Offentliga infrastruktur-som-en-tjänst moln, såsom Amazon EC2, Google Compute Engine (GCE) och Microsoft Azure tillåter kunder att köra virtuella maskiner (VM) på delad fysisk infrastruktur. Denna praxis av multi-tennicitet ger stordriftsfördelar, men introducerar också risken för att dela en fysisk server med en godtycklig och potentiellt skadliga VM. Tidigare verk har visat hur man placerar en VM tillsammans med ett offer (samlokalisering) i tidiga generationers moln och hur man extraherar hemlig information via sidokanaler. Även om det har varit många verk på sidokanal attacker, har det inte gjorts några studier om placering sårbarheter i offentliga moln sedan antagandet av starkare isoleringstekniker som Virtual Private Clouds (VPC). Vi undersöker detta problem med placering sårbarheter och kvantitativt utvärdera tre populära offentliga moln för deras känslighet för co-location attacker. Vi anser att införandet av ny teknik (t.ex. VPC) gör många tidigare attacker, såsom molnkartografi, ineffektiva. Vi hittar nya sätt att tillförlitligt testa för samlokalisering över Amazon EC2, Google GCE och Microsoft Azure. Vi hittar också sätt att upptäcka samlokalisering med offer webbservrar i en flergradig molnapplikation som ligger bakom en lastbalanser. Vi använder våra nya co-residence tester och flera kundkonton för att lansera VM instanser under olika strategier som försöker maximera sannolikheten för co-residency. Vi finner att det är mycket lättare (10× högre framgång) och billigare (upp till $114 mindre) att uppnå samlokalisering i dessa tre moln jämfört med en säker referens placeringspolicy.
Varadarajan m.fl. undersökt problemet med placering sårbarheter och kvantitativt utvärdera tre populära offentliga moln för sin känslighet för samlokalisering attacker REF.
A Placement Vulnerability Study in Multi-tenant Public Clouds
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}