Sistema operativo Qubes

Qubes OS es un sistema operativo de escritorio centrado en la seguridad que busca brindar seguridad mediante la compartimentación . ^{[ 9 ]} La compartimentación se logra mediante el uso de tecnología de virtualización . Esto permite la segmentación de aplicaciones en máquinas virtuales seguras llamadas qubes. Los servicios de virtualización en Qubes OS son proporcionados por el hipervisor Xen .

Los entornos de ejecución de los cúbes individuales se basan generalmente en un sistema único de plantillas de sistema operativo subyacente . Estas plantillas proporcionan un sistema de archivos raíz único e inmutable que pueden compartir varios cúbes. Este enfoque ofrece dos ventajas principales. En primer lugar, las actualizaciones de una plantilla determinada se heredan automáticamente en todos los cúbes que la utilizan. En segundo lugar, las plantillas compartidas pueden reducir drásticamente los requisitos de almacenamiento en comparación con máquinas virtuales independientes con una instalación completa del sistema operativo por dominio seguro.

La instalación básica de Qubes OS proporciona varias plantillas con soporte oficial basadas en las distribuciones Fedora y Debian Linux. Otras plantillas con soporte de la comunidad incluyen Whonix , Ubuntu , Arch Linux , CentOS y Gentoo . ^{[ 10 ]} Los usuarios también pueden crear sus propias plantillas.

Los sistemas operativos como Qubes OS se conocen en el ámbito académico como sistemas convergentes multinivel seguros ( MLS ) . ^{[ 11 ]} Han surgido otras propuestas de sistemas similares ^{[ 12 ] [ 13 ]} y SecureView y VMware vSphere son competidores comerciales.

Qubes implementa un enfoque de seguridad por aislamiento . ^{[ 14 ]} Se parte de la premisa de que no puede existir un entorno de escritorio perfecto y libre de errores: un entorno así consta de millones de líneas de código y miles de millones de interacciones entre software y hardware . Un solo error crítico en cualquiera de estas interacciones puede ser suficiente para que un software malicioso tome el control de una máquina. ^{[ 15 ] [ 16 ]}

Para proteger un escritorio que utiliza Qubes OS, el usuario se asegura de aislar los distintos entornos , de modo que si uno de los componentes se ve comprometido, el software malicioso solo tendrá acceso a los datos dentro de ese entorno. ^{[ 17 ]}

En Qubes OS, el aislamiento se proporciona en dos dimensiones: los controladores de hardware se pueden aislar en dominios funcionales (por ejemplo, dominios de red , dominios de controlador USB), mientras que la vida digital del usuario se divide en dominios de seguridad con diferentes niveles de confianza.

Por ejemplo: dominio de trabajo (el más confiable), dominio de compras, dominio aleatorio (el menos confiable). ^{[ 18 ]} Cada uno de estos dominios se ejecuta en un cúbico separado.

Qubes tiene acceso root sin contraseña (por ejemplo, sudo sin contraseña ) por defecto. ^{[ 19 ]} El arranque seguro UEFI no es compatible de forma predeterminada. El equipo de Qubes OS no considera que esto sea un problema de seguridad importante. ^{[ 20 ]} Qubes no es un sistema multiusuario . ^{[ 21 ]}

Como sistema operativo enfocado en computadoras de escritorio, Qubes OS está dirigido a hardware de computadoras personales. Este mercado está dominado por computadoras portátiles que utilizan procesadores y chipsets Intel y AMD.

Los requisitos mínimos del sistema base ^{[ 22 ]} para Qubes OS son:

• Procesador Intel o AMD de 64 bits con extensiones de virtualización ^{[ b ]}
• 6 GB de RAM
• 32 GB de espacio en disco

Los usuarios interactúan con Qubes OS de forma muy similar a como interactúan con cualquier sistema operativo de escritorio gráfico estándar, con algunas diferencias clave:

• La creación de qubes (dominios de seguridad) ofrece los medios para crear espacios de aplicación discretos, eficientes y seguros, vinculándolos a un sistema de archivos raíz completo mediante plantillas compartidas.
• Las aplicaciones que se ejecutan desde sus respectivos cubos se distinguen por un borde de ventana de color único.
• Abrir una aplicación por primera vez en un cúbico determinado puede ocasionar un ligero retraso, dependiendo del hardware del sistema.
• Compartir archivos ^{[ 24 ]} y búferes de pegado del portapapeles ^{[ 25 ]} utiliza un mecanismo especial, ya que los cúbos no comparten un portapapeles o sistema de archivos común .
• Los usuarios pueden crear y gestionar tantos cubos como deseen para adaptarlos a sus necesidades específicas.

Expertos en seguridad y privacidad como Edward Snowden , Daniel J. Bernstein y Christopher Soghoian han elogiado públicamente el proyecto. ^{[ 30 ]}

Jesse Smith escribió una reseña de Qubes OS 3.1 para DistroWatch Weekly: ^{[ 31 ]}

Tuve una revelación el segundo día de mi prueba cuando me di cuenta de que había estado usando Qubes incorrectamente. Lo había tratado como una distribución de Linux con seguridad mejorada, como si fuera un sistema operativo de escritorio normal con seguridad añadida. Esto me frustró rápidamente, ya que era difícil compartir archivos entre dominios, tomar capturas de pantalla o incluso acceder a Internet desde los programas que había abierto en el Dominio Cero. Mi experiencia mejoró enormemente cuando empecé a pensar en Qubes como si fueran varios ordenadores independientes que simplemente compartían una pantalla. Una vez que comencé a ver cada dominio como una isla propia, aislada de los demás, Qubes cobró mucho más sentido. Qubes reúne dominios en un solo escritorio de forma muy similar a como la virtualización nos permite ejecutar varios sistemas operativos en el mismo servidor.

Kyle Rankin de Linux Journal revisó Qubes OS en 2016: ^{[ 32 ]}

Estoy seguro de que ya puedes ver varias áreas en las que Qubes proporciona mayor seguridad que la que encontrarías en un escritorio Linux convencional.

En 2014, Qubes fue seleccionada como finalista del Premio a la Innovación de Acceso 2014 en la categoría de Seguridad de Puntos Finales, organizado por la organización internacional de derechos humanos Access Now . ^{[ 33 ]}

• Hipersecuestro
• Whonix
• Lista de sistemas operativos centrados en la seguridad

Referencias

• Sitio web oficial
• Qubes OS en DistroWatch