Ugrás a tartalomhoz

sandboxing

A Wikiszótárból, a nyitott szótárból

Angol


Főnév

sandboxing (tsz. sandboxings)

  1. (informatika) A sandboxing – magyarul homokozó technika – egy biztonsági eljárás, amely során egy adott alkalmazást, kódot vagy folyamatot izolált, korlátozott környezetben futtatunk annak érdekében, hogy ne tudjon kárt okozni a rendszer többi részében. A homokozó célja, hogy ha egy folyamat hibásan viselkedik, összeomlik vagy rosszindulatú tevékenységet folytat, akkor csak a sandboxon belül okozzon problémát, ne férjen hozzá a rendszer többi erőforrásához, adataihoz vagy hálózatához.

Ez a technika széles körben elterjedt biztonsági tesztelésben, böngészők működésében, mobilalkalmazásoknál, virtualizációban és antimalware rendszerekben is.


🎯 Mi a sandboxing célja?

  1. Kockázatmentes tesztelés: ismeretlen, nem megbízható programok, kódok, fájlok kipróbálása biztonságosan.
  2. Rendszer integritásának megőrzése: a sandboxban futó folyamat nem férhet hozzá az operációs rendszer kritikus komponenseihez, fájlrendszeréhez.
  3. Malware viselkedésének elemzése: a gyanús program izolált környezetben futtatva megfigyelhető, analizálható.
  4. Zero-day támadások csökkentése: ha egy alkalmazás sandboxban fut, a támadás nem tud kilépni a homokozóból.


🧱 Hogyan működik a sandboxing?

A sandbox működésének alapja az, hogy izolálja a futtatandó kódot egy olyan környezetbe, ahol:

  • Korlátozott jogosultságai vannak (pl. nem írhat a fájlrendszerre).
  • Nem fér hozzá a hálózathoz, vagy csak ellenőrzött módon.
  • Nem hívhat meg érzékeny rendszerhívásokat.
  • Nem lát más folyamatokat, memóriaterületeket.


🧠 Sandboxing példák a gyakorlatból

1. Webböngészők sandboxja

  • A Chrome, Edge, Firefox minden új böngészőfület vagy plugin-t sandboxban futtat.
  • Ha egy weboldal rosszindulatú JavaScriptet tartalmaz, az nem férhet hozzá a gép fájljaihoz vagy más weboldalakhoz.

2. Android alkalmazások sandboxja

  • Minden app saját izolált tárolóval és engedélyrendszerrel fut (pl. kamera, mikrofon használata).

3. Antivírus sandboxok

  • Pl. a Kaspersky vagy Bitdefender először sandboxban futtatja az ismeretlen fájlokat, hogy viselkedésük alapján ítélje meg, kártékonyak-e.

4. Kubernetes és konténeres sandboxing

  • Docker konténerek is kvázi sandboxok: saját fájlrendszerük van, nem látnak ki alapból a hostra.

5. Fejlesztők sandboxai

  • Dev környezetek, staging szerverek: itt történnek a tesztelések élesítés előtt.


🔐 Milyen típusú sandboxing létezik?

1. Alkalmazásszintű sandboxing

  • Egyetlen programot zárunk el (pl. Adobe Reader, böngésző).

2. Operációs rendszer szintű sandboxing

  • Pl. Windows Sandbox, Docker, LXC, Snap, Flatpak.

3. Virtualizáció alapú sandboxing

  • Egy teljes virtuális gép elkülönítése (pl. VirtualBox, VMware).

4. Felhasználó szintű sandboxing

  • Pl. külön felhasználó futtatja az alkalmazást (Unix elv: “minimális jogosultság”).


🧰 Népszerű sandboxing eszközök

Eszköz Funkció
Windows Sandbox Beépített, izolált Windows környezet
Firejail (Linux) Alkalmazásszintű sandboxing AppArmor-ral
Docker OS-szintű konténeres izoláció
QEMU/VMware Teljes rendszervirtualizáció
Cuckoo Sandbox Malware elemzéshez sandbox és monitorozás
Sandboxie Windows alkalmazások izolált futtatása


📌 Milyen fenyegetések ellen véd?

Fenyegetés Védelem
Zero-day exploit A sandbox megakadályozza, hogy a kihasználás átterjedjen a rendszerre.
Malware, ransomware A rosszindulatú kód nem tud adatokat titkosítani vagy ellopni.
Nem megbízható alkalmazások Korlátozott engedélyek, nem férnek hozzá érzékeny erőforrásokhoz.
Adatszivárgás A sandboxban futó kód nem fér hozzá pl. a fájlrendszer privát könyvtáraihoz.


✅ Előnyök

Előny Magyarázat
Biztonság A sandbox izolálja a veszélyes folyamatokat.
Rugalmasság Gyanús fájlok tesztelhetők valódi rendszer veszélyeztetése nélkül.
Könnyű visszaállítás A sandboxból való kilépés után az állapot eldobható.
Fejlesztői támogatás Kísérletezés, hibakeresés biztonságosan.
Automatizálhatóság Malware sandboxok naponta millió fájlt vizsgálnak.


⚠️ Korlátok és kihívások

Probléma Megoldás
Sandbox-escape lehetőségek Rendszeresen frissített sandbox-motorok
Teljesítménycsökkenés Könnyített sandbox-módszerek (konténer vs VM)
Malware érzékeli, hogy sandboxban van Antianalízis elleni módszerek fejlesztése
Komplex konfiguráció Előre elkészített, standard sandbox image-ek


🧠 Sandboxing és virtualizáció: különbségek

Tulajdonság Sandboxing Virtualizáció
Futási szint OS-en belül Teljes gépen
Erőforrásigény Alacsonyabb Magasabb
Kezelhetőség Gyorsabb, egyszerűbb Több beállítást igényel
Izoláció mértéke Magas Nagyon magas
Sebesség Közel natív Lassabb, mint natív


🧠 Mikor érdemes sandboxot használni?

  • Gyanús fájlok megnyitása előtt.
  • Fejlesztés és hibakeresés során.
  • Érzékeny környezetekben (pl. bank, egészségügy).
  • Ha új alkalmazást akarunk kipróbálni először biztonságosan.


🔍 Sandbox detection: malware vs sandbox

Egyes rosszindulatú kódok képesek felismerni, hogy sandboxban futnak (pl. Cuckoo Sandbox, VMware, QEMU), és “alszanak”, nem aktiválódnak. Ezért a modern sandbox rendszerek próbálják rejtve tartani a környezetet vagy valódi felhasználói viselkedést szimulálni (pl. egérmozgást, kattintást).


🧪 Malware analízis sandboxban (példa: Cuckoo)

  1. Gyanús fájl feltöltése.
  2. Cuckoo elindítja a sandboxot (VM).
  3. Futtatja a fájlt, figyeli:
    • Fájlrendszer változások.
    • Registry-módosítás.
    • Hálózati kapcsolatok.
    • API-hívások.
  4. Jelentés generálása.
  5. Sandbox állapot visszaállítása (snapshot).


✅ Összefoglalás

Fogalom Leírás
Sandboxing Kód vagy alkalmazás futtatása korlátozott, izolált környezetben
Cél Rendszervédelem, biztonságos tesztelés, elemzés
Alkalmazások Böngészők, antivírus, mobil, konténerek, virtualizáció
Előnyök Védelem, kockázatmentes tesztelés, biztonsági elemzés
Kihívások Sandbox-escape, felismerhetőség, teljesítmény
Eszközök Docker, Windows Sandbox, Cuckoo, Firejail


A sandboxing a modern kiberbiztonság egyik kulcsfogalma: segít megelőzni a kárt, azonosítani a fenyegetést, és minimalizálni a kockázatokat.


További információk

A lap eredeti címe: „https://hu.wiktionary.org/w/index.php?title=sandboxing&oldid=3494342”