ANONIMATO E DEEP

WEB Wander L. Souza

joseaugusto.cavalheiro1@gmail.com
204.492.158-81

Escrito por Anderson Von Almeida

AULA 14: TOR BROWSER EM
Wander L. Souza
joseaugusto.cavalheiro1@gmail.com
204.492.158-81

MÁQUINAS VIRTUAIS (MV)

ANONIMATO E DEEP WEB MÁQUINAS VIRTUAIS

O que é um sistema operacional?

Em poucas palavras, SO é um software que controla os

Wander L. Souza
componentes físicos de um computador, conhecidos como
joseaugusto.cavalheiro1@gmail.com
hardware. 204.492.158-81

É o sistema base para o funcionamento de outros softwares e

sistemas.

No contexto de virtualização, um computador físico é

chamado de “host” (hospedeiro ou anfitrião).
ANONIMATO E DEEP WEB MÁQUINAS VIRTUAIS

O que são Máquinas Virtuais (MV)?

É o processo que usa um software especial para criar um

sistema operacional em cima do sistema operacional Wander
principal,L. Souza
joseaugusto.cavalheiro1@gmail.com
sem a necessidade de comprar recurso físico adicional.
204.492.158-81

Exemplo: se você tem um Macbook não precisa comprar um

PC para executar o Windows 10.

O software responsável pela virtualização é chamado de

hypervisor.

Já o sistema operacional virtualizado é chamado de “guest”.

ANONIMATO E DEEP WEB MÁQUINAS VIRTUAIS

Características

Há 3 pontos importante sobre Máquinas Virtuais:

Wander L. Souza
1. É possível criar quantas máquinasjoseaugusto.cavalheiro1@gmail.com
virtuais quiser, desde que o “host” como CPU, memória RAM e disco permitam,
já que elas vão compartilhar do mesmo recurso 204.492.158-81
físico limitado.

2. Cada máquina virtual funciona de forma independente. Para o usuário, uma máquina virtual se parece e age não
muito diferente de um computador físico.

3. Uma máquina virtual pode ser usada para configurar não só um sistema operacional diferente, mas também
outros tipos de CPU, unidade de armazenamento ou um NIC (Network Interface Controller).
ANONIMATO E DEEP WEB MÁQUINAS VIRTUAIS

Estrutura de uma Máquina Virtual Sistemas Isolados

1. Infraestrutura: hardware, computador físico 5

Wander L. Souza
2. Sistema Operacional: Linux, Windows, joseaugusto.cavalheiro1@gmail.com
OSX
204.492.158-81
3. Hypervisor ou VMM: Hyper-V, Virtual Box, VMwere, 4
Parallels Desktop

4. Sistema Operacional virtualizado

3
5. Aplicações, binários e bibliotecas: cada sistema 2
operacional é independente e usa seus próprios arquivos
1
de carregamento e bibliotecas.
É aqui que vamos executar o Tor Browser - no topo.
MÁQUINAS VIRTUAIS
ANONIMATO E DEEP WEB MÁQUINAS VIRTUAIS

Quais são os tipos de máquinas virtuais?

Quanto ao software especial que cria as máquinas virtuais,

são separados em 2 tipos: Wander L. Souza
joseaugusto.cavalheiro1@gmail.com
Tipo 1 - Hypervisor: executado diretamente sobre o 204.492.158-81
hardware do host (daí o nome “nativo”).

● Controla o hardware e gerencia as Máquinas Virtuais.

● Atua como um sistema operacional.

● Alguns exemplos de máquinas virtuais do Tipo 1:

Hyper-V, MVware ESXi, XEN ou KVM.
ANONIMATO E DEEP WEB MÁQUINAS VIRTUAIS

Quais são os tipos de máquinas virtuais?

Tipo 2 - Virtual Machine Monitor (VMM): programa de

Wander L. Souza
aplicação que roda sobre o sistema operacional convencional.
joseaugusto.cavalheiro1@gmail.com
204.492.158-81
● As máquinas virtuais são criadas e gerenciadas pelo VMM
através do sistema operacional do host.

● Exemplos de máquinas virtuais do Tipo 2:

VMware Workstation, VMware Player, Virtual Box ou
Parallels Desktop para Mac.

Nesta aula vamos usar o Tipo 2, por ter acesso mínimo ao

hardware.
ANONIMATO E DEEP WEB MÁQUINAS VIRTUAIS

Por que navegar acessar o Tor usando uma Máquina Virtual (MV)?

● Uma MV impede que informações de hardware sejam vazadas, já que a MV usa um hardware emulado ou seja,
não há stick de RAM dedicado, CPU, GPU e etc Wander L. Souza
(configurado corretamente, o Tor Browser já inibe isso).
joseaugusto.cavalheiro1@gmail.com
204.492.158-81
● No pior cenário, se alguém infecta sua MV, o sistema principal ainda está protegido. Tudo que você precisa fazer é
excluir o sistema virtual. MVs não são impenetráveis, mas cria outra barreira na qual o invasor deve superar.

● Você pode controlar com segurança a comunicação da máquina virtual enquanto seu sistema operacional
principal está em execução.

● Você pode criptografar facilmente a imagem da máquina virtual e, em caso de emergência, pode destruir a chave
de criptografia.
ANONIMATO E DEEP WEB MÁQUINAS VIRTUAIS

Por que navegar acessar o Tor usando uma Máquina Virtual (MV)?

● Uma Máquina Virtual protege você contra ataques em massa. Quando você executa o Tor em uma MV baseada
Wander L.
em outro sistema operacional diferente do Windows, Souza
a sua superfície de ataque é reduzida.
joseaugusto.cavalheiro1@gmail.com
Como o Windows ainda tem uma grande participação no mercado, a maioria das vulnerabilidades de software
204.492.158-81
publicamente conhecidas tem como alvo o Windows logo, a maioria das horas de trabalho gastas pesquisando
vulnerabilidades de segurança são gastas em software baseado no próprio Windows.
Por essa razão, se uma exploração for bem-sucedida, ela pode impactar um grande número de vítimas.
ANONIMATO E DEEP WEB MÁQUINAS VIRTUAIS

Desvantagens

● Máquinas Virtuais não são tão eficientes quanto um computador físico porque os recursos de hardware são
distribuídos de forma indireta. Wander L. Souza
joseaugusto.cavalheiro1@gmail.com
● Se várias MVs forem executadas em uma única204.492.158-81
máquina física, o desempenho é comprometido, levando a
instabilidade das mesmas.

● Atualmente inviável em smartphones devido às limitações de arquitetura que não foram projetadas para
multi-tarefa, falta de compatibilidade com outros sistemas operacionais e limitação de memória.

● Alguns indivíduos podem achar difícil de configurar ou usar um MV. Um tutorial passo a passo é necessário. É o
que veremos na aula prática!

● Usuários não técnicos podem ser enganados por uma falsa sensação de segurança ao aprender que as MVs
fornecem uma camada de proteção. O mesmo cuidado na máquina principal deve ser aplicado à virtual.
 Wander L. Souza

AULA PRÁTICA!
joseaugusto.cavalheiro1@gmail.com
204.492.158-81
AULA 15: WHONIX | MÁQUINA
Wander L. Souza
joseaugusto.cavalheiro1@gmail.com
204.492.158-81

VIRTUAL SOBRE O TOR