Skadliga kringutrustningar som är utformade för att attackera deras värddatorer är ett växande problem. Dyra och kraftfulla kringutrustningar som fäster på plug-and-play bussar har gjort sådana attacker lätta att montera. Värre saker och ting, råvaruoperativsystem saknar sammanhängande försvar, och användarna är ofta omedvetna om problemets omfattning. Vi presenterar Cinch, ett pragmatiskt svar på detta hot. Cinch använder virtualisering för att fästa kringutrustning till en logiskt separat, opålitlig maskin, och innehåller ett interpositionsskikt mellan den opålitliga maskinen och den skyddade. Detta lager reglerar interaktion med enheter enligt användarkonfigurerade policyer. Cinch integrerar med befintliga operativsystem, upprätthåller politik som motverkar verkliga attacker, och har låga omkostnader.
Och Angel et al. REF föreslog en virtualiseringsbaserad lösning, som fäster kringutrustning till en logiskt separat, opålitlig maskin.
Defending against malicious peripherals with Cinch
{'venue': 'Proc. USENIX Security (2016), 397--414', 'journal': None, 'mag_field_of_study': ['Computer Science']}