"Se alguém pode acessar meus arquivos de caixa virtual do Ubuntu, eles podem acessá-los?"
Se alguém conseguir acessar seus arquivos, por que ele deveria hackeá-lo?
Se alguém puder acessar meus arquivos do Ubuntu VirtualBox, eles podem acessá-lo?
É difícil?
Sim, eles podem. Foi descoberto com imagens VMWare, se sua imagem não estiver criptografada, então eles podem obter acesso total à sua máquina virtual através da imagem. Obviamente, eles precisam de acesso à sua imagem, uma vez que tenham acesso, podem montá-lo e inicializá-lo sem que você saiba. Isso é tudo o que consigo lembrar do topo da minha cabeça.
Espero que ajude.
Se alguém conseguir acessar os arquivos associados ao disco rígido virtual, então sim, é possível modificar o conteúdo dos arquivos do disco rígido virtual. Acredito que não seja difícil fazê-lo: pelo que me lembro, é possível montar o disco rígido virtual e acessar (ler / gravar / excluir / qualquer) arquivos dele.
Se eles tiverem acesso aos arquivos de imagem do disco rígido, eles poderão montar essas imagens em suas próprias máquinas VirtualBox. Isso não é difícil e provavelmente permitiria que eles visualizassem os arquivos nos discos (a menos que você tenha a criptografia de disco ativada ou algo semelhante). Nesse sentido, sim, eles poderiam "invadir".
Obter acesso ao conteúdo desses arquivos é um assunto semelhante, mas separado. Os arquivos são protegidos por senha, criptografados, etc.? As senhas são armazenadas na imagem de disco?