adv

adv

研究人员警告虚拟机的翻转风水攻击

Linux 云计算
pigsrollaroundinthem (39396)发表于 2016年08月15日 19时42分 星期一
来自风水宝地服务器部门
在上周的 USENIX 安全会议上,荷兰阿姆斯特丹自由大学的研究人员报告了针对云服务虚拟机内存的翻转风水攻击( Flip Feng Shui,简写FFS),他们在现有的软硬件平台上实现了基于复制的翻转风水攻击(简写dFFS),组合了Linux虚拟机广泛使用的相同内存页合并KSM和DRAM的比特翻转bug Rowhammer 。举例来说,攻击者可以在目标受害者使用的相同主机上租赁一个虚拟机,合并相同内存页的机制允许攻击者在已知内容的情况下反向映射任何物理内存页到其控制的虚拟内存页;而DRAM的比特翻转bug允许攻击者翻转目标页受控位置的比特。研究人员在Debian和Ubuntu系统上演示了两种攻击:翻转一个比特改变受害者的RSA公钥;改变apt-get使用的URL安装感染恶意程序的软件包。在论文公开前研究人员通知了Debian和Ubuntu等发行版和企业。

评论已经自动封存,请勿再发言论
显示选项 样式:
声明: 下面的评论属于其发表者所有,不代表本站的观点和立场,我们不负责他们说什么。
  • 这名字起的 匿名用户 (得分:0) 2016年08月15日 19时52分 星期一

    • 名字没有问题(得分:1 )

      lot(21642) Neutral 发表于2016年08月15日 21时01分 星期一
      翻译很烂, 或者说猪编的翻译一直都很烂!
  • 挂块八卦镜,请个关公可预防。 匿名用户 (得分:0) 2016年08月15日 21时01分 星期一

  • 刚柔颠倒,阴阳反转(得分:1 )

    NalaGinrut(9775) Neutral 发表于2016年08月15日 21时21分 星期一
    应该叫乾坤大挪移
  • (得分:1 )

    blindlf(39912) Neutral 发表于2016年08月17日 10时23分 星期三
    类似云服务器这样的虚拟机就危险了,买之前先看看风水,祈祷遇上一个好邻居