Sadržaj:
- Definicija - Što znači hiper skakanje virtualnog stroja (VM skakanje)?
- Techopedia objašnjava hiper skakanje virtualnog stroja (VM skakanje)
Definicija - Što znači hiper skakanje virtualnog stroja (VM skakanje)?
Hiper skok virtualnog stroja (VM jumping) metoda je napada koja iskorištava slabost hipervizora koji omogućuje pristupu virtualnom stroju (VM) od drugog. Ranjivosti omogućuju udaljene napade i zlonamjerni softver da kompromitiraju razdvajanje i zaštitu VM-a, omogućujući napadaču pristup putem glavnog računala, hipervizora i ostalih VM-ova, osim što može preskočiti s jednog VM-a na drugi.
Hiper skok virtualnog stroja također je poznat i kao skakanje virtualnih strojeva (VM gost hopping).
Techopedia objašnjava hiper skakanje virtualnog stroja (VM skakanje)
Virtualni stroj hiper skakanje eksploati dizajniran je za kompromitiranje VM-a, koji se zatim koristi za pristup ili pokretanje napada na druge VM-ove ili domaćine. To se obično radi ciljanjem i pristupom manje sigurnom VM-u na host, koji se zatim koristi kao početna točka za daljnje napade na sustav.
U nekim teškim napadima dva ili više VM-a mogu se ugroziti i koristiti za pokretanje napada na sigurnije goste ili hipervizora. Kompromitirani gost također može iskoristiti nesigurno virtualno okruženje i širiti napad na nekoliko mreža.
Do ovih napada može doći zbog:
- Nesigurni operativni sustavi poput starijih verzija Windowsa koji nemaju moderne sigurnosne značajke kao što su zaštita od otrovnih kolačića, randomizacija rasporeda memorijske adrese i učvršćeni stog
- VM promet prema vanjskoj i vanjskoj mreži koristi dvoslojni most, gdje sav promet prolazi kroz isti skup mrežnih kartica (NIC). Napadač može preopteretiti prekidač, a kako bi sačuvao njegove performanse, sklopka istiskuje sve pakete podataka na svoje portove. Ta radnja čini je glupim centrom, bez sigurnosti koju obično nudi prekidač.
Hiper skok virtualnog stroja može se spriječiti raznim metodama, uključujući:
- Grupiranje i odvajanje uplink-ova radi odvajanja prometa usmjerenog na web od prometa baze podataka i sprečavanja poslužitelja baze podataka da izravno pristupa internoj mreži
- Koristite privatne VLAN-ove za skrivanje VM-a jedan od drugog i dopuštajte samo da strojevi gosta razgovaraju s pristupnikom
- Korištenje najnovijih i najsigurnijih operativnih sustava s modernim sigurnosnim zakrpama
