Hyperjacking - Hyperjacking
| Tento článek je součástí série o |
| Hackování počítačů |
|---|
| Dějiny |
| Hackerská kultura a etika |
| Konference |
| Počítačová kriminalita |
| Hackovací nástroje |
| Procvičujte weby |
| Malware |
| Zabezpečení počítače |
| Skupiny |
|
| Publikace |
Hyperjacking je útok, při kterém hacker převezme škodlivou kontrolu nad hypervisorem, který vytváří virtuální prostředí v hostiteli virtuálního počítače (VM). Smyslem útoku je zacílit na operační systém, který je nižší než u virtuálních strojů, aby mohl útočníkův program běžet a aplikace na virtuálních počítačích nad ním budou zcela zapomínat na jeho přítomnost.
Přehled
Hyperjacking zahrnuje instalaci škodlivého, falešného hypervisoru, který dokáže spravovat celý serverový systém. Pravidelná bezpečnostní opatření jsou neúčinná, protože operační systém nebude vědět, že byl počítač napaden. V hyperjackingu hypervisor konkrétně pracuje v utajeném režimu a běží pod strojem, což ztěžuje detekci a pravděpodobnější získání přístupu k počítačovým serverům, kde to může ovlivnit chod celé instituce nebo společnosti. Pokud hacker získá přístup k hypervisoru, lze manipulovat se vším, co je připojeno k tomuto serveru. Hypervisor představuje jediný bod selhání, pokud jde o zabezpečení a ochranu citlivých informací.
Aby byl útok hyperjackingu úspěšný, musel by útočník převzít kontrolu nad hypervisorem pomocí následujících metod:
- Vstřikování nepoctivého hypervizoru pod původní hypervizor
- Přímé získání kontroly nad původním hypervisorem
- Spuštění nepoctivého hypervisoru nad existujícím hypervisorem
Techniky zmírňování
Některé základní konstrukční funkce ve virtuálním prostředí mohou pomoci zmírnit rizika hyperjackingu:
- Správa zabezpečení hypervisoru musí být udržována odděleně od běžného provozu. Jedná se o opatření více související se sítí než s hypervisorem samotným.
- Hostující operační systémy by nikdy neměly mít přístup k hypervisoru. Nástroje pro správu by neměly být instalovány nebo používány z hostujícího OS.
- Pravidelně opravovat hypervisora.
Známé útoky
Na začátku roku 2015 neexistovala žádná zpráva o skutečné demonstraci úspěšného hyperjackingu kromě testování „důkazu koncepce“. Zranitelnost VENOM ( CVE - 2015 - 3456 ) byla odhalena v květnu 2015 a má potenciál ovlivnit mnoho datových center. Hyperjackings jsou vzácné kvůli obtížnosti přímého přístupu k hypervisorům; Hyperjacking je však považován za hrozbu v reálném světě.
