Virtualization Security: botta e risposta su Blue Pill

Virtualization Security: botta e risposta su Blue Pill — Tue, 09 Sep 2008 15:55:28 GMT

PingBack from http://www.grabbernews.com/virtualization-security-botta-e-risposta-su-blue-pill-17073.html

re: Virtualization Security: botta e risposta su Blue Pill

gnoccaSenzaTesta — Wed, 10 Sep 2008 12:51:59 GMT

secondo me questi discorsi dei rootkit invisibili non hanno senso perchè prima di chiedersi se si possono rilevare, occorre chiedersi come entrano nel sistema Quindi a meno che non cii sono falle di sicurezza, a meno che non si ottengono privilegi di amministratore, o a meno che non si ha già accesso fisico alla macchina, nessun rootkit può insinuarsi nel sistema operativo e di fatto bluepill è uguale a qualsiasi altro malware.

re: Virtualization Security: botta e risposta su Blue Pill

Simone — Wed, 10 Sep 2008 23:55:30 GMT

Beh, certo, se il software fosse perfetto e se le persone che lo gestiscono non sbagliassero nulla... :-P

A parte gli scherzi, la presentazione non parla di sostituire l'hypervisor, ma di insinuare un qualcosa al di sotto di esso sfruttando una vulnerabilità: nel caso specifico un overflow nel FLASK Module di Xen.

Chissà se l'approccio VMSafe sarà efficace nel prevenire certi attacchi (fornisce API per controllare CPU/Storage/Memoria/Network delle VMs a livello di Hypervisor); non è che anche MS si sta muovendo in questa direzione? ;-)

re: Virtualization Security: botta e risposta su Blue Pill

FrancescoB — Tue, 16 Sep 2008 12:44:07 GMT

Curioso come due persone che stimo moltissimo come Steve Riley e Joanna Rutkowska possano entrare in conflitto senza saperlo. Io ho visto la documentazione e le demo di Black Hat come anche l'intera presentazione di Steve Riley. Direi che zdnet ha completamente decontestualizzato l'intervento di Steve e che la Rutkowska abbia fatto ciò di cui accusava "Mr Riley". Se fosse andata a vedere la sessione avrebbe capito immediatamente ed avrebbe evitato un post decisamente fuoriluogo e con quel tono da saccente che poco si adatta alla situazione.

re: Virtualization Security: botta e risposta su Blue Pill

Feliciano Intini — Tue, 16 Sep 2008 16:54:46 GMT

Hai proprio ragione Francesco, un altro classico esempio del sensazionalismo ormai presente anche nella stampa tecnica... :-(