Sammanfattning av denna webbsida: Programuppdateringar och säkerhetslappar har blivit en standardmetod för att åtgärda kända och nyligen upptäckta säkerhetssårbarheter i distribuerad programvara. I serverapplikationer tillåter föråldrade kryptografiska bibliotek motståndare att utnyttja svagheter och starta attacker med betydande säkerhetsresultat. Den föreslagna tekniken utnyttjar läckage på hårdvarunivå för att först avgöra om ett specifikt kryptografiskt bibliotek körs inuti (eller inte) en samlokaliserad virtuell maskin (VM) och för att upptäcka IP för det samlokaliserade målet. En av de största problemen med att bromsa den utbredda användningen av sådan infrastruktur som en tjänst (IaaS) teknik är dock potentiella säkerhetssårbarheter och integritetsrisker med molndata. Vanligtvis använder CSP virtuella maskiner (VM), vilket gör det möjligt för flera hyresgäster att dela samma datorhårdvara. Även om denna resursdelning maximerar utnyttjandet och därmed drastiskt minskar kostnaderna, kan det vara en utmaning att säkerställa isolering av potentiellt känsliga data mellan virtuella maskiner som direkt aktiveras av olika och opålitliga hyresgäster. Den viktigaste säkerhetsprincipen vid utformning och genomförande av virtuella maskinchefer (VMM) har varit process- och dataisolering som uppnåtts genom sandlåda. Även om logisk isolering garanterar säkerhet på programvarunivå, en skadlig hyresgäst kan fortfarande extrahera privat information på grund av läckage kommer från sidokanaler som delade hårdvaruresurser. Kort sagt, maskinvarudelning skapar en öppning för olika sidokanalattacker utvecklade för icke-virtualiserade miljöer. Dessa kraftfulla attacker kan extrahera känslig information, t.ex. Lösenord och privata nycklar, genom profilering av offrets process. ignorera informationsläckage genom subtila sidokanaler som delas av processer som körs på samma fysiska hårdvara. I icke-virtualiserade miljöer föreslogs ett antal effektiva sidokanalsattacker som lyckades extrahera känsliga data genom att enbart rikta in sig på programvaruskiktet.
I REF upptäcker författarna kör kryptobibliotek i molnet genom att utnyttja läckage på hårdvarunivå.
Know Thy Neighbor: Crypto Library Detection in Cloud
{'venue': None, 'journal': 'Proceedings on Privacy Enhancing Technologies', 'mag_field_of_study': ['Computer Science']}