เป็นไปได้ว่าเครื่องเสมือนเช่น VirtualBox มีช่องโหว่ด้านความปลอดภัย "ปีศาจ" หรือไม่? ฉันคิดว่า VM อาจใช้งานการดำเนินการที่ผิดปกติ แต่ในความคิดของฉันมันเป็นไปไม่ได้ที่จะอ่านแคชเพื่ออ่านผลลัพธ์
มีคำอธิบายใด ๆ ว่าเป็นไปได้อย่างไรที่จะอ่านแคชของ cpu เสมือน?
4
ใช่งานวิจัยเล็ก ๆ น้อย ๆ จะยืนยันว่า VMWare ได้ปล่อยแพทช์เพื่อจัดการกับ Spectre และ Meltdown แขกระบบปฏิบัติการจะต้องได้รับการแก้ไขนอกจากนี้เพื่อ hypervisor ที่เกิดขึ้นจริง (ทั้งสองประเภท)
—
Ramhound
ขึ้นอยู่กับระดับของการจำลองเสมือนฉันพูดได้ หากคุณกำลังจำลอง CPU เสมือนแสดงว่าคุณอาจปลอดภัย แต่นั่นไม่ใช่สิ่งที่ VMs ที่ทันสมัยทำ
—
Bergi
@jms รายละเอียดอยู่ในโพสต์ที่ยอมรับฉันเชื่อมโยงในคำตอบของฉัน:
—
Mokubai
Spectre works on a different level ... In this attack, the attacker tricks the speculative execution to predictively execute instructions erroneously. In a nutshell, the predictor is coerced to predict a specific branch result that results in asking for an out-of-bound memory access that the victim process would not normally have requested resulting in incorrect speculative execution. Then by the side-channel, retrieves the value of this memory. In this way memory belonging to the victim process is leaked to the malicious process.
@jms Virtualization นั้นเร็วมากเพราะใช้ฟิสิคัล CPU ที่มี abstraction น้อยที่สุดเท่าที่จะเป็นไปได้และใช้ฮาร์ดแวร์ CPU เพื่อแยกและใช้ abstraction สิ่งต่าง ๆ เช่น
—
Mokubai
qemuสามารถทำการจำลองซึ่งจะปลอดภัยกว่าไม่ใช่ฮาร์ดแวร์ CPU แต่ช้ากว่ามากและแตกต่างจากการจำลองเสมือน