La nueva integración de Hyper-V en WSL 2 genera fugas de tráfico

El subsistema de Windows para Linux 2 puede no ser tan seguro como se afirma. El tráfico del invitado de Linux pasa por alto todas las capas normales del Windows 10 firewall y cualquier regla configurada.

El siguiente paso es directamente en la red. En estas condiciones, no seguridad Se tiene en cuenta el bloqueo en el cortafuegos.

Más precisamente, esto previene incluso el Siempre requiera VPN función de seguridad no funcione como debería, lo que genera preocupaciones entre los usuarios que piensan en fugas de tráfico de Internet.

Sin embargo, otros son conscientes de lo que significa WSL 2 y no están tan preocupados. Esto es lo que un usuario dicho:

WSL 2 es otro sistema operativo que se ejecuta con Windows, no encima. Es un hipervisor de nivel 1. No está sujeto a las mismas restricciones de red que Windows.

¿Cómo se produce la fuga de WSL 2?

A diferencia de la primera versión del subsistema de Windows para Linux (WSL 1), WSL 2 usa redes virtuales Hyper-V. Esa es la raíz del problema en discusión.

WSL 1 se basa en un kernel compatible con Linux. Afortunadamente, este traduce el sistema Linux en llamadas que son perfectamente compatibles con el kernel de Windows NT.

Por lo tanto, cualquier tráfico de red se filtra a través del Firewall avanzado de Windows. Sin embargo, WSL 2 funciona en un verdadero kernel de Linux que opera en un Hyper-V máquina virtual.

Esto implica un adaptador de red virtual Hyper-V y todo el tráfico sale por la ruta predeterminada de la máquina host. Esto sucede sin ser inspeccionado por las capas habituales del PMA.

Esto se convierte en un problema, ya que las distribuciones de WSL 2 pueden admitir varias aplicaciones de Linux, incluidas las implementaciones de servidor.

Por eso no es necesariamente inusual que se le considere un sistema operativo independiente que no puede depender de la firewall de Windows.

Sin embargo, los usuarios deben ser conscientes del hecho de que las reglas del Firewall de Windows configuradas se ignoran en estas circunstancias.

Hasta esperar una respuesta oficial de Microsoft, ¿sigues usando el poderoso WSL 2 sobre el más seguro WSL 1? Háganos saber en el área de comentarios a continuación.