[论文解读] Virtualization Technology: Cross-VM Cache Side Channel Attacks make it Vulnerable

Alan Litchfield, Abid Shahzad|arXiv (Cornell University)|Jun 4, 2016

Security and Verification in Computing参考文献 9被引用 11

一句话总结

本文表明虚拟化技术容易受到跨虚拟机缓存侧信道攻击的影响，其中恶意共驻的虚拟机（VM）可利用共享CPU缓存窃取加密密钥等敏感数据。作者分析了攻击技术并评估了防御措施，结论是现有防御在共享云环境中的复杂侧信道泄漏面前仍显不足。

ABSTRACT

Cloud computing provides an effective business model for the deployment of IT infrastructure, platform, and software services. Often, facilities are outsourced to cloud providers and this offers the service consumer virtualization technologies without the added cost burden of development. However, virtualization introduces serious threats to service delivery such as Denial of Service (DoS) attacks, Cross-VM Cache Side Channel attacks, Hypervisor Escape and Hyper-jacking. One of the most sophisticated forms of attack is the cross-VM cache side channel attack that exploits shared cache memory between VMs. A cache side channel attack results in side channel data leakage, such as cryptographic keys. Various techniques used by the attackers to launch cache side channel attack are presented, as is a critical analysis of countermeasures against cache side channel attacks.

研究动机与目标

• 调查虚拟化云基础设施中跨虚拟机缓存侧信道攻击的可行性与影响。
• 分析共享CPU缓存资源如何使共驻虚拟机之间实现隐蔽的数据外泄。
• 评估现有针对缓存侧信道攻击的防御措施，并识别其局限性。
• 揭示多租户云部署中虚拟化技术带来的安全风险。
• 对当前防御措施进行批判性评估，并提出安全虚拟化改进方案。

提出的方法

• 作者分析现代虚拟化系统的架构，重点关注共驻虚拟机之间的共享L3缓存。
• 他们详细说明了如何通过测量缓存命中/未命中时间，利用计时侧信道技术推断跨虚拟机的内存访问模式。
• 本文提出了具体的攻击向量，如Prime+Probe和Flush+Reload，以利用缓存一致性机制。
• 对现有防御措施——如缓存分区、随机化和隔离技术——进行了批判性回顾。
• 研究通过实证分析和威胁建模，评估了这些防御在真实云场景中的有效性。
• 作者借鉴2015年澳大利亚及新西兰信息系统会议（Australasian Conference on Information Systems 2015，arXiv:1605.01032）的前期工作，以定位其研究发现。

实验结果

研究问题

• RQ1 跨虚拟机缓存侧信道攻击如何利用虚拟化环境中共享的CPU缓存？
• RQ2 哪些具体技术使攻击者能够通过缓存计时侧信道提取加密密钥等敏感数据？
• RQ3 当前防御措施在云虚拟化环境中在多大程度上能有效防止缓存侧信道攻击？
• RQ4 现有防御机制在架构与实现层面存在哪些局限性？
• RQ5 云计算的多租户模式如何加剧基于缓存的侧信道泄漏风险？

主要发现

• 由于共享L3缓存资源，跨虚拟机缓存侧信道攻击在真实虚拟化环境中具有可行性且效果显著。
• 攻击者可利用Prime+Probe和Flush+Reload等基于计时的侧信道技术，以高成功率提取加密密钥。
• 现有防御措施，包括缓存分区和随机化，常在复杂攻击条件下被绕过或失效。
• 研究发现，虚拟机监控器（Hypervisor）级别的隔离不足以防止共驻虚拟机之间的缓存数据泄漏。
• 研究证实，由于虚拟化技术固有的侧信道漏洞，云服务提供商面临重大安全风险。
• 本文结论认为，当前防御措施不足，云基础设施亟需更强大、更可靠的隔离机制。