Virtualization Security: botta e risposta su Blue Pill

In occasione dell'evento getVIRTUALnow, la giornata di lancio delle nuove soluzioni Microsoft sulla virtualizzazione di cui ha dettagliatamente parlato Giorgio, cade a fagiuolo il nuovo scambio a distanza di opinioni, riportato da ZDNet, sull'efficacia dell'attacco "Blue Pill" (che ricordo essere il proof-of-concept rootkit che usa tecniche di virtualizzazione per potersi totalmente celare, è qui il merito dell'annosa diatriba, alla vista del sistema operativo).

Approfittando del Teched in Australia Steve Riley ha messo in dubbio il fatto che tale attacco non sia di fatto rilevabile, posizione che viene ribadita anche da alcuni studi di ricerca.

A distanza, la Rutkowska ha subito confutato punto per punto le dichiarazioni di Steve Riley.

Non c'è dubbio, la discussione si sta infuocando!

Conosco abbastanza bene l'approccio di Steve Riley per escludere che abbia fatto quelle dichiarazioni senza essersi adeguatamente documentato sui veri risultati delle presentazioni all'ultimo Black Hat, come gli rimprovera la Rutkowska: mi aspetto di vedere presto un post sul suo blog, e allora vi aggiornerò.

Personalmente sono ancora in fase di studio su questi aspetti di virtualization security (per cui per ora non mi sbilancio), ma a parte questa interessante discussione sullo specifico attacco Blue Pill mi ha colpito la considerazione di Steve sul fatto che gli aspetti di virtualizzazione non cambiano di fatto l'approccio del professionista di sicurezza impegnato nell'hardening dei sistemi:

So where does that leave the security professional who manages these systems? According to Riley, exactly where they were before the rise of virtual machines. "You have to ask: is there malware on my system? You can be 100 percent certain there is no malware that you can detect, but less than 100 percent certain that there is no malware at all. Now, ladies and gentlemen, isn't this true of every computer we already have? There is no difference just because it's virtualisation. Riley warned the audience: "Don't let the hype machines cloud your understanding of what you need to do. Apply your knowledge to the next evolutionary step, but don't expect that everything you have learned is something you have to throw away."

Voi condividete?

Altri post/risorse correlate:

• Virtualizzazione per ottenere maggiore sicurezza sul client? Non per ora direi ...
• Virtualization TechCenter

Share this post :

Comment Notification

If you would like to receive an email when updates are made to this post, please register here

Subscribe to this post's comments using RSS