Memory Deduplication, Cache-based Side-Channel Attacks, une menace réelle en environnement virtualisé ?

Diplôme Master Memory Deduplication, Cache-based Side-Channel Attacks, une menace réelle en environnement virtualisé ? fre 2022-08-31 2022-08-31 author Chassot Sébastien 0000-0003-2030-694X 527682 director Solana Eduardo 28093 93 Depuis plusieurs décennies, les Side-Channel Attacks (SCA) sont considérées comme une menace potentielle pour la sécurité des systèmes d'information. Ces attaques s'opèrent via une multitude de canaux physiques tels que la consommation électrique avec les Po- wer Analysis (PA), des mesures de temps d'accès ou d'exécution avec les Timing Attacks (TA) ou des mesures passives/actives sur les temps d'accès à différents niveaux de cache avec les Cache-based Side-Channel Attacks (CSCA). Avec la virtualisation de plateforme, plusieurs guests co-résident sur un même host. La virtualisation est censée garantir une isolation complète entre VMs. Une potentielle porosité a été décrite via des CSCA. Un processus malicieux pourrait inférer le contexte d'exécution d'autres processus en agissant sur les différents caches logiciels ou matériels. Cette menace touche-t-elle la virtualisation ? Une seconde famille d'attaques par memory deduplication (MD), elle aussi violant le prin- cipe d'isolation a elle été démontrée. L'hyperviseur KVM (Kernel-based Virtual Machine) implémente un cache logiciel appelé KSM (Kernel Same-page Merging) représentant un risque potentiel. Nous proposons un outil de mesure composé d'un hyperviseur utilisant l'API de KVM et de VMs bare-metal pour ; quantifier ce risque en condition réelle, évaluer la portée des attaques par memory deduplication et CSCA sur les systèmes d'information en tenant compte du comportement du processeurs par rapport à l'implémentation logiciel (kernel, VMM, système guest). KVM Qemu Memory deduplication KSM Virtualization Side Channel Attacks (SCA) Cache-based Side Channel Attacks (CSCA) Dewey 025.063 32 Département d'informatique 18 false d8e8081c-414e-485a-960a-d75e80f9d12a Master thesis Restricted these_csca_chassot_08.2022-v1.1.pdf 1461384 application/pdf restrictedAccess Faculté des sciences / Département d'informatique

Title	Published in	Access level	OA Policy	Year	Views	Downloads

Memory Deduplication, Cache-based Side-Channel Attacks, une menace réelle en environnement virtualisé ?				2022	115	3

Archive ouverte UNIGE

Chassot, Sébastien

account_balance Affiliation entities

Affiliation entities