Vi presenterar en ny attackram för att genomföra cachebaserade sidokanal attacker och demonstrera denna ram i attacker mellan hyresgäster på kommersiella Platform-as-aService (PaaS) moln. Vårt ramverk använder FlushReload attacken av Gullasch et al. som primitiv, och utvidgar detta arbete genom att utnyttja det inom ramen för en automatiserad strategi för att spåra ett offers avrättning. Vi utnyttjar vårt ramverk först för att bekräfta samlokalisering av hyresgäster och sedan för att ta fram hemligheter över hyresgästgränser. Vi demonstrerar specifikt attacker för att samla in potentiellt känsliga applikationsdata (t.ex. antalet artiklar i en kundvagn), för att kapa användarkonton och för att bryta SAML single sign-on. Såvitt vi vet är våra attacker de första granulära, tvärlånga, sidokanalsattacker som framgångsrikt demonstrerats på toppmoderna kommersiella moln, PaaS eller på annat sätt.
Zhang m.fl. upptäckte en ny cache-baserad sidokanal attack för att samla in känsliga data eller kapa användarkonton på kommersiella moln REF.
Cross-Tenant Side-Channel Attacks in PaaS Clouds
{'venue': "CCS '14", 'journal': None, 'mag_field_of_study': ['Computer Science']}