Sandboxing to technika izolowania aplikacji w kontrolowanym środowisku, które ogranicza jej dostęp do plików, ustawień systemu, urządzeń i sieci. Dzięki temu potencjalnie złośliwy kod może zostać uruchomiony bez bezpośredniego wpływu na główny system operacyjny, czyli hosta.
Czym jest sandboxing?
Nazwa nawiązuje do piaskownicy, w której dziecko może się bawić bez rozsypywania piasku po całym otoczeniu. W informatyce „piaskownica” pełni podobną funkcję. Tworzy wydzieloną przestrzeń dla programu i ogranicza jego uprawnienia, nawet gdy aplikacja próbuje wykonać operację wykraczającą poza zwykłe działanie.
Najważniejsza jest tu izolacja. Program uruchomiony w sandboxie nie otrzymuje swobodnego dostępu do systemu hosta. Zmiany w plikach, rejestrze lub konfiguracji mogą zostać przekierowane do odseparowanego środowiska, a po jego zamknięciu usunięte. Nie oznacza to jednak pełnej niewidzialności dla systemu. Mechanizm bezpieczeństwa kontroluje żądania aplikacji i decyduje, które zasoby są dla niej dostępne.
Jak technicznie działa sandboxing?
Aplikacja działająca w piaskownicy korzysta z warstwy pośredniczącej między własnym procesem a systemem operacyjnym. Może „myśleć”, że zapisuje plik w normalnym katalogu albo zmienia ustawienie rejestru, ale system kieruje taką operację do wydzielonej przestrzeni lub ją blokuje. Program otrzymuje więc tylko taki zakres dostępu, jaki przewidział mechanizm izolacji.
Do tworzenia piaskownic wykorzystuje się między innymi ograniczenia uprawnień, kontrolę procesów, wirtualne systemy plików, kontenery oraz elementy wirtualizacji. Nie każda piaskownica jest pełną maszyną wirtualną. Maszyna wirtualna emuluje lub udostępnia aplikacjom kompletny system gościa, natomiast sandbox może izolować pojedynczy proces albo grupę procesów przy użyciu funkcji systemu gospodarza.
W praktyce zakres ochrony zależy od zastosowanej technologii. Piaskownica może ograniczać dostęp do:
- plików systemowych i katalogów użytkownika
- rejestru oraz ustawień systemu operacyjnego
- urządzeń, takich jak kamera, mikrofon i schowek
- połączeń sieciowych oraz komunikacji z innymi procesami
Jeżeli złośliwy program spróbuje zapisać plik wykonywalny w chronionym katalogu albo zmienić ustawienia systemowe, system może zablokować żądanie, przekierować je do przestrzeni piaskownicy lub wymagać dodatkowej zgody. Właśnie dlatego środowisko gościa pozostaje oddzielone od hosta, choć aplikacja nadal może działać w sposób zbliżony do zwykłego uruchomienia.
Dlaczego korzysta się z sandboxingu?
Piaskownica ogranicza skutki błędów i ataków. Przydaje się podczas sprawdzania nieznanego pliku, analizy podejrzanego programu oraz ochrony aplikacji, które regularnie przetwarzają treści pochodzące z internetu. Izolacja może również utrudnić wykorzystanie nieznanej wcześniej luki, na przykład ataku typu zero-day, choć nie gwarantuje całkowitej ochrony.
Najczęstsze korzyści wynikają z ograniczenia wpływu aplikacji na resztę komputera:
- Testowanie niepewnego oprogramowania – program można uruchomić bez udostępniania mu pełnych uprawnień do systemu.
- Ochrona przeglądarki – proces odpowiedzialny za stronę internetową może zostać odseparowany od ważnych zasobów komputera.
- Ograniczenie trwałych zmian – modyfikacje wykonane wewnątrz środowiska mogą zniknąć po jego zamknięciu.
- Zmniejszenie skutków infekcji – złośliwy kod ma mniej możliwości zapisania się w systemie i komunikowania z innymi procesami.
Różnicę między zwykłym uruchomieniem a pracą w piaskownicy pokazuje poniższe zestawienie:
| Cecha | Standardowe uruchomienie | Uruchomienie w Sandbox |
|---|---|---|
| Dostęp do plików | Aplikacja może korzystać z plików zgodnie z uprawnieniami użytkownika i systemu. | Dostęp jest ograniczony, filtrowany lub kierowany do wydzielonej przestrzeni. |
| Zmiany w rejestrze | Mogą pozostać w systemie i wpływać na jego działanie. | Są blokowane, przekierowywane albo przechowywane tylko w środowisku izolowanym. |
| Wpływ na hosta | Błąd lub złośliwy kod może oddziaływać na główny system w zakresie posiadanych uprawnień. | Wpływ jest ograniczony przez reguły izolacji. |
| Trwałość zmian | Zmiany zwykle pozostają po zamknięciu programu. | Zmiany mogą zostać usunięte wraz z zamknięciem piaskownicy. |
| Zużycie zasobów | Zwykle niższe, ponieważ program działa bez dodatkowej warstwy izolacji. | Może być wyższe, ponieważ system obsługuje mechanizmy kontroli i separacji. |
Sandboxing nie jest jednak absolutną tarczą. Podatność w samym mechanizmie izolacji, atak na jądro systemu albo błędna konfiguracja mogą osłabić ochronę. Niektóre programy wymagające głębokiej integracji z systemem, sterownikami lub urządzeniami również nie działają poprawnie w takim środowisku.
Gdzie spotykasz sandboxing?
Piaskownice działają w wielu narzędziach, nawet gdy użytkownik nie uruchamia ich ręcznie. Przykłady obejmują:
- przeglądarki internetowe, które izolują procesy kart, witryn lub dodatków
- Windows Sandbox, czyli wbudowane środowisko do uruchamiania aplikacji w odseparowanej sesji systemu Windows
- czytniki PDF, które ograniczają dokumentom dostęp do plików, skryptów i zasobów komputera
- systemy analizy złośliwego oprogramowania, używane do obserwowania jego zachowania poza głównym środowiskiem
Najprościej ujmując, sandboxing oddziela program od systemu hosta i pozwala kontrolować jego działania. To dlatego stanowi ważny element ochrony przeglądarek, narzędzi testowych i aplikacji przetwarzających niepewne dane.
