একটি হোস্ট সম্পর্কে তথ্য বিভিন্ন উপায়ে অতিথির কাছে ফাঁস হতে পারে। ভিএমওয়্যার (এবং সাধারণভাবে ভার্চুয়ালাইজেশন পণ্যগুলি) অনেকগুলি জিনিস থেকে রক্ষা দেয়। যদিও এটি সম্পূর্ণ বিচ্ছিন্ন পরিবেশ সরবরাহ করতে সক্ষম হওয়ার সম্ভাবনা কম তবে এটি সম্ভবত বেশ ভাল কাজ করে। উদাহরণস্বরূপ, কিছু ভাইরাস গবেষক ম্যালওয়ারের আচরণ অধ্যয়নের জন্য নিরাপদ পরিবেশ সরবরাহ করতে ভিএমওয়্যার ব্যবহার করেন ।
অতিথির কাছে হোস্টের তথ্য ফাঁস হতে পারে:
- যদি অতিথি সরাসরি নির্দেশগুলি কার্যকর করে যা ভার্চুয়ালাইজেশন স্তরটি বাধা দেয় না।
- অতিথি যদি হোস্টের মতো একই নেটওয়ার্ক বিভাগে সরাসরি নেটওয়ার্ক ট্র্যাফিক পর্যবেক্ষণ করতে পারে।
- অতিথি যদি বাইরের বিশ্বের সাথে যোগাযোগ করতে এবং হোস্টের কাছে ফিরে তদন্ত করতে পারেন।
আপনার প্রাথমিক উদ্বেগটি ফুটোয়ের প্রথম পদ্ধতি সম্পর্কে বলে মনে হচ্ছে, যদিও আপনার অন্যান্য ব্যবস্থাগুলির বিরুদ্ধেও সুরক্ষা নিশ্চিত করা উচিত।
ভিএমওয়্যার (এবং অন্যান্য হাইপারভাইজারস) সংবেদনশীল নির্দেশাবলী হিসাবে বিবেচিত হয় সেগুলিকে বাধা দিয়ে ভার্চুয়ালাইজেশন সরবরাহ করে। সংবেদনশীল নির্দেশাবলী হোস্ট সম্পর্কে অতিথির তথ্যটি প্রকাশ করবে, বা অতিথিকে ভার্চুয়ালাইজেশন স্তরটি আবদ্ধ করার হাত থেকে রক্ষা পাবে। উদাহরণস্বরূপ, পৃষ্ঠার টেবিল বেসকে নির্দেশিত নির্দেশাবলী (যা মেমরি অ্যাক্সেস নিয়ন্ত্রণ করে) ভার্চুয়ালাইজেশন স্তর দ্বারা সনাক্ত করা উচিত, বাধা দেওয়া উচিত এবং সেই নির্দেশের একটি "নিরাপদ" সংস্করণ দিয়ে প্রতিস্থাপন করতে হবে যা ভার্চুয়ালাইজেশনের মায়া সংরক্ষণ করে।
হোস্ট থেকে পৃথক মেশিনের বিভ্রম সরবরাহ করার জন্য, হোস্ট সম্পর্কে সনাক্তকরণের তথ্য প্রকাশ করার নির্দেশাবলী (যেমন সিরিয়াল নম্বর, ম্যাক ঠিকানা ইত্যাদি) এছাড়াও ভার্চুয়ালাইজড। ভিএমওয়্যারগুলিতে এই জিনিসগুলি vmxফাইলে সেট করা যায় । এই জিনিসগুলি ভালভাবে বোঝা যায় এবং সম্ভবত নিরাপদ।
কখনও কখনও, কী প্রকাশিত হয় সে সম্পর্কে ট্রেড অফ রয়েছে যেমন সিপিইউইড নির্দেশনা, যা ভিএমওয়্যারের সাম্প্রতিক সংস্করণগুলির বিরুদ্ধে কিছু "সুরক্ষা" সরবরাহ করে। ( সিপিইউডি ভার্চুয়ালাইজেশন সম্পর্কে অনেক তথ্যের জন্য ভিএমশন এবং সিপিইউ সামঞ্জস্যতা দেখুন )) সুবিধাযুক্ত নির্দেশ হিসাবে কার্যকর করার সময় এটি আটকা পড়ে এবং অনুকরণ করা যেতে পারে তবে এটি একটি স্থানীয় নির্দেশ হিসাবেও কার্যকর করা যেতে পারে যা অতিথির কাছে কিছু (সম্ভবতঃ উদাসীন) তথ্য প্রকাশ করতে পারে ।
তবে অতিথি হোস্ট সম্পর্কে অন্যান্য তথ্যও নিষ্ক্রিয়ভাবে শিখতে পারেন। উদাহরণস্বরূপ, মেমরির সময়গুলি পরীক্ষা করে অতিথি বিভিন্ন ক্যাশের আকারের তথ্য পেতে পারেন। সময় এবং অন্যান্য ভেক্টর ("সাইড চ্যানেল") এর মাধ্যমে অন্যান্য অতিথিদের (বা হোস্ট) সম্পর্কে জানার ক্ষমতা সক্রিয় গবেষণার একটি ক্ষেত্র। ২০১২ সালের অক্টোবরে গবেষকরা আবিষ্কার করেছিলেন যে অন্যান্য ভিএম থেকে ক্রিপ্টোগ্রাফিক কীগুলি বের করা আসলেই সম্ভব । এটি বেশ ভয়ঙ্কর হতে পারে এবং কী কী আবিষ্কার করা যায় এবং এর থেকে কীভাবে সুরক্ষা দেওয়া যায় তার সীমা এখনও পুরোপুরি পরিষ্কার নয়।
পুরোপুরি সুরক্ষিত হওয়ার সর্বোত্তম উপায় হ'ল আপনার মেশিনটিকে বিশ্বের অন্যান্য অংশ থেকে বায়ু ফাঁক দিয়ে আলাদা করা। তারপরে দূষিত সফ্টওয়্যারটি কী শিখায় তা বিবেচ্য নয় কারণ এটি সেই তথ্য কারও কাছে যোগাযোগ করতে পারে না। আপনার হয়ে গেলে, মেশিনটি মুছুন। ভিএমওয়্যারের মতো একটি সরঞ্জাম ব্যবহার করা এই মোছা এবং স্থিতি পুনরুদ্ধারকে আরও সহজ করে তোলে কারণ মেশিনের স্টেটটি একটি ফাইলে সেট করা থাকে।