VirtualBox와 같은 가상 시스템에 "스펙트럼"보안 취약점이있을 수 있습니까? VM이 비 순차적으로 실행되는 것으로 생각되지만 결과를 읽기 위해 캐시를 들여다 볼 수는 없습니다.
가상 CPU의 캐시를 읽는 방법에 대한 설명이 있습니까?
4
예, 약간의 연구에 따르면 VMWare가 Spectre 및 Meltdown을 해결하기위한 패치를 출시했음을 확인할 수 있습니다. 게스트 OS는 또한 실제 하이퍼 바이저 (두 유형 모두)에 패치되어야합니다.
—
Ramhound
가상화 수준에 따라 다릅니다. 가상 CPU를 시뮬레이트하는 경우 안전 할 것입니다. 그러나 그것은 현대의 VM이하는 일이 아닙니다.
—
Bergi
@ jms 세부 사항은 내 답변에 링크 된 정식 게시물에 있습니다 :
—
Mokubai
Spectre works on a different level ... In this attack, the attacker tricks the speculative execution to predictively execute instructions erroneously. In a nutshell, the predictor is coerced to predict a specific branch result that results in asking for an out-of-bound memory access that the victim process would not normally have requested resulting in incorrect speculative execution. Then by the side-channel, retrieves the value of this memory. In this way memory belonging to the victim process is leaked to the malicious process.
@jms 가상화는 가능한 적은 추상화로 물리적 CPU를 사용하고 격리 및 추상화를 제공하기 위해 CPU 하드웨어에 의존하기 때문에 빠릅니다. 상황이 좋아
—
Mokubai
qemu그것이 아니므로 더 안전 할 것이다 에뮬레이션 할 수있는 하드웨어 CPU를하지만, 속도가 느린 많이 및 가상화 다릅니다.