flip feng shui - geheugen manipulatie van buur-VPSen

[visser]

All,

Interessant om te lezen :

https://www.vusec.net/projects/flip-feng-shui/

https://www.ncsc.nl/actueel/factsheets/factsheet-virtualiseer-met-verstand.html

korte samenvatting :
Als memory deduplicatie actief is, kan een aanvaller stukjes geheugen welke gedeeld worden door andere VMs op dezelfde host manipuleren.

De aanval berust op 'rowhammer' waarbij dram bits geflipped kunnen worden zonder dat de processor schrijft naar de adressen van deze bits .
Omdat de processor niet schrijft , treed de normale ont-duplicatie (Copy on Write) niet in werking .

De proof of concept van de onderzoekers is blijkbaar goed/precies genoeg om bits te flippen van ssh keys.

[dennis0162]

Voor KVM zou ksmtuned uitschakelen voldoende moeten zijn:

systemctl disable ksmtuned

Reboot is wel noodzakelijk volgens mij.

Via cat /sys/kernel/mm/ksm/pages_sharing kan je kijken of KSM enabled is.

[virtuality]

Voor zover ik kan vinden beschikt Hyper-V niet over systeem wijde deduplicatie van memory. Alleen binnen een VM vind wat optimalisatie plaats. Dus op Hyper-V is deze kwetsbaarheid niet van toepassing.
VMware heeft lang geleden al geadviseerd dit uit te zetten en zet het default uit. Zo te lezen omdat de eerdere Side Channel aanvallen al serieus genoeg waren
https://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2080735

[systemdeveloper]

Toch wel 1 van de coolste manieren om gehackt te worden in tegenstelling tot de gangbare wachtwoordjes pikken of crappy wordpress plugin.

Dit is een hackniveau dat mijn respect wel heeft eigenlijk. Als je mijn ssh key te pakken krijgt/kunt uitbuiten door wat bitflippen... kudo's!