомендуется выбрать пункт «Allow» для всех параметров и нажать кнопку «Next». Теперь вы можете указать, какие данные должны храниться постоянно. Также здесь целесообразно активировать «All (configuration, bookmark)». После повторного нажатия кнопки «Next» у вас появится возможность индивидуальной настройки прокси и DNS. В следующем диалоговом окне можно определить, хотите ли вы разрешить печать. Снимите галочку возле «Блокировать папку VirtualBox для обычных пользователей», если вы хотите использовать VirtualBox и для других виртуальных машин. Выберите последний пункт «Install».

При правильной настройке после установки BitBox можно использовать VirtualBox и для других виртуальных систем

Использование и настройка BitBox

Вы можете использовать BitBox для различных целей. В первую очередь, программа вполне подходит для использования в качестве браузера по умолчанию, с помощью которого вы в привычном режиме будете бороздить просторы Всемирной паутины. Если вас немного беспокоит долгий запуск, мы рекомендуем использовать BitBox только в особо деликатных случаях, например, для онлайн-банкинга.

Привычный комфорт в Интернете
Если разрешить эти настройки при установке, BitBox работает так же комфортно, как и другие браузеры в Windows

Начать работу в Browser in the Box

После установки на вашем Рабочем столе появится новый ярлык «Browser in the Box». Дважды щелкните по нему мышью, чтобы запустить BitBox. После этого появится маленькое окно, в котором вы определяете, должен ли BitBox работать в качестве браузера по умолчанию в Windows. Преимущество в том, что защищенный браузер запускается автоматически, если вы, например, нажимаете на ссылку в электронном письме. Если вы выбираете «Yes», то после этого в Windows 10 можно определить, разрешено ли BitBox открывать только HTTP- и HTTPS-ссылки или FTP-соединения (см. слева).

В Windows 10 в этом окне можно определить, какой формат URL принимает Browser in the Box
Если выбрать «Да» в этом диалоговом окне, в дальнейшем Windows будет использовать BitBox как браузер по умолчанию

Независимо от этого решения в фоновом режиме запускается виртуальная машина. Ее окном можно управлять так же, как и всеми другими окнами в Windows. Вы можете изменить его размер с помощью курсора мыши, выбрать полноэкранный режим или закрыть его, нажав значок «х» в правом верхнем углу. Только первичный запуск длится немного дольше, потому что программное обеспечение в фоновом режиме выполняет некоторые корректировки.

При желании вместо варианта для Firefox можно использовать BitBox для Chrome. Но невозможно использовать обе версии на одном ПК

Индивидуальные настройки

При первом запуске Browser in the Box вы увидите домашнюю страницу разработчика программного обеспечения. Если вы хотите выбрать другую страницу в качестве главной, перейдите в раздел «Edit | Settings» и выберите раздел «One startup». Теперь укажите свою «Домашнюю страницу» и закройте настройки. Это изменение сохраняется и после перезагрузки BitBox. Это важно, поскольку стандартно веб-обозреватель запускается заново. Для этого при первом запуске делается моментальный снимок, и в дальнейшем браузер постоянно его использует. Таким образом, при просмотре сайтов не цепляется никакой вредоносный код. Все индивидуальные изменения, которые вы вносите, BitBox сохраняет в папке «C:\ ProgramData\Sirrix AG\BitBox\userdata\<имя пользователя>\ persistent». Оттуда браузер заново загружает корректировки при каждой перезагрузке.

Определите в BitBox «Домашнюю страницу», которая будет автоматически открываться при запуске. Практично, к примеру, ichip.ru

Импорт закладок

Вы можете использовать ранее сохраненные закладки и в Browser in the Box. Для этого откройте в Windows обычный Firefox и нажмите клавишу «Alt». Выберите «Закладки | Показать все закладки» и щелкните в новом окне «Библиотека» по кнопке в верхнем меню «Импорт и резервные копии». Выберите в падающем меню «Экспорт закладок в HTML-файл» и сохраните файл закладок на Рабочем столе. Запустите BitBox, кликните правой кнопкой мыши по файлу «bookmarks.html» на Рабочем столе и затем выберите «Отправить в | Browser in the Box Upload». Перейдите в окно BitBox и откройте «Bookmarks | Show All Bookmarks | Import Bookmarks from HTML». Затем подтвердите импорт с помощью «Open».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Фальшивая реальность Фальшивая реальность

Президент США в порно? Приложение позволяет подставлять другие лица в видео

CHIP
Дейнотерий – слон с берегов Дона Дейнотерий – слон с берегов Дона

Слоны – одни из самых стабильных в эволюционном плане животных...

Наука и техника
Лариса Малькова: «Главный вызов сегодня — способность адаптироваться к технологиям» Лариса Малькова: «Главный вызов сегодня — способность адаптироваться к технологиям»

Какие технологии станут завтра драйверами глобального развития?

РБК
Опять и опять «Назад в будущее» Опять и опять «Назад в будущее»

Краткая история ленты «Назад в будущее», вырастившей последнее поколение XX века

Weekend
Усадьбы Москвы Усадьбы Москвы

Русские имения хранят множество историй, повлиявших на судьбу страны

Вокруг света
10 неожиданных вопросов Кате Гусевой 10 неожиданных вопросов Кате Гусевой

Расспросили королеву ремиксов Катю Гусеву о вере в приметы и любви к собакам

VOICE
Банановые перспективы российских субтропиков Банановые перспективы российских субтропиков

Инвесторы хотят импортозаместить экзотические фрукты

Агроинвестор
Нестор Энгельке Нестор Энгельке

Нестор Энгельке внес топоропись в энциклопедию современного искусства

Собака.ru
Кнут Гамсун Кнут Гамсун

Кнут Гамсун говорил от имени нации и тем сильно её скомпрометировал

Дилетант
Кто открыл лазейки в вузы Кто открыл лазейки в вузы

Школьные олимпиады становятся местом отработки способов незаконного поступления

Монокль
Дорогой инноваций Дорогой инноваций

Что изменит высокоскоростная магистраль Москва — Санкт-Петербург

Эксперт
Земля на стыке гипотез Земля на стыке гипотез

Земля в процессе своего развития расширялась или сжималась?

Знание – сила
Скелетные мышцы самолета – система управления Скелетные мышцы самолета – система управления

Зачем самолетам демпферы, гидроусилители, закрылки и предкрылки?

Наука и техника
Медвежий угол Медвежий угол

Как оргкомитет московской Олимпиады-80 зарабатывал – рубли и валюту

Ведомости
Вьетнамский вклад в импортозамещение Вьетнамский вклад в импортозамещение

Концерн TH Group открыл завод по переработке молока в Калужской области

Агроинвестор
Рабби Давид из люфтваффе Рабби Давид из люфтваффе

В 2019 году Бундестаг одобрил введение в Германии военного раввината

Дилетант
Почему ЕС не растет Почему ЕС не растет

Что провоцирует системный кризис развития Евросоюза

Эксперт
Музей как увлечение Музей как увлечение

Единственный в своем роде: музей при Институте космических исследований РАН

Знание – сила
Главное – остаться незамеченным Главное – остаться незамеченным

В чем состоит военная (а возможно, и не только) хитрость стелс-технологии?

Наука и техника
Инфляция в белых халатах Инфляция в белых халатах

Медицинская инфляция может ускориться до 14% к концу года

Ведомости
О пользе «бумажной волокиты» О пользе «бумажной волокиты»

На каком языке говорили евреи, вернувшиеся из вавилонского пленения?

Знание – сила
Автономный шестилапый робот «MICROBRO» Автономный шестилапый робот «MICROBRO»

Как создать ровер, который сам везет ваш багаж туда, куда вам нужно?

Наука и техника
Вяземские Вяземские

Происходивший от Рюрика княжеский род Вяземских известен ещё со Средневековья

Дилетант
Что следует знать начинающему инвестору Что следует знать начинающему инвестору

Что надо знать, когда планируете начать инвестировать?

Наука и техника
Партнер по религиозным соображениям Партнер по религиозным соображениям

Как Россия создает базу для привлечения исламского капитала

Эксперт
Как накормить искусственный интеллект Как накормить искусственный интеллект

Как обеспечить непрерывную работу ИИ и центров обработки данных?

Ведомости
Откуда что пошло на флоте Откуда что пошло на флоте

Повседневная жизнь на парусном военном корабле XVIII века

Наука и техника
Страховка с биткойном Страховка с биткойном

Как работают инвестиционные полисы с привязкой к биткойну

Ведомости
15 уроков периода высоких ставок глазами банкира 15 уроков периода высоких ставок глазами банкира

Что мы поняли за годы высоких ставок?

Ведомости
Пифагор, или Теорема с одним неизвестным Пифагор, или Теорема с одним неизвестным

«Нет ни одной детали в жизни Пифагора, которая не была бы опровергнута»

Дилетант
Открыть в приложении