[論文レビュー] Virtualization Technology: Cross-VM Cache Side Channel Attacks make it Vulnerable

Alan Litchfield, Abid Shahzad|arXiv (Cornell University)|Jun 4, 2016

Security and Verification in Computing参考文献 9被引用数 11

ひとこと要約

この論文は、仮想化技術が、悪意ある共存する仮想マシン（VM）が共有CPUキャッシュを悪用して機密データ（暗号鍵など）を漏洩させる可能性があるクロスVMキャッシュ側面チャネル攻撃に対して脆弱であることを示している。著者たちは攻撃手法を分析し、対策を評価し、共有クラウド環境における洗練された側面チャネル漏洩に対して、現在の防御策は不十分であると結論づけている。

ABSTRACT

Cloud computing provides an effective business model for the deployment of IT infrastructure, platform, and software services. Often, facilities are outsourced to cloud providers and this offers the service consumer virtualization technologies without the added cost burden of development. However, virtualization introduces serious threats to service delivery such as Denial of Service (DoS) attacks, Cross-VM Cache Side Channel attacks, Hypervisor Escape and Hyper-jacking. One of the most sophisticated forms of attack is the cross-VM cache side channel attack that exploits shared cache memory between VMs. A cache side channel attack results in side channel data leakage, such as cryptographic keys. Various techniques used by the attackers to launch cache side channel attack are presented, as is a critical analysis of countermeasures against cache side channel attacks.

研究の動機と目的

• 仮想化クラウドインfraストラクチャにおけるクロスVMキャッシュ側面チャネル攻撃の実現可能性と影響を調査すること。
• 共有CPUキャッシュリソースが、共存する仮想マシン間での隠れデータ漏洩を可能にする仕組みを分析すること。
• キャッシュ側面チャネル攻撃に対する現在の対策を評価し、その限界を特定すること。
• マルチテナントクラウド環境における仮想化技術が引き起こすセキュリティリスクを強調すること。
• 現在の防御策の批判的評価を行い、安全な仮想化のための改善策を提示すること。

提案手法

• 著者たちは、共存するVM間で共有されるL3キャッシュに注目して、現代の仮想化システムのアーキテクチャを分析している。
• 彼らは、キャッシュヒット/ミス時間の測定によって、VM間のメモリアクセスパターンを推定するタイミング側面チャネル技術の利用方法を詳述している。
• キャッシュ一貫性メカニズムを悪用する具体的な攻撃ベクトル（例：Prime+ProbeおよびFlush+Reload）を提示している。
• キャッシュパーティショニング、ランダマイゼーション、隔離技術などの既存の対策について、批判的なレビューを実施している。
• 実世界のクラウドシナリオにおけるこれらの防御策の有効性を評価するために、実証的分析と脅威モデリングを用いている。
• 著者たちは、2015年のオースラリア・ニュージーランド情報システム会議（Australasian Conference on Information Systems 2015）の先行研究（arXiv:1605.01032）を参照して、研究結果の文脈を明確にしている。

実験結果

リサーチクエスチョン

• RQ1 クロスVMキャッシュ側面チャネル攻撃は、仮想化環境における共有CPUキャッシュをどのように悪用するのか？
• RQ2 どのような特定の技術が、キャッシュタイミング側面チャネルを通じて暗号鍵のような機密データを抽出可能にするのか？
• RQ3 現在の対策は、クラウド仮想化環境におけるキャッシュ側面チャネル攻撃をどの程度効果的に防止できるのか？
• RQ4 既存の防御メカニズムに内在するアーキテクチャ的および実装上の制限は何か？
• RQ5 クラウドコンピューティングのマルチテナントモデルが、キャッシュベースの側面チャネル漏洩リスクをどのように拡大させるのか？

主な発見

• 共有L3キャッシュリソースのおかげで、クロスVMキャッシュ側面チャネル攻撃は、現実の仮想化環境でも実現可能かつ効果的である。
• Prime+ProbeやFlush+Reloadといったタイミングベースの側面チャネル技術を用いることで、攻撃者は高い成功率で暗号鍵を抽出できる。
• キャッシュパーティショニングやランダマイゼーションといった既存の対策は、洗練された攻撃条件下ではしばしば回避可能または無効である。
• 研究では、ハイパーバイザーレベルの隔離が、共存するVM間でのキャッシュベースのデータ漏洩を防止するのに不十分であることが判明した。
• 研究は、仮想化技術に内在する側面チャネル脆弱性のため、クラウドプロバイダが顕著なセキュリティリスクに直面していることを確認している。
• 本論文は、現在の防御策は不十分であり、クラウドインfraストラクチャにおいて、より強固な隔離メカニズムの開発が急務であると結論づけている。