|
|
Attaques cryptographiques de type Side-Channel entre des machines virtuelles
Par Rédaction,
secuobs.com
Le 05/11/2012
Résumé : Un nouveau vecteur d’attaque confirme les problématiques liées aux services de Cloud Computing. Via une machine virtuelle malicieuse, un groupe de chercheurs a en effet réussi à subtiliser une clé de déchiffrement ElGamal qui était stockée sur une machine virtuelle co-résidente. - Lire l'article
Des chercheurs ont développé une attaque de type Side-Channel ciblant des machines virtuelles et posant une menace pour les environnements de type Cloud Computing. L’attaque ayant été présentée dans le papier « Cross-VM Side Channels and Their Use to Extract Private Keys » de Yinqian Zhang (Université de la Caroline du Nord) et Ari Juels (EMC).
Au sein de ce papier, les chercheurs expliquent en effet qu’ils ont été capables de mener à bien une telle attaque permettant à une machine virtuelle malicieuse de subtiliser une clé de déchiffrement ElGamal stockée sur une machine virtuelle co-résidente. Cette dernière faisant fonctionner le logiciel GPG (Gnu Privacy Guard) qui implémente le standard OpenPGP de chiffrement des emails.
Présentée comme la première du genre à cibler des systèmes multiprocesseurs modernes de virtualisation (XEN), la mise en oeuvre de cette attaque est par ailleurs complexifiée par des critères comme la migration entre les cœurs, les sources de bruit et la difficulté à court-circuiter la cible avec une fréquence suffisante permettant l'extraction d'informations de tailles minimes.
Cette démonstration vient donc apporter un solide début de réponse aux interrogations que pose la mise en ligne d’informations à caractère sensible au sein des services publiques de Cloud Computing. Relançant ainsi le débat et notamment vis-à-vis des risques encourus par les entreprises s’adonnant à de telles pratiques et s’exposant encore un peu plus à l’espionnage industriel.
Le papier « Cross-VM Side Channels and Their Use to Extract Private Keys » ( PDF - lien )
Source :
« Researchers Develop Cross VM Side Channel Attack » sur Dark Reading ( lien )
- Article suivant : BlackSheep, un système distribué de surveillance pour lutter contre les Rootkits noyau
- Article précédent : PORTAL, un nouveau projet de routeur anonymisant utilisant OpenWRT et TOR
- Article suivant dans la catégorie Failles : Une preuve de concept pour exploiter à distance un lecteur USB de cartes à puce
- Article précédent dans la catégorie Failles : Une présentation annulée lors de Toorcon 14 suite à la demande de Hewlett-Packard
| Mini-Tagwall des articles publiés sur SecuObs : | | | | sécurité, exploit, windows, outil, attaque, réseau, microsoft, metasploit, audit, vulnérabilité, système, virus, internet, usbsploit, données, protocol, présentation, linux, source, réseaux, bluetooth, scanner, reverse, conférence, shell, meterpreter, vista, rootkit, engineering, mobile, security, wishmaster, malicieux, https, trames, paquet, noyau, téléphone, détection, botnet, forensic, libre, snort, utilisant, sysun |
| Mini-Tagwall de l'annuaire video : | | | | curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit, exploit, lockpicking, linux, attack, wireshark, vmware, rootkit, conference, network, shmoocon, backtrack, virus, conficker, elcom, etter, elcomsoft, server, meterpreter, openvpn, ettercap, openbs, iphone, shell, openbsd, iptables, securitytube, deepsec, source, office, systm, openssh, radio |
| Mini-Tagwall des articles de la revue de presse : | | | | security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité |
| Mini-Tagwall des Tweets de la revue Twitter : | | | | security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack |
|
|
|
|
|
