क्या यह संभव है कि वर्चुअलबॉक्स जैसी वर्चुअल मशीन में सुरक्षा भेद्यता "दर्शक" हो? मुझे लगता है कि वीएम शायद आउट-ऑफ-ऑर्डर निष्पादन करता है, लेकिन मेरी राय में परिणाम पढ़ने के लिए कैश पर झांकना संभव नहीं है।
क्या कोई स्पष्टीकरण है कि आभासी सीपीयू के कैश को पढ़ना कैसे संभव है?
4
हां, एक छोटे से शोध ने पुष्टि की होगी कि VMWare ने स्पेक्टर और मेल्टडाउन को संबोधित करने के लिए पैच जारी किए हैं। अतिथि OS को वास्तविक हाइपरविजर (दोनों प्रकार) के अलावा पैच किया जाना चाहिए
—
रामहाउंड
वर्चुअलाइजेशन के स्तर पर निर्भर करता है, मैं कहूंगा। यदि आप एक वर्चुअल सीपीयू का अनुकरण कर रहे हैं, तो आप शायद सुरक्षित हैं। लेकिन ऐसा नहीं है कि आधुनिक वीएम क्या करते हैं।
—
बेर्गी
: @jms विवरण विहित पोस्ट मैं अपने जवाब में जुड़े हुए में हैं
—
Mokubai
Spectre works on a different level ... In this attack, the attacker tricks the speculative execution to predictively execute instructions erroneously. In a nutshell, the predictor is coerced to predict a specific branch result that results in asking for an out-of-bound memory access that the victim process would not normally have requested resulting in incorrect speculative execution. Then by the side-channel, retrieves the value of this memory. In this way memory belonging to the victim process is leaked to the malicious process.
@jms वर्चुअलाइजेशन केवल तेज है क्योंकि यह भौतिक सीपीयू का उपयोग यथासंभव कम अमूर्तता के साथ करता है और अलगाव और अमूर्तता प्रदान करने के लिए सीपीयू हार्डवेयर पर निर्भर करता है। जैसी चीजें
—
Mokubai
qemuअनुकरण कर सकती हैं जो अधिक सुरक्षित होंगी क्योंकि यह हार्डवेयर सीपीयू नहीं है , लेकिन यह बहुत धीमी है और वर्चुअलाइजेशन से अलग है।