Qubes, el metasistema operativo diseñado por hackers para ser el más seguro,ya esta disponible



Qubes es un código abierto del sistema operativo diseñado para proporcionar una gran seguridad para la computación de escritorio. Está basado en Xen, el sistema X Window y Linux, y puede ejecutar aplicaciones de Linux y utilizar la mayoría de la mayoría de los controladores de Linux. En el futuro también puede ejecutar aplicaciones de Windows.

Un sistema operativo hipervirtualizado. Esto es, un sistema operativo construido a partir de docenas de máquinas virtuales, cada una de ellas atendiendo, enjaulando, aislando las piezas de software que controlan cada uno de nuestros recursos de cómputo. Esto es Qubes OS, un metasistema operativo diseñado por hackers para ser el más seguro del mundo. Pero, parafraseando a Lewis Carroll, comencemos por el principio.

Aquí están algunas características clave de "Qubes":

· Basado en un hipervisor bare-metal segura (Xen)
· BulletNetworking código de caja de arena en una máquina virtual sin privilegios (usando IOMMU / VT-d)
· BulletNo redes código en el dominio privilegiado (dom0)
· Aplicaciones de usuario se ejecutan en BulletAll "AppVMs", VM ligero basado en Linux
· BulletCentralized actualizaciones de todos los AppVMs basado en la misma plantilla
· BulletQubes virtualización de aplicaciones GUI presenta como si estuvieran corriendo localmente
· BulletQubes interfaz gráfica de usuario ofrece un aislamiento entre las aplicaciones compartiendo el mismo escritorio
· BulletStorage conductores y backends caja de arena en una máquina virtual sin privilegios (*)
· BulletSecure el arranque del sistema basado en Intel TXT (*)


En el documento recientemente escrito por Joanna y su compatriota Rafal Wojtczuk, Qubes OS Architecture, encontrarás más información sobre el diseño interno del sistema y el par de premisas que lo sustentan:

1. Uno de los principales problemas de los sistemas operativos actuales, cualesquiera, es su incapacidad para aislar los procesos que se ejecutan en un máquina. De esa forma, si en navegador web se ve comprometido, el sistema operativo es incapaz de proteger otras aplicaciones de los usuarios y sus datos.
2. Por otro lado, es impráctico, ¿imposible?, tanto resolver todos los bugs posibles en el software como detectar todo el software malicioso. Esto hace necesario un nuevo enfoque para la creación sistemas operativo seguros. Comenzar desde cero esta tarea tampoco está cerca de la realidad, así que ¿por qué no usar/reutilizar software existente y modelar con él una arquitectura como la deseada?

El hipervisor de Xen permitió a Joanna y su equipo materializar esas ideas. La virtualización permite crear contenedores aislados, máquinas virtuales que se abstraen y apartan entre sí de mejor manera que los procesos normales hallados en todo sistema operativo. Aunado a esto, es importante apuntar que hoy en día cada vez más hardware permite virtualizar de manera más robusta y eficiente.

La versión actual de Qubes está sostenida por tres importantes columnas open source: Xen, el sistema X y Linux. En particular, Xen le sirve para crear máquinas virtuales en dos categorías principales:

1. AppVMs, dedicadas a aplicaciones de usuario (e.g., navegadores web, procesadores de texto).
2. SystemVMs, enfocadas en ofrecer servicios para todo el sistema (e.g., red, almacenamiento).

La imagen siguiente muestra la arquitectura del sistema. Nota que hay tres distintas AppVMs aislando navegadores y clientes de correo. Las tres SystemVMs “enjaulan” distintos recursos como la red y el almacenamiento (cifrado). Todas ellas están supervisadas por el Hipervisor de Xen.



El documento citado ofrece el análisis de distintos escenarios con potenciales vectores de ataque y cómo Qubes los enfrenta en comparación con los sistemas operativos tradicionales. Por ejemplo, ataques de bajo nivel como el cambio de MBR por uno malicioso: Qubes los detiene con un procedimiento de arranque seguro implementado con ayuda de hardware Intel TXT.

Qubes se encuentra en etapa alfa, pero según palabras de Joanna, ya es utilizable. Ella dice haber cambiado a Qubes desde hace un mes en su Mac Book. Lo usa para todo: trabajo, compras, banca electrónica, navegación web y para el desarrollo mismo de su sistema.



Aquí se muestra el menú de inicio de aplicaciones y la asignación que tienen por AppVM.




ALGUNAS IMAGENES DEL SISTEMA OPERATIVO