WSL 2의 새로운 Hyper-V 통합으로 인해 트래픽이 유출 됨

  • WSL 2에서 Linux를 실행할 때 인터넷 트래픽이 유출 될 가능성은 고무적이지 않습니다.
  • Linux 2 용 WS는 이번 문제의 근원 인 Hyper-V 가상 네트워킹을 사용합니다.
  • 이것을 확인하십시오 보안 및 개인 정보 보호 소프트웨어 섹션 데이터를 보호하는 방법에 대한 유용한 트릭입니다.
  • 주저하지 마시고 뉴스 허브 최신 기사를 쉽게 주시하고 싶다면.
Linux 2 용 WS를 실행하면 인터넷 트래픽이 유출 될 수 있습니다.

Windows 하위 시스템 리눅스 2 주장만큼 안전하지 않을 수 있습니다. Linux 게스트의 트래픽은 모든 일반 계층을 우회합니다. 윈도우 10 방화벽 및 구성된 모든 규칙.

다음 단계는 네트워크로 직접 나가는 것입니다. 이러한 조건에서는 보안 방화벽에서 차단이 고려됩니다.

더 정확하게, 이것은 심지어 항상 필요 VPN 보안 기능이 제대로 작동하지 않아 인터넷 트래픽 유출을 생각하는 사용자 사이에 우려가 제기됩니다.

그러나 다른 사람들은 WSL 2가 의미하는 바를 알고 있으며 그렇게 걱정하지 않습니다. 한 사용자가 말했다:

WSL 2는 Windows가 아닌 Windows에서 실행되는 또 다른 OS입니다. 레벨 1 하이퍼 바이저입니다. Windows와 동일한 네트워크 제한이 적용되지 않습니다.

WSL 2 누출은 어떻게 발생합니까?

인터넷 트래픽

Linux 용 Windows 하위 시스템 (WSL 1)의 첫 번째 버전과 달리 WSL 2는 Hyper-V 가상 네트워킹을 사용합니다. 이것이 논의중인 문제의 근원입니다.

WSL 1은 Linux 호환 커널을 기반으로합니다. 다행히도 이것은 Linux 시스템을 Windows NT 커널과 완벽하게 호환되는 호출로 변환합니다.

따라서 모든 네트워크 트래픽은 Windows 고급 방화벽을 통해 필터링됩니다. 그러나 WSL 2는 실제 Linux 커널에서 작동합니다. Hyper-V 가상 기기.

여기에는 Hyper-V 가상 네트워크 어댑터가 포함되며 모든 트래픽이 호스트 컴퓨터의 기본 경로를 벗어나게됩니다. 이것은 WFP의 일반적인 계층에서 검사하지 않고 발생합니다.

WSL 2 배포는 서버 구현을 포함하여 여러 Linux 응용 프로그램을 지원할 수 있으므로 이는 문제가됩니다.

그렇기 때문에 의존 할 수없는 독립적 인 운영 체제로 간주되는 것이 반드시 드문 일이 아닙니다. 윈도우 방화벽.

그러나 사용자는 이러한 상황에서 구성된 Windows 방화벽 규칙이 무시된다는 사실을 알아야합니다.

공식적인 답변을 기다릴 때까지 마이크로 소프트, 더 안전한 WSL 1보다 강력한 WSL 2를 계속 사용하십니까? 아래 의견란에 알려주십시오.

IoT 보안 취약성에는 암호 및 암호화 문제가 포함됩니다.

IoT 보안 취약성에는 암호 및 암호화 문제가 포함됩니다.Iot사이버 보안

IoT 스마트 기기는 매우 수익성이 높은 시장의 일부이며, 소비자 IoT 지출은 올해 약 620 억 달러에이를 것으로 예상됩니다.유입 연결된 장치 우리 삶에서 끊임없이 증가하고 있습니다. IoT 보안 의 주요 주제 중 하나였습니다. 2018 RSA 컨퍼런스. 희망을 너무 높이 지 마십시오. 당분간 완벽하게 실행 가능한 솔루션이 있다는 의미는 아니기 때...

더 읽어보기
홈 라우터는 주요 UPnProxy 보안 문제의 영향을받습니다.

홈 라우터는 주요 UPnProxy 보안 문제의 영향을받습니다.은둔사이버 보안

Akamai의 최신 보고서에 따르면 악의적 인 행위자가 65,000 개 이상의 라우터를 악용하여 비밀 또는 불법 활동을위한 프록시 네트워크를 생성하는 것으로 보입니다. Akamai는 미국 콘텐츠 전송 네트워크 및 클라우드 서비스 제공 업체입니다. Universal Plus and Play 프로토콜은 봇넷 운영자와 사이버 스파이 그룹에 의해 악용됩니다....

더 읽어보기
LinkendIn의 자동 채우기 플러그인에서 사용자 데이터 유출

LinkendIn의 자동 채우기 플러그인에서 사용자 데이터 유출Linkedin사이버 보안

마이크로 소프트 구매 한 LinkedIn 2016 년으로 돌아가 지금까지 서비스에 문제가 없었습니다. LinkedIn 자동 완성 플러그인이 유용하다는 것을 알았을 수도 있지만 눈에 보이는 것 이상의 기능이있는 것 같습니다. 플러그인은 다음에 취약합니다. 회원 데이터 유출 이름, 이메일 주소, 위치, 전화 번호 및 사용자의 직장 등이 기능을 사용하는 씨...

더 읽어보기