Virtualization is the modern way bu

Virtualization is the modern way building a datacenter or just running business application. It is simple, it saves money for hardware and power. It’s easier to provision servers, it’s easier to move servers, and it’s easier to decommission servers. It’s easier to set up networks. It’s easier from a management perspective all around.

Virtual machines are designed to run in self-contained, isolated environments in the host. The operating systems running inside the virtual machine shouldn’t know that they are virtualized. If a virtual machine “break” that isolated environment and start interacting directly with the hypervisor it is called VM Escape

VM Escape

Most commonly VM escape is related to a vulnerability in the operating system running in the virtual machine. When such vulnerability is exploited by an attacker it allows him to run malicious code and escape the boundaries of the VM. Like Hyperjacking this threat is believed more in a theory than in practice but facts shows that is becoming a huge problem. One of the first public demonstration is shown in 2007 by Ed Skoudis and Tom Liston from “Intelguardians”. They have discovered a way to crash the guest operating system and run arbitrary code on the host operating system, but e specific details of the compromise were kept secret from the audience. Their attack was against one of the most popular hypervisors. It’s a serious concern, since many VM users haven’t adequately protected their host OS, expecting the virtual aspect of the systems to protect their host OS. This isn’t just a single hypervisor vendor concern either, since many of the different virtual server products in use today use very similar code, and this vulnerability attacks that base.

Mitigation techniques

VM Escape doesn’t mean that virtual machines in general are insecure, but it does mean that IT managers and specialist should pay attention to their security. Proactive measures include:

Regular software patching of virtual machine operating system
Running only necessary resource-sharing features
Installing minimum software application, because they also could have vulnerabilities

Kết quả (Việt) 2:

Ảo hóa là cách hiện đại xây dựng một trung tâm dữ liệu hoặc chỉ cần chạy ứng dụng kinh doanh. Nó là đơn giản, nó giúp tiết kiệm tiền cho phần cứng và quyền lực. Nó dễ dàng hơn để cung cấp máy chủ, nó dễ dàng hơn để di chuyển các máy chủ, và nó dễ dàng hơn để ngừng hoạt động các máy chủ. Nó dễ dàng hơn để thiết lập mạng lưới. Nó dễ dàng hơn từ góc độ quản lý tất cả các xung quanh. Các máy ảo được thiết kế để chạy ở khép kín, môi trường bị cô lập trong máy chủ. Các hệ điều hành đang chạy bên trong máy ảo nên không biết rằng họ đang được ảo hóa. Nếu một máy ảo "break" mà môi trường bị cô lập và bắt đầu tương tác trực tiếp với các hypervisor nó được gọi là thoát VM VM thoát Phổ biến nhất VM thoát được liên quan đến một lỗ hổng trong hệ điều hành chạy trong máy ảo. Khi lỗ hổng đó được khai thác bởi những kẻ tấn công nó cho phép anh ta để chạy mã độc hại và thoát khỏi ranh giới của VM. Giống như Hyperjacking mối đe dọa này được cho là ở một lý thuyết hơn là trong thực tế, nhưng sự thật cho thấy rằng đang trở thành một vấn đề lớn. Một trong những cuộc biểu tình công khai đầu tiên được thể hiện vào năm 2007 bởi Ed Skoudis và Tom Liston từ "Intelguardians". Họ đã phát hiện ra một cách để xâm nhập hệ thống điều hành khách và chạy mã nhị phân trên hệ điều hành máy chủ, nhưng e chi tiết cụ thể của thỏa hiệp đã được giữ bí mật với khán giả. Tấn công của họ là chống lại một trong những siêu giám sát phổ biến nhất. Đó là một mối quan tâm nghiêm trọng, kể từ khi nhiều người sử dụng VM đã không được bảo vệ đầy đủ hệ điều hành máy chủ của họ, mong các khía cạnh ảo của hệ thống để bảo vệ hệ điều hành máy chủ của họ. Đây không chỉ là một mối quan tâm của nhà cung cấp duy nhất, hoặc hypervisor, phần nhiều các sản phẩm máy chủ ảo khác nhau trong sử dụng ngày nay sử dụng mã rất giống nhau, và điều này tấn công lỗ hổng mà cơ sở. kỹ thuật giảm thiểu VM thoát không có nghĩa là các máy ảo nói chung là không an toàn , nhưng nó không có nghĩa là các nhà quản lý IT và chuyên môn cần phải chú ý đến an ninh của họ. Biện pháp chủ động bao gồm: phần mềm thường xuyên vá của hệ điều hành máy ảo chạy các tính năng chia sẻ tài nguyên chỉ cần cài đặt phần mềm ứng dụng tối thiểu, vì họ cũng có thể có lỗ hổng