BitBox – der sichere Browser in der Box

Nachdem wir schon über diverse Browser berichtet haben, möchten wir Ihnen heute einen ganz besonderen Browser vorstellen. Es ist zwar ein gewöhnlicher Firefox 9, er läuft jedoch in einer virtuellen Maschine (Linux) und ist somit vollständig gekapselt von dem eigentlichen Betriebssystem. Die für den Privatanwender kostenlose BitBox wurde von Sirrix im Auftrag des BSI entwickelt und wird seit Mai 2011 vom BSI zum Einsatz bei Behörden, Unternehmen und Privatpersonen empfohlen. Neben der Einzelplatz-Version gibt es eine Enterprise-Version für den Einsatz in Unternehmen.

Funktionsweise:
Auf einem handelsüblichen Windows-PC sind in der Regel verschiedene Anwendungen installiert. BitBox kann nach der Installation wie eine gewöhnliche Anwendung gestartet werden. Die BitBox teilt sich in ein virtualisiertes Linux, das durch die von Oracle stammende Virtualisierungssoftware VirtualBox ermöglicht wird, und dem Firefox Browser auf. Dabei läuft BitBox zur Kapselung der Daten des Hauptanwenders unter einem eigenen Benutzerkonto. Zur BitBox gehört auch ein Dienst, der sicherstellt, dass die Daten zwischen der virtuellen Maschine und dem Hauptanwender sicher transferiert werden können. Durch die Kapselung ist der Anwender optimal vor Angriffen aus dem Internet geschützt: Denn dieser Schutz wirkt aber nicht nur meistens, sondern immer – also auch gegen noch unbekannte oder sogar personalisierter Angriffe und auch gegen die Gefahren aktiver Webtechnologien wie Javascripts oder Flash etc. VirtualBox wurde dazu intensiv unter enger Überwachung und Abnahme durch das BSI daraufhin getestet, dass tatsächlich kein – wie auch immer gearteter – Angriff die Grenze zum Hauptbetriebssystem überschreiten kann.
Selbst, wenn ein Schaden durch einen Angriff aus dem Internet innerhalb der virtuellen Maschine entsteht, bleibt dieser nicht dauerhaft erhalten, da die BitBox bei einem Neustart immer wieder einen signierten sauberen Anfangszustand hervorruft.
Das Prinzip verdeutlicht folgende Abbildung:

Abb. 1: Funktionsweise von BitBox

BitBox als Enterprise-Version:
Bei der Enterprise-Version wird ein Tunnel zwischen dem BitBox-Browser und einem zentralen Internet-Gateway transparent integriert, der dafür sorgt, dass eine zuverlässige Trennung zwischen Internet und Intranet stattfindet: Während die Anwendungen auf dem Client nur auf das interne Unternehmensnetz zugreifen können, wird der BitBox-Browser nach außen getunnelt und kann somit als einzige Anwendung auf das Internet zugreifen – isoliert von den restlichen Clientanwendungen.
Weiterhin wird ein zentrales Managementsystem bereitgestellt, das auf einfache Weise ermöglicht, Sicherheitsrichtlinien und Konfigurationen zu verwalten sowie die notwendigen Gast-Images zu generieren, zertifizieren und zu verteilen.
Das Funktionsprinzip zeigt folgende Abbildung:

Abb. 2: Funktionsweise der Enterprise-Version

Mindestvoraussetzungen für die BitBox unter Windows:

Betriebssystem

• Microsoft Windows XP
• Microsoft Windows Vista
• Microsoft Windows 7
• Benötigt VirtualBox Version 4.0.8, welches in der Installation mitgeliefert wird

Hardware

• mind. 1 GB Arbeitsspeicher
• mind. 1,6 GHz CPU (z.B. Core2Duo)
• mind. 2 GB freier Festplattenspeicher
• Internetanbindung

Empfohlen

• 2 GB Arbeitsspeicher
• 2 GHz CPU und höher
• 64-Bit Technologie
• Unterstützung für Virtualisierungstechnologien (z.B. Intel VT-X / AMD-V)
• min. 2 GB Festplattenspeicher
• Internetanbindung

Mindestvoraussetzungen für die BitBox unter Linux:

Betriebssystem

• Debian 5
• Debian 6
• (K)Ubuntu 10.04
• (K)Ubuntu 10.10
• (K)Ubuntu 11.04
• Gentoo
• Benötigt VirtualBox Version 4.0.8, welches in der Installation mitgeliefert wird

Hardware

• mind.1 GB Arbeitsspeicher
• mind. 1,6 GHz CPU (z.B. Core2Duo)
• mind. 2GB freier Festplattenspeicher
• Internetanbindung

Empfohlen

• 2 GB Arbeitsspeicher
• 2 GHz CPU und höher
• 64-Bit Technologie
• Unterstützung für Virtualisierungstechnologien (z.B. Intel VT-X / AMD-V)
• Internetanbindung

Anleitung zur Installation von BitBox:
1. Laden Sie BitBox hier herunter und speichern Sie es auf dem Desktop.
2. Starten Sie die Installation mit einem Doppelklick auf das Programm.

Abb. 3

3. Entpacken Sie die Installationsdateien.

Abb. 4

4. Installieren Sie die VirtualBox mit, wenn Sie diese noch nicht auf Ihrem PC haben.

Abb. 5

5. Sie werden folgendes Bild wahrscheinlich mehrfach in ähnlicher Form sehen. Klicken Sie auf “Installation fortsetzen”

Abb. 6

6. Akzeptieren Sie das Lizenzabkommen.

Abb. 7

7. Wählen Sie den Standardmodus.

Abb. 8

8. Wählen Sie das Zielverzeichnis oder belassen Sie es beim vorgeschlagenen Ordner.

Abb. 9

9. Entscheiden Sie, ob BitBox der Standardbrowser werden soll.

Abb. 10

10. Konfigurieren Sie, wie die Daten zwischen dem Browser und Ihrem Hauptsystem ausgetauscht werden dürfen.

Abb. 11

11. Entscheiden Sie, ob Konfiguration und Lesezeichen dauerhaft gespeichert werden sollen.

Abb. 12

12. Geben Sie die DNS-Einstellungen an.

Abb. 13

13. Die Installation wird abgeschlossen.

Abb. 14

14. Gestartete BitBox

Abb. 15

Was halten Sie von der BitBox? Diskutieren Sie mit uns in unserem Forum.