Sandboxing to technika bezpieczeństwa, która uruchamia program lub kod w odizolowanym, kontrolowanym środowisku. Dzięki temu aplikacja ma ograniczony dostęp do plików, pamięci i ustawień głównego systemu operacyjnego. Działa podobnie jak dziecięca piaskownica – zabawa odbywa się w wyznaczonym miejscu i nie powinna naruszać reszty otoczenia.
Jak działa izolacja w piaskownicy?
System, na którym działa komputer, nazywa się systemem hosta. Program uruchomiony bez dodatkowych ograniczeń może korzystać z jego plików, pamięci, rejestru systemowego oraz połączenia sieciowego zgodnie z przyznanymi uprawnieniami. Gdy aplikacja działa w piaskownicy, te możliwości zostają zawężone.
Piaskownica tworzy warstwę oddzielającą program od najważniejszych zasobów hosta. Może blokować zapis w wybranych katalogach, ograniczać dostęp do rejestru, kontrolować pamięć i filtrować połączenia sieciowe. W niektórych rozwiązaniach aplikacja otrzymuje wirtualne zasoby lub kopie plików, więc jej działania nie zmieniają bezpośrednio oryginalnego systemu.
Po zamknięciu środowiska tymczasowe zmiany mogą zostać usunięte. Złośliwy plik, który próbowałby zapisać dodatkowe komponenty albo zmienić ustawienia systemowe, napotyka wtedy ograniczenia zamiast pełnego dostępu do komputera. Zakres ochrony zależy jednak od konkretnej technologii, konfiguracji i uprawnień.
Wyróżnia się między innymi sandboxing na poziomie systemu operacyjnego oraz izolację stosowaną przez pojedynczą aplikację. Przeglądarka może oddzielać procesy kart i ograniczać ich dostęp do systemu, a narzędzie testowe może uruchamiać nieznany program w tymczasowym środowisku. W obu przypadkach podstawą jest kontrolowanie granicy między aplikacją a hostem.
Uruchomienie standardowe a praca w piaskownicy
Różnicę najlepiej widać przy porównaniu uprawnień i trwałości zmian:
| Cecha | Standardowe środowisko | Środowisko piaskownicy |
|---|---|---|
| Dostęp do plików systemowych | Może być szeroki, zależnie od uprawnień programu i użytkownika. | Jest ograniczony do wskazanych lokalizacji lub wirtualnych kopii. |
| Dostęp do rejestru | Program może odczytywać lub zmieniać wybrane ustawienia systemu. | Dostęp jest filtrowany albo kierowany do odizolowanego obszaru. |
| Trwałość zmian po zamknięciu | Zmiany zapisane przez program zwykle pozostają w systemie. | Zmiany tymczasowe często są usuwane wraz z zakończeniem sesji. |
| Ryzyko dla systemu hosta | Skutki błędnego lub złośliwego działania mogą dotyczyć całego systemu. | Izolacja ogranicza zasięg potencjalnych szkód, choć nie eliminuje go całkowicie. |
Gdzie stosuje się sandboxing?
Piaskownice są używane tam, gdzie program może mieć kontakt z niepewną treścią albo kodem. Najczęstsze zastosowania obejmują:
- Przeglądarki internetowe – izolowanie kart i procesów ogranicza możliwość wykorzystania luki do uzyskania dostępu do całego systemu.
- Testowanie podejrzanych plików – nieznany dokument lub program można przeanalizować w środowisku, które nie powinno mieć pełnego dostępu do komputera.
- Ochronę przed nowymi zagrożeniami – izolacja może zmniejszyć skutki ataku wykorzystującego wcześniej nieznaną lukę, zanim pojawi się aktualizacja zabezpieczeń.
- Stabilność systemu – błędy aplikacji i tymczasowe zmiany pozostają w ograniczonym obszarze, co zmniejsza ryzyko naruszenia konfiguracji hosta.
Sandboxing może wymagać dodatkowej pamięci i mocy obliczeniowej, ponieważ system musi zarządzać warstwą izolacji. Nie jest też jedynym zabezpieczeniem. Zaawansowane ataki mogą próbować wydostać się z piaskownicy, co określa się jako sandbox escape. Dlatego izolację należy łączyć z aktualizacjami, ostrożnością użytkownika i innymi mechanizmami ochrony.
Najważniejsza zasada jest prosta: piaskownica ogranicza skutki działania programu, ale nie gwarantuje pełnej ochrony. Jej wartość polega na tym, że potencjalnie niebezpieczny kod nie otrzymuje od razu swobodnego dostępu do głównego systemu.
