VirtualBox gibi bir sanal makinenin güvenlik açığı "hayaleti" olması mümkün müdür? Bence VM belki sıra dışı yürütme yapıyor, ama bence sonucu okumak için önbelleğe bakmak mümkün değil.
Sanal CPU'nun önbelleğinin nasıl okunabileceğine dair bir açıklama var mı?
4
Evet, küçük bir araştırma VMWare'in Spectre ve Meltdown'a yönelik yamalar yayınladığını doğrulardı. Konuk işletim sistemi ek olarak gerçek hipervizöre (her iki tipte)
—
yamanmalıdır
Sanallaştırma seviyesine bağlı olduğunu söyleyebilirim. Sanal bir CPU simüle ediyorsanız, muhtemelen güvende olursunuz. Ancak modern sanal makinelerin yaptığı bu değil.
—
Bergi
@jms detaylar cevabımda bağlantı verdiğim kanonik yazıda:
—
Mokubai
Spectre works on a different level ... In this attack, the attacker tricks the speculative execution to predictively execute instructions erroneously. In a nutshell, the predictor is coerced to predict a specific branch result that results in asking for an out-of-bound memory access that the victim process would not normally have requested resulting in incorrect speculative execution. Then by the side-channel, retrieves the value of this memory. In this way memory belonging to the victim process is leaked to the malicious process.
@jms Sanallaştırma yalnızca hızlıdır çünkü fiziksel işlemciyi olabildiğince az soyutlama ile kullanır ve yalıtım ve soyutlama sağlamak için CPU donanımına dayanır. Yapılacaklar gibi
—
Mokubai
qemubir olmadığı için daha güvenli olacaktır öykünme yapabilirsiniz donanım işlemci, ancak daha yavaş kadar ve sanallaştırma farklıdır.