Tìm hiểu về giải pháp bảo mật sanboxing

Sandboxing là gì?

Sandboxing là mộtkỹ thuật quan trọng trong lĩnh vực bảo mật có tác dụng cô lập các ứng dụng,ngăn chặn các phần mềm độc hại để chúng không thể làm hỏng hệ thống máy tính,hay cài các mã độc nhằm ăn cắp thông tin cá nhân của bạn.

Vaitrò của sandboxing trong bảo mật

Sandboxinggiúp hạn chế chức năng của một đoạn mã, cấp quyền cho một đoạn mã nào đó chỉ đượcthực hiện một số chức năng nhất định, từ đó nó không thể thực hiện những canthiệp khác có thể làm nguy hại cho máy tính người dùng.

Cáctrình duyệt phổ biến hiện nay như Google Chrome và InternetExplorer đều chạy trong môi trường Sandbox. Nhữngtrình duyệt này chạy trên máy tính nhưng không được phép truy cập vào toàn bộtài nguyên máy, mà chỉ có thể sử dụng một lượng nhỏ tài nguyên hệ thống màthôi. Điều này giúp cho trong trường hợp một trang web độc hại tìm ra được lỗ hổngbảo mật và chiếm quyền điều khiển trình duyệt, chúng cũng không thể làmhại tớimáy tính của bạn, bởi bản thân trình duyệt lúc này đang bị cô lập với hệ thốngnhờ Sandbox.

Cácứng dụng đang dùng sandbox

-      Các website: Các trình duyệt web bạn sử dụng sẽ cô lập trang web mànó tải. Website có thể chạy các mã JavaScript, nhưng đoạn mã này không thể làmbất kì điều gì chúng muốn. Nếu JavaScript cố gắng truy cập vào dữ liệu mà bạnlưu trữ trên máy, yêu cầu truy cập này sẽ ngay lập tức bị từ chối.

-    Plug-in trìnhduyệt: Các nội dung mà plug-in của trình duyệt load– như Flash hay Silverlight – cũng được chạy ở môi trường Sandbox.

-      PDF, MicrosoftOffice: Trình đọc file PDF là Adobe Reader cũng chạycác file PDF trong môi trường Sandbox, ngăn chặn chúng truy cập vào hệ thốngmáy tính.

-    Ứng dụng di động: Các HĐH di động hiện nay, gồm iOS, Android, Windows 8,đều chạy ứng dụng trong môi trường Sandbox.

-     Ứng dụng Windows: Nếu bạn đang sử dụng các chức năng của User AccountControl trên Windows, điều đó cũng có nghĩa là bạn đang áp dụng Sandbox cho việcbảo mật, mặc dù việc áp dụng này chỉ ở cấp độ thấp

Nguồn bài viết: Vietnetco