蔡玉光:管中窥豹—小谈云平台虚拟化安全

互联网IDC圈1月7日报道,1月5-7日,第十届中国IDC产业年度大典(IDCC2015)在北京国家会议中心隆重召开。本次大会由中国信息通信研究院、云计算发展与政策论坛、数据中心联盟指导,中国IDC产业年度大典组委会主办,互联网IDC圈承办,并受到诸多媒体的大力支持。

成都创新互联公司是专业的金秀网站建设公司,金秀接单;提供成都做网站、网站制作,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行金秀网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!

中国IDC产业年度大典作为国内云计算和数据中心领域规模大、最具影响力的标志性盛会,之前已成功举办过九届,在本届大会无论是规格还是规模都"更上一层楼",引来现场人员爆满,影响力全面覆盖数据中心、互联网、云计算、大数据等多个领域。

奇虎360云安全架构师蔡玉光出席IDCC2015大会并在大数据应用与安全技术论坛发表主题为《管中窥豹—小谈云平台虚拟化安全》的精彩演讲。

蔡玉光

奇虎360云安全架构师蔡玉光

以下为蔡玉光演讲实录:   

很高兴来到论坛跟大家分享有关于云平台虚拟化安全的内容。我先自我介绍一下,我是来自360云安全团队的蔡玉光,目前在360负责安全架构,我个人接触信息安全十多年的时间,我有六年的安全从业经验,以前做过反病毒、主动防御研发的工作,做了一部分跟金融安全渗透测试跟web相关的开发。

我今天分享三点,一是什么是虚拟化,二是如何对虚拟化做渗透,三是做完穿透之后如何加固虚拟化平台。管中窥豹这个词是根据圣斗士里来的,圣斗士里都是通过羊肠小道看安全,对于虚拟化安全我不能看到全部,我虽然不能知道所有的问题,但是我可以知道它有没有问题。虚拟化是用软件的方式模拟实现原有的硬件功能、CPU、网卡、显卡、硬盘相关的,由于是软件实现的,它可以轻松实现复制、迁移。虚拟化层主要是wirtual hardware,实现了网卡、内存等一些软件的模拟实现,底下是连接的安全运维跟实际的虚拟机通道,Hypervisor,再往下是Host Operating System。利用一个漏洞穿透这个虚拟化平台,对于Venom这个漏洞,它就像黑衣人闯入IDC的大门,他只说了一句,Hello world,I am Venom!漏洞预警,Venom漏洞影响全球数百万虚拟机安全。福布斯说对了一句话,这个漏洞打开了云端的潘多拉魔盒,它不一定是潘多拉,但它打开了,这是关注虚拟化安全的一个点。

回到Venom这个漏洞,它是CrowdStrike的Jason发现的,这个漏洞CVE的编号非常OK,CVE-2015-3456。宿主由qemu memalign分配的,大小为512字节。后续围绕着宿主,如何覆盖宿主后面的东西。实际上MIMO宿主模拟这一区块,它有513个字节,不管怎么写怎么读,永远都跳不出这513个字节,因为有个复位的功能,跳出去或者超过大小之后就会复位过来,所以我们的攻击思路就是绕过复位这个标记,因为它是软件模拟了,所以这里体现了虚拟化安全的本质,在模拟的过程中实现软件代码是存在漏洞的。我们回过头看一眼patch,这可能不是很切除,但这个patch里基本围绕Reset的指令来做的,在准确的地方做Reset。由于是软模拟,有一堆对应的处理函数,经过分析跟宿主相关的有两个指令,一个是FD CMD READ JD。这是存在漏洞的,下标没有进行Reset。

按照我自己的理解总结一下虚拟化安全里需要做哪些东西。大致有三点,如果需要了解更多的话,大家可以直接找我。第一还是要深入到基础领域的安全,做基础领域的研究。基础领域的安全研究可以感受到要做的有这么几点,第一是要减少攻击面,VLAN不是存在于实际的云平台里,不会见过目前的云平台里提供软驱功能的模块,应该把它检查掉,尽量减少虚拟化软件的攻击面。第二,无论如何有可能被穿透,要做被穿透的准备,按照目前的惯例更多还是通过沙箱系统,虚拟化里需要有沙箱系统,沙箱系统是必备的。第三,整个云平台里,黑客关心的并不仅仅是数据,无论如何都在云端共舞,有尾巴的这个家伙不停地朝运维人员灌酒,这有可能是基础设备,他不只是想让你喝醉,他每时每刻都在想着你手中的那把钥匙。

这是我们团队的愿景,我们愿意为用户、企业构建安全的云,通过我们自己的技术研究、安全架构保证我们的用户在云里能待得更安心,谢谢大家!


当前名称:蔡玉光:管中窥豹—小谈云平台虚拟化安全
文章源于:http://myzitong.com/article/sogjjc.html