Das neue EEE-Forum
https://www.eee-forum.de/forum/

Virtualbox
https://www.eee-forum.de/forum/viewtopic.php?f=27&t=508		 Seite 1 von 1
Autor:  volvox [ So 28. Okt 2012, 11:21 ]
Betreff des Beitrags:  Virtualbox
Hallo zusammen,

unter Windows habe ich eine VB installiert in der unter anderem Lubuntu läuft. Heute habe ich per Zufall bemerkt, dass ich die Windows-Bildschirmtastatur ( Windowsymbol der Tastatur + U) öffnen kann und über diese
z.B. in das Anmeldefenster meiner Bank alle Buchstaben und Sonderzeichen eingeben kann.
Ist das normal und falls ja, angenommen auf meinem Windowsrechner läuft ein sog. Keylogger, könnte der alle Eingaben mitlesen?

Ich dachte, was in der VB läuft, ist unabhänging von Windowsprogrammen.

Noch einen schönen, winterlichen Sonntag wünscht

volvox
Autor:  tosty [ So 28. Okt 2012, 13:06 ]
Betreff des Beitrags:  Re: Virtualbox
Naja, aber die VM-Software (VB) ist ja auf dem Hostsystem, hier einem Windows bei Dir, ja auch nur erstmal ein Windows-Programm.
Daher hat das Host-OS (Windows) hier sicherlich erstmal Zugriff auf die Hardware, wie Tastatur usw. ... und da dürfte man durchaus bspw. die Tastatureingaben mitloggen können.

Vorschlag: Probier es doch einfach mal selber aus?
Autor:  markii [ So 28. Okt 2012, 14:08 ]
Betreff des Beitrags:  Re: Virtualbox
Ist unten rechts im Fenster der VM ein grüner/grauer Pfeil nach unten in einem grauen Kasten? Wenn er grün ist, werden die Tastatureingaben in dein Lubuntu übertragen, wenn er grau ist tippst du auf deinem Windows. Umschalten lässt es sich mit der Tastenkombination die rechts von dem Symbol steht.
Autor:  volvox [ So 28. Okt 2012, 15:12 ]
Betreff des Beitrags:  Re: Virtualbox
markii hat geschrieben:
Ist unten rechts im Fenster der VM ein grüner/grauer Pfeil nach unten in einem grauen Kasten? Wenn er grün ist, werden die Tastatureingaben in dein Lubuntu übertragen, wenn er grau ist tippst du auf deinem Windows. Umschalten lässt es sich mit der Tastenkombination die rechts von dem Symbol steht.


Ja, grau/grüner Pfeil ist vorhanden und die Umschaltung funktioniert. Aber egal welche Pfeilfarbe ich einstelle, ich kann immer mit der Bildschirm-Tastatur in Lubuntu Einträge vornehmen.
Oder verstehe ich etwas falsch.er
@tosty
Ne, Keylogger sind Teufelszeug und der Virenscanner soll auch darauf ansprechen
Autor:  tosty [ Mo 29. Okt 2012, 09:57 ]
Betreff des Beitrags:  Re: Virtualbox
volvox hat geschrieben:
@tosty
Ne, Keylogger sind Teufelszeug und der Virenscanner soll auch darauf ansprechen


In letzterem gebe ich Dir Recht.

Das Keylogger per se "böse" sind, kann man nicht so stehen lassen. Es sind keine Viren, Trojaner oder sonst etwas. Sondern einfach nur ... wie soll ichs nennen ... technische Hilfesmittel, Tastatureingaben aufzuzeichnen. Ob nun zu sinnvollen, produktiven (und legalen) Zwecken oder eben nicht. Den Unterschied macht hier einfach das WIE.

Und wenn es halt zur "Klärung" einer Fragestellung nötig oder sinnvoll ist, bin ich eher so eingestellt, daß es - in kontrolliertem Rahmen - durchaus des "Experimentes" bedarf. Das hat dann nicht unbedingt Allgemeingültigkeit (wenn man es bspw. nur mit einer Keylogger-SW testet), aber kann schonmal einen Hinweis in die Richtung geben.

Ansonsten ist das Vorgesagte (meine Einschätzung als "Ja, die VM läuft ja als Windows-Programm => Tastatureingaben abfangen möglich) eben nur blanke Theorie. Von den Experimente anderer mal abgesehen 8-)

EDIT: Naja, auch ohne es selber auszuprobieren behaupte ich, wenn Du Schadsoftware auf dem Windows-Hostsystem hast, nutzt die aller Aufwand mit dem Gast-OS nichts ;-)
Autor:  volvox [ Mo 29. Okt 2012, 11:36 ]
Betreff des Beitrags:  Re: Virtualbox
Hallo tosty,

danke für deine Einschätzung zu meiner Frage.
Klar, Du hast Recht, nur das Experiment entscheidet. Mein Problem dabei ist, das ich es nicht auf meinem Arbeitsrechner durchführen möchte, dafür stecke ich für Sicherheitsupdates zu viel Zeit hinein.
Hätte ich noch ein Windows-Experimentalrechner, bei dem es wurscht ist ob ich Virenscanner abschalte etc, weil ich sowieso ständig Neues ausprobiere, würde ich es machen.

So gilt im Zweifelsfalle: tosty hat Recht mit seiner Annahme: ;)
Zitat:
Naja, auch ohne es selber auszuprobieren behaupte ich, wenn Du Schadsoftware auf dem Windows-Hostsystem hast, nutzt die aller Aufwand mit dem Gast-OS nichts ;-)

Grüße volvox
Autor:  franz.at [ Mo 29. Okt 2012, 18:41 ]
Betreff des Beitrags:  Re: Virtualbox
tosty hat geschrieben:
... behaupte ich, wenn Du Schadsoftware auf dem Windows-Hostsystem hast, nutzt die aller Aufwand mit dem Gast-OS nichts ;-)

Dieser Behauptung schließe ich mich vollinhaltlich an - zwischen dem in der Southbridge integrierten Keyboard-Controller und der VM läuft jeder Tastendruck mitten durch die Windows-Treiber. Das Gast-OS bekommt ja keinerlei Zugriff auf die Hardware, das ist doch unter Anderem der Sinn der Sache ...
Seite 1 von 1 Alle Zeiten sind UTC + 1 Stunde
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/