Kennt jemand Sandboxie?

[LL0rd]

Hallo Leute,

letztens ist mir das Programm Sandboxie ins Auge gesprungen. Soweit ich es verstanden habe, ist man mit dieser Software in der Lage, isolierte Umgebungen zu schaffen und ein unsicheres Programm in dieser Umgebung auszuführen. Eigentlich eine gute Idee.

Hat von euch jemand Erfahrungen mit so etwas bzw. mit der Software?

[VaNaTiC]

Kennen wäre vielleicht zuviel gesagt, aber ich hab mal den Beitrag in der ct vor gut zwei Jahren gelesen und war angenehm überrascht. Zum Surfen ist das mit Sicherheit eine gute Idee, aber ob man damit alle "unsicheren" Programme schadlos ausführen kann, wage ich zu bezweifeln.

Selbst mit einer VM muss man sich da schon Gedanken um einen Ausbruch ins Wirtssystem machen.

[LL0rd]

Selbst mit einer VM muss man sich da schon Gedanken um einen Ausbruch ins Wirtssystem machen.

Genau das mache ich momentan auch. Allerdings ist es in einer VM nicht die volle Geschwindigkeit. Sandboxie wäre da eine gute alternative.

Allerdings habe ich über Sandboxie keinerlei Infos gefunden, wie das System im Kern funktioniert. Deshalb kann ich auch nur schwer einschätzen, wie das System genau funktioniert und was es alles verhindern kann.

[VaNaTiC]

Wie es im Kern funktioniert war glaube ich garnicht so detailliert beschrieben. Ich vermute mit Hooken oder Injecten der Funktionsaufrufe.

Es wurde nur gesagt, es "hängt sich zwischen Anwendung und Betriebssystem", aber das kann man relativ leicht umgehen.

Eine VM ersetzt es defintiv nicht. Außerdem kommt es darauf an, was Du tun möchtest. Sicher surfen? Viren testen? ...

www.sandboxie.com :: View topic - Be sure what you analyse

Du wirst doch nicht in einer VM surfen, oder?

[LL0rd]

Du wirst doch nicht in einer VM surfen, oder?

Definiere Surfen?

Bei den Projekten, die ich programmiert habe, bin ich sicher, dass die nicht "böse" sind. Andere wichtige Logins (Banken z.B.) nutze ich entweder vom Mac aus oder über den Hostrechner.

Heise / Golem und Foren rufe ich aber über die VM ab, genauso wie meine Mails.

Bei den Sicherheitsmaßnahmen geht es mir auch nicht darum, Malware zu analysieren, sondern schlimmeres verhindern, wenn man mal nicht 100% aufpasst und doch den falschen Link anklickt oder die falsche Datei öffnet.

[Fänerk]

ich kenne das programm zwar nicht, aber das einfachste, um heraus zufinden, was es abhält, ist doch einfach auf einem alten pc (oder in einer VM) zu testen.