河南夢之網網絡科技有限公司
夢之網科技出品
掃描關注夢之網科技微信公眾賬號

掃小程序碼聯系客服

騰訊Blade Team發現云虛擬化平臺逃逸漏洞-鄭州網站建設

夢之網科技?2019-10-10?文章動態?

隨著云技術的快速發展和迭代更新,各行各業都在“云”中快速成長,安全性顯得尤為重要。而云時代軟硬件的“云交互”,對安全來說也意味著新的挑戰。

近日,騰訊Blade Team團隊在針對云上虛擬化安全研究中,發現了主流虛擬化平臺QEMU-KVM的嚴重漏洞,攻擊者利用該漏洞在一定條件下可通過子機使母機崩潰,導致拒絕服務,甚至完全控制母機和母機上其他商戶虛擬機。據悉,這個漏洞很可能將影響到Google、Amazon等國際公司及國內眾多知名廠商。

這是發生在云上的一場“越獄”。虛擬機相當于母機上的一個隔離進程,黑客通過漏洞控制母機,實現了從虛擬機到母機上的“越獄”。通過這樣“成功的越獄”,黑客借此將可實現對母機上所有虛擬機的批量操作。

Blade Team已把該漏洞上報給了linux kernel官方,該漏洞同時被國家信息安全漏洞共享平臺(CNVD)收錄,綜合評級為“高危”。

截至目前,Blade Team已聯合騰訊云虛擬化開發團隊協助linux kernel官方完成漏洞測試和修復,社區及相關廠商也已相繼發布安全公告和修復版本。

以點帶面:拿下一個漏洞,控制整個母機

以往漏洞更多是存在于用戶態層面,此次Blade Team發現的QEMU-KVM漏洞則存在于虛擬化母機內核層面。這方面不僅鮮少有人成功攻破,而且涉及的權限、造成的影響比用戶態層面都要大很多,可以讓整個服務器癱瘓,甚至控制母機內核,進而影響服務器上所有商戶的業務。

Blade Team技術負責人Cradmin介紹說,虛擬化平臺QEMU-KVM的vhost內核模塊存在一個緩沖區溢出漏洞,可在虛擬子機熱遷移場景下觸發。熱遷移是云服務廠商為了解決機器故障或優化計算資源的常見操作,可能每天都會進行。攻擊者可以借此機會,通過漏洞實現虛擬機逃逸攻擊,操縱子機使母機內核崩潰或在物理機內核中執行惡意代碼,進而完全控制母機。

云上商戶本各自處在互不影響的虛擬機之中,但該漏洞一旦被黑客利用,就可以實現云端“越獄”,控制母機,進而對云平臺上的眾多商戶產生影響。

值得一提的是,各云廠商的熱遷移實現機制并不完全相同,不排除存在這樣的攻擊場景:即使云廠商沒有進行主動的熱遷移,黑客如果購買了相應的虛擬機,也可通過造成母機過載,主動誘發熱遷移,借此完成“虛擬機-母機-云上其他商戶”的攻擊鏈路。這樣由點到面的損失,特別是在to B領域,將極為嚴重。

烏云籠罩:國內外眾多知名廠商或受波及

然而,該漏洞造成的危害不僅于此。

QEMU-KVM作為云廠商廣泛使用的主流虛擬化平臺,國內外主流廠商均在使用中,其中不乏Google、Amazon等這樣的國際知名廠商,國內眾多頭部廠商也在廣泛使用中。

可以想象,一旦這樣的虛擬機內核逃逸漏洞被黑客利用,將會波及到多少公司,又將波及多少用戶的信息財產安全。

Blade Team在發現該逃逸漏洞后,已把該漏洞上報給了linux kernel官方,并聯合騰訊云虛擬化開發團隊,協助kernel社區對其進行測試和修復,同時Blade Team也按照社區規范對漏洞細節進行了負責任的披露(Blade Team官網披露詳情:https://blade.tencent.com/achievements/v-ghost/)。

騰訊Blade Team發現云虛擬化平臺逃逸漏洞-鄭州網站建設

截至目前,Linux內核主線已將騰訊云提交的安全補丁納入官方版本對外發布,其他發行版廠商(RedHat/Ubuntu等)也已相繼發布安全公告和修復版本。

該漏洞同時也被國家信息安全漏洞共享平臺(CNVD)收錄(https://www.cnvd.org.cn/webinfo/show/5233),后者對該漏洞的綜合評級為“高危”。

整裝待發:Blade Team為云上安全保駕護航

這是騰訊Blade Team在云上安全護衛征程上的又一重要發現。

騰訊Blade Team由騰訊安全平臺部創立,致力于互聯網前沿技術安全研究。自成立以來,Tencent Blade Team已經發現了谷歌、蘋果、亞馬遜、微軟等多個國際知名廠商100多個安全漏洞,得到互聯網行業、廠商以及國際安全社區的廣泛認可。

產業互聯網時代,“上云”已經成為各行各業數字化轉型過程中的關鍵一步,云安全不容忽視。Cradmin表示,騰訊Blade Team希望通過對互聯網前沿攻防技術的研究,和眾多廠商一起,共同助力提升云生態安全能力,為云上安全保駕護航。

文章關鍵詞
騰訊
linuxkernel
虛擬機
虛擬化
漏洞
急速赛车国语 基金怎么怎么赚钱的 做知识产权能赚钱吗 有什么转qq空间赚钱的app 贪玩游戏运营团队挂机能赚钱吗 哪个银行理财比较赚钱 热血盛大传奇如何挂机赚钱 豆瓣阅读长篇小说怎么赚钱 天刀的赚钱方法 现在上海做点什么小生意能赚钱 大数据行业靠什么赚钱 网上动画接任务赚钱吗 fifa18 sbc能赚钱吗 的士赚钱还是滴滴 在哪里可以发帖子赚钱 新倩女哪个职业最赚钱 听音乐赚钱中文网站