Vem sa att en sandlåda bara är för barn? Sandboxing är en säkerhetsteknik som används för att observera och analysera kod på ett säkert och isolerat sätt genom att imitera slutanvändarnas operativa miljöer.
Ett annat användningsfall av sandlådor är att lindra cyberhot och malwareinjektioner eftersom de hålls isolerade till sandlådan, avskilda från resten av nätverket.
Men hur fungerar en sandlåda? Vilka är de olika typerna av sandlådetekniker och kan en sandlåda skydda dig online?
Hur fungerar en sandlåda?
Sandboxning utförs genom att sätta upp ett isolerat testområde eller en “sandlåda” som intas med skadlig kod eller skadlig kod. De resulterande beteendemönstren observeras sedan och klassificeras som antingen “säkra” eller “osäkra” efter att skentestet har slutförts.
Medan de flesta äldre säkerhetsmodeller fungerar på ett reaktivt sätt, fungerar sandlådor proaktivt genom att observera både gamla och nya mönster. Detta lägger till ett extra lager av säkerhet och skyddar mot många sårbarheter som nolldags- och dolda smygattacker.
Både cybersäkerhets- och mjukvaruutvecklingsvärlden använder sandlådor som standard, men att säkerställa en helt isolerad sandlåda är viktigare för säkerhetsändamål eftersom skadlig programvara är att kontinuerligt och aggressivt skanna nätverk efter sårbarheter.
Ett exempel på en onlinesandlåda
Ett bra exempel på en online sandlåda är en free tjänsten urlscan.io som låter dig skanna och analysera webbplatser. När du anger en potentiellt skadlig webbadress på deras webbplats, kommer en automatisk process att bläddra i webbadressen, observera beteendemönstret och sedan fälla ett omdöme om webbadressen.
Sandlådor som dessa är en win-win för alla – inte bara är de tillgängliga för free, men de ger också värdefull och omedelbar feedback angående statusen för en URL.
Olika typer av sandlådetekniker
Det fina med sandboxning är att det kan appliceras på vad som helst – datorer, webbläsare, appar, till och med smartphones. De flesta brandväggar, slutpunktsskyddssystem och nästa generations maskininlärningssystem använder också sandlådor som ett hotavskräckande medel.
En sandlåda kan också vara både hård- och mjukvarubaserad och olika versioner och tillvägagångssätt är tillgängliga beroende på dina behov och syfte. En utvecklare som arbetar med ny kod kommer att ha andra behov än en organisation vars primära fokus är att skydda sitt operativsystem från skadliga attacker.
Här är huvudtyperna av sandlådetekniker.
Applikationsbaserad sandboxning
Många applikationer använder sandlådor som standard för att skydda det lokala operativsystemet. Operativsystemet Windows 10 har en inbyggd sandlåda för att skydda skrivbordet från obehörig kod. Operativsystemet Linux har också flera applikationssandlådor byggda på Secomp och cgroup.
HTML5 har också en sandlåda för att skydda mot missbruk av dess iframe-funktion och Java har en egen sandlåda, till exempel en Java-applet som körs på en webbsida.
Google erbjuder också ett Sandbox API som är tillgängligt för utvecklare som skriver C++-kod och behöver sandboxa den innan de distribueras. Medan Apple har nya sandlådesäkerhetsfunktioner som skyddar dig från skadliga iMessages.
Webbläsare Sandboxing
Webbläsare är alltid på jobbet och behöver därför extra säkerhetsskydd. Lyckligtvis kommer de flesta webbläsare i dag med inbyggda sandlådor där minsta slutanvändarinteraktion krävs.
Webbläsarsandlådor är avgörande för att separera skadliga applikationer som körs på internet från åtkomst till lokala maskiner och deras resurser. Här är några av de stora webbläsarna och deras sandlådefunktioner:
Google Chrome har varit sandlådor sedan starten Opera är automatiskt sandlådor eftersom det är byggt på Googles Chromium-kod. Mozilla Firefox erbjuder selektiva implementeringar av sandlådor. Internet Explorer introducerade en viss nivå av sandlådor 2006 med IE 7 Microsoft Edge-sandlådor för varje process nu Apples webbläsare Safari körs webbplatser i separata processer
Utvecklare Sandboxing
Som namnet antyder är huvudsyftet med en utvecklarsandlåda att testa och utveckla kod i en isolerad miljö. En utvecklaresandlåda innehåller vanligtvis en kopia av ett företags produktionsmetadata.
Molnbaserad eller virtuell sandboxning
En molnsandlåda liknar en vanlig sandlåda men programvaran används i en virtuell miljö. Detta säkerställer fullständig separation av webbadresser, nedladdningar eller kod från nätverksenheterna under och vid testtillfället.
Sandboxning skyddar dig från onlinehot
Sandboxing hjälper verkligen till att lindra hot när du är online. Här är några stora fördelar med sanboxing.
Förhindrar värdenheter från potentiella hot
Den största fördelen med sandboxning är att det förhindrar att dina värdenheter och operativsystem utsätts för potentiella hot.
Utvärderar skadlig programvara
Att arbeta med nya leverantörer och opålitliga programvarukällor kan vara ett potentiellt hot som väntar på att attackera. Sandboxing tar bort hotfaktorn från sådana interaktioner genom att i förebyggande syfte testa ny programvara.
Testar programvaran innan den går i produktion
Sandbox kan hjälpa till med lanseringen av nyutvecklad kod genom att utvärdera och testa den för potentiella sårbarheter innan den går live.
Karantän noll-dagshot
Sandboxning är en utmärkt teknik för att sätta i karantän och bli av med okända utnyttjande som nolldagshot. Många molnbaserade sandlådetekniker kan automatiskt placera sådana attacker i karantän och förhindra ytterligare skador.
Integreras med befintliga säkerhetsstrategier
I de flesta fall kan sandboxning enkelt komplettera och integrera med befintliga säkerhetsbaserade policyer och produkter, vilket ger dig bred täckning för säkerhetsskydd.
Problem med sandboxning
Precis som andra hotreducerande tekniker har sandboxning också några nackdelar. Här är några vanliga.
Resursanvändning
De största nackdelarna med sandlådor kan vara extremt resursutnyttjande och tidsåtgång eftersom att sätta upp falska sandlådemiljöer tar både extra tid, ansträngning och resurser i anspråk.
Hot kan ibland förbli oupptäckta
Ibland kan hotaktörer hitta undvikande sätt att lura en sandlåda. Till exempel kan cyberbrottslingar programmera ett hot att förbli vilande för att klara sandlådetestet.
När den programmerade skadliga programvaran upptäcker att den körs i en sandlåda, blir den inaktiv tills den stöter på en riktig slutpunktsenhet och detonerar sedan.
Nätverksförsämring och ökade kostnader
I en sandlådemiljö kommer varje fil som kommer in i nätverket att introduceras till sandlådan först. Lika bra som det är för nätverkssäkerhet, kan det säkert försämra nätverkets prestanda och öka driftskostnaderna.
Spela i sandlådan för att mildra hot
Online cyberhot och risken för äventyrade referenser ökar för varje dag. För att stävja dessa hot som ständigt utvecklas måste befintlig säkerhetsteknik paras ihop med utvecklande tekniker som sandlådor.
Genom att analysera hot innan de går in i ett system tillåter sandboxing bara att säkra filer passerar och sätter de skadliga i karantän. Där traditionella säkerhetsåtgärder misslyckas med att upptäcka nya hot, hoppar sandboxing med dess avancerade hotdetektionsfunktioner in för att hjälpa till.
Så varsågod, spela i sandlådan och skydda dig mot onlinehot.
Om författaren
Kinza Yasar (77 artiklar publicerade)
Kinza är en teknikjournalist med en examen i datanätverk och många IT-certifieringar under bältet. Hon arbetade inom telekommunikationsbranschen innan hon gav sig ut på tekniskt skrivande. Med en nisch inom cybersäkerhet och molnbaserade ämnen tycker hon om att hjälpa människor att förstå och uppskatta teknik.
Mer från Kinza Yasar
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
