質問: 仮想マシン(vm)が別のvmを同じ物理マシンで実行している "ハック"できるか? 質問: vmが破損している(ハッキングされている)場合、同じ物理マシンで実行されている他のvmにどのようなリスクがありますか? 同じ物理ホストで実行されているvm間にはどのようなセキュリティの問題がありますか? それらの(潜在的な)弱点や問題のリストはありますか(作成できますか)? 警告:私は多くの仮想化タイプ/ソリューションが存在し、さまざまな弱点があることを知っています。ただし、主に特定のベンダーのバグではなく、仮想化手法に関する一般的なセキュリティの問題を探しています。実際の事実、(深刻な)研究、経験した問題、または技術的な説明を提供してください。 具体的に。 例: 2年前、 [〜#〜] mmu [〜#〜] (他のマシンのメインメモリにアクセスしていると思います)に関連するセキュリティの問題がある可能性があると聞きましたが、私はそうではありませんそれが今日の実用的な脅威なのか、それとも単なる理論的な研究対象なのかを知る。edit:私も見つかりました this "flush + reload" attack 対応gnupgがanothervmで実行されている場合でも、l3 cpuキャッシュを利用して、同じ物理マシンでgnupg秘密鍵を取得する方法。それ以来、gnupgにパッチが適用されています。
回答: 編集:このトピックは数か月前に行われたと思っていましたが、復活したばかりで、opはより多くの「実際の事実、引用された研究、 'など、だから一体何を考え出した。この性質の悪用は次のとおりです。 珍しい 本質的にデリケートであり、オープンに共有されていません。共有されている場合、このサイトの誰もがエクスプロイトを知る前に、ベンダーがエクスプロイトにパッチを適用します。 複雑で、ベンダーによって異なります ハイパーバイザーをハッキングして他のvmにアクセスすることは不可能だとは言えません。また、ハイパーバイザーのエクスプロイトを利用した攻撃のストーリーがあまり見られないことを考えると、経験がかなり低いことを除いて、リスクの量を定量化することもできません。 これは一種の興味深い記事です 逆に、ハイパーバイザベースの攻撃がいくつか実行されたことを示唆しています。ただし、テクノロジーがハイパーバイザに依存するようになった今、このようなエクスプロイトは、他のほとんどのタイプのエクスプロイトよりも緊急にパッチが適用され、防御されます。以下は、ibm x-force 2010中間年トレンドおよびリスクレポートからの抜粋です。(この画像を新しいタブで開いてフルサイズで表示してください。)「escape to hypervisor」脆弱性の測定されたパーセンテージに注意してください。これは私にはかなり恐ろしく聞こえます。当然のことながら、クレームをバックアップするためのレポートにはさらに多くのデータが含まれているため、レポートの残りの部分を読む必要があります。 ここ は、playstation 3ハイパーバイザーで実行された可能性のあるエクスプロイトに関するおもしろいストーリーです。あなたのビジネスがソニーでない限り、あなたのビジネスにそれほど影響を与えないかもしれません、その場合、それは非常に影響があります。 ここ は、vmwareのeric horschmanによる素晴らしい記事で、ティーンエイジャーが反micro $ oftを完全に使用しているように聞こえますが、それでも良い記事です。この記事では、次のようなヒントを見つけます。 microsoftのガラスハウスの住人たちは私たちの道を投げるために他の石を持っていました。マイクロソフトは、esxおよびesxiにおけるゲストブレイクアウトの脆弱性の例としてcve-2009-1244を指摘しました。ゲストのブレイクアウトエクスプロイトは深刻なビジネスですが、マイクロソフトは事実を誤って伝えています。 vmwareは当社の製品の脆弱性にパッチを適用するために迅速に対応し、esxはmicrosoftが信じるほど影響を受けなかった。 競争相手の間でおかしい。しかし、おそらく彼が記事全体で言っている最も明快なことはこれです: 真実は、脆弱性とエクスプロイトがエンタープライズソフトウェアに完全になくなることは決してないということです。