Obsah:
- Definice - Co znamená Hyper Jumping Virtual Machine (VM Jumping)?
- Techopedia vysvětluje Hyper Jumping Virtual Machine (VM Jumping)
Definice - Co znamená Hyper Jumping Virtual Machine (VM Jumping)?
Hyperskumping virtuálního počítače (VM jumping) je metoda útoku, která využívá slabost hypervisoru a umožňuje přístup k virtuálnímu stroji (VM) z jiného. Tato zranitelnost umožňuje vzdáleným útokům a malwaru ohrozit oddělení a ochranu virtuálního počítače, což útočníkovi umožňuje získat přístup k hostitelskému počítači, hypervisoru a dalším virtuálním počítačům a navíc může přeskočit z jednoho virtuálního počítače na druhý.
Hyper skákání na virtuálním stroji je také známo jako hostování virtuálních strojů (VM guest hopping).
Techopedia vysvětluje Hyper Jumping Virtual Machine (VM Jumping)
Využití hyper skákání na virtuálním stroji je navrženo tak, aby ohrozilo virtuální počítač, který se potom používá k přístupu nebo spuštění útoků proti jiným virtuálním počítačům nebo hostitelům. To se obvykle provádí zaměřením a přístupem k méně zabezpečenému virtuálnímu počítači na hostiteli, který se pak používá jako startovací bod pro další útoky na systém.
Při některých závažných útocích mohou být ohroženy dva nebo více virtuálních počítačů a použity k zahájení útoků proti bezpečnějším hostům nebo hypervisoru. Kompromitovaný host může také využít nezabezpečené virtuální prostředí a rozšířit útok do několika sítí.
K těmto útokům může dojít:
- Nezabezpečené operační systémy, jako jsou starší verze systému Windows, které nemají moderní bezpečnostní funkce, jako je ochrana před jedovatými cookies, randomizace rozložení adres paměti a ztvrdlý zásobník
- Provoz VM do a z externí sítě využívá dvouvrstvý most, kde veškerý provoz prochází stejnou sadou karet síťového rozhraní (NIC). Útočník může přepínač přetížit a za účelem zachování jeho výkonu vypne přepínač všechny datové pakety na svých portech. Tato akce z něj dělá hloupého rozbočovače, přičemž spínač obvykle neposkytuje zabezpečení.
Hyper jumpingu virtuálního stroje lze zabránit pomocí různých metod, včetně:
- Seskupení a oddělení uplinků k oddělení provozu orientovaného na web od provozu databáze a zabránění databázovému serveru v přímém přístupu do interní sítě
- Použití soukromých sítí VLAN ke skrytí virtuálních počítačů před sebou a umožnění hostujícím strojům mluvit pouze s bránou
- Používání nejnovějších a nejbezpečnějších operačních systémů s nejnovějšími opravami zabezpečení
