Гипервизор, используемый в Amazon EC2 и Rackspace Cloud, взломали

В гипервизоре Xen нашли брешь

2 октября 2014 года эксперты обнаружили ошибку безопасности в гипервизоре Xen. Брешь позволяет вредоносным виртуальным машинам читать данные других гостей, доступных в виртуальной среде.

Используя брешь CVE-2014-7188, хакер может считывать данные виртуальных машин, работающих на одном и том же железе и управляемых Xen. По словам создателей софта, проблема в том, что диапазон MSR (моделезависимые регистры) для APIC использования в модели доступа x2APIC насчитывает 256 MSR. Код Hypervisor, который эмулирует доступы чтения и записи к этим моделезависимым регистрам, ложно охватывал 1024 MSR.

Несмотря на то, что записные пути эмуляций созданы так, чтобы доступ к дополнительным MSR не вредил остальным, путь чтения может добраться до памяти за пределами единой страницы для APIC эмуляции. В результате бага работа компьютера может быть нарушена или получена информация из виртуальной машины или самого гипервизора.

Xen – open-source решение для виртуальных частных серверов. Его используют в работе таких облачных сервисов, как Amazon EC2 и Rackspace Cloud.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышел новый релиз защищенного дистрибутива Securonis Linux

Вышел новый релиз защищённого дистрибутива Securonis Linux 3.0. Помимо обновлений основных пакетов и устранения ошибок и уязвимостей, он включает расширенный набор инструментов, ориентированных на обеспечение конфиденциальности и безопасности данных.

Разработчики назвали изменения в этом выпуске «наиболее масштабными за всю историю проекта». В отличие от Kali Linux, предназначенного в первую очередь для специалистов по информационной безопасности, Securonis ориентирован на пользователей, уделяющих внимание защите персональных данных.

Обе системы основаны на пакетной базе Debian Testing и используют ядро версии 6.12. В Securonis 3.0 полностью отказались от окружения рабочего стола GNOME в пользу MATE. Причины этого решения не уточняются. Kali Linux также отказался от GNOME в качестве основного десктопа в 2019 году.

Оба дистрибутива доступны для использования как в live-режиме с установочного носителя, так и для установки на жёсткий диск. При этом Securonis поддерживает только архитектуру x86-64, тогда как Kali Linux можно запускать и на ARM-платформах. Также доступны образы виртуальных машин с предустановленной Kali Linux.

В состав нового релиза Securonis вошли почти два десятка специализированных инструментов. В их числе — утилиты для шифрования и безопасного удаления файлов, средства защиты сетевого трафика, компоненты для нейтрализации известных вредоносных программ, менеджер паролей и браузер с расширенными механизмами защиты от отслеживания.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru