A side effect of the ability to reco

A side effect of the ability to record in a file the complete state of a VM is the possibility to roll back a VM. This opens wide the door for a new type of vulnerability caused by events recorded in the memory of an attacker. Two such situations are discussed in [132]. The first is that one-time passwords are transmitted in clear and the protection is guaranteed only if the attacker does not have the possibility to access passwords used in previous sessions. If a system runs the S/KEY password system103 then an attacker can replay rolled back versions and access past sniffed passwords.

Kết quả (Việt) 1:

Một bên effect khả năng để ghi lại trong một gỡ bang một máy ảo, hoàn toàn là khả năng để quay trở lại một máy ảo. Này mở rộng cửa cho một loại mới dễ bị tổn thương gây ra bởi sự kiện được ghi lại trong bộ nhớ của một kẻ tấn công. Hai tình huống như vậy sẽ được thảo luận trong [132]. Chính là một thời gian mật khẩu được truyền trong rõ ràng và bảo vệ được đảm bảo chỉ khi những kẻ tấn công không có khả năng để truy cập mật khẩu được sử dụng trong trước buổi. Nếu một hệ thống chạy/chìa khóa mật khẩu system103 sau đó một kẻ tấn công có thể xem lại cuộn ngược lại phiên bản và truy cập qua mật khẩu sniffed.

Kết quả (Việt) 2:

Một bên e ff ect của khả năng ghi lại trong một fi le trạng thái hoàn toàn của một máy ảo là khả năng quay trở lại một VM. Điều này sẽ mở rộng cánh cửa cho một loại mới của lỗ hổng gây ra bởi các sự kiện được ghi lại trong bộ nhớ của kẻ tấn công. Hai tình huống như vậy sẽ được thảo luận trong [132]. Việc đầu tiên fi là mật khẩu dùng một lần được truyền đạt rõ ràng và bảo vệ được đảm bảo chỉ khi kẻ tấn công không có khả năng truy cập vào mật khẩu được sử dụng trong các phiên trước đó. Nếu một hệ thống điều hành S / KEY mật khẩu system103 sau đó kẻ tấn công có thể xem lại cuộn lại các phiên bản và truy cập qua SNI ff ed mật khẩu.