Гиперджекинг

Гиперджекинг - это атака, при которой хакер злонамеренно контролирует гипервизор, который создает виртуальную среду на хосте виртуальной машины (ВМ). Смысл атаки состоит в том, чтобы нацеливаться на операционную систему, которая находится ниже, чем у виртуальных машин, чтобы программа злоумышленника могла запускаться, а приложения на виртуальных машинах над ней не обращали внимания на ее присутствие.

• 1 Обзор
• 2 Методы смягчения последствий
• 3 Известные атаки
• 4 См. Также
• 5 ссылки

Гиперджекинг предполагает установку вредоносного поддельного гипервизора, который может управлять всей серверной системой. Регулярные меры безопасности неэффективны, поскольку операционная система не будет знать, что машина была взломана. В случае гиперджекинга гипервизор специально работает в скрытом режиме и работает под машиной, что затрудняет обнаружение и более вероятно получение доступа к компьютерным серверам, где он может повлиять на работу всего учреждения или компании. Если хакер получает доступ к гипервизору, можно управлять всем, что связано с этим сервером. Когда речь идет о безопасности и защите конфиденциальной информации, гипервизор представляет собой единую точку отказа.

Для успешной атаки с использованием гиперджекинга злоумышленник должен получить контроль над гипервизором следующими способами:

• Внедрение мошеннического гипервизора под исходный гипервизор
• Непосредственное получение контроля над исходным гипервизором
• Запуск мошеннического гипервизора поверх существующего гипервизора

Некоторые базовые конструктивные особенности виртуальной среды могут помочь снизить риски гиперджекинга:

• Управление безопасностью гипервизора должно быть отделено от обычного трафика. Эта мера больше связана с сетью, чем с самим гипервизором.
• Гостевые операционные системы никогда не должны иметь доступа к гипервизору. Инструменты управления не следует устанавливать или использовать из гостевой ОС.
• Регулярно исправляю гипервизор.

По состоянию на начало 2015 года не было никаких сообщений о реальной демонстрации успешного гиперджекинга, кроме тестирования «доказательства концепции». VENOM уязвимость ( CVE - 2015-3456 ) был обнаружен в мае 2015 года и имел возможность влиять на многие датацентров. Гиперджекинг случается редко из-за сложности прямого доступа к гипервизорам; однако гиперджекинг считается реальной угрозой.

• Побег на виртуальной машине