Tests d’intégrité d’hyperviseurs de machines virtuelles à distance et assisté par le matériel - Archive ouverte HAL
Communication Dans Un Congrès Année : 2014

Tests d’intégrité d’hyperviseurs de machines virtuelles à distance et assisté par le matériel

Résumé

Les gestionnaires de machines virtuelles (ou VMM) sont de plus en plus utilisés dans le monde de l’informatique aujourd’hui (notamment, depuis l’engouement pour le Cloud Computing). Du point de vue de la sécurité, ces VMM peuvent constituer une cible de choix pour les attaquants, étant donné leur installation dans des couches logicielles très privilégiées. Afin de les sécuriser, de multiples solutions ont été proposées mais beaucoup de vulnérabilités ont été recensées également. Ces vulnérabilités peuvent cibler le logiciel, mais aussi les couches matérielles sous-jacentes. Nous proposons dans cet article une nouvelle méthode de tests d’intégrité à distance permettant de s’assurer efficacement de l’intégrité d’un logiciel tel qu’un VMM. Ce test ne reposant sur aucun logiciel exécuté directement sur le processeur de la machine, il ne peut être victime de vulnérabilités incluses dans les couches logicielles ou matérielles de la machine. Nous détaillons le principe de cette méthode, son fonctionnement ainsi qu’une implémentation en cours basée sur l’utilisation d’une carte PCI-Expresss dédiée.
Fichier principal
Vignette du fichier
SSTIC2014-Article-tests_dintegrite_dhyperviseurs-morgan_alata_nicomette.pdf (689.2 Ko) Télécharger le fichier
Origine Fichiers éditeurs autorisés sur une archive ouverte

Dates et versions

hal-01493450 , version 1 (24-03-2017)

Identifiants

  • HAL Id : hal-01493450 , version 1

Citer

Benoît Morgan, Eric Alata, Vincent Nicomette. Tests d’intégrité d’hyperviseurs de machines virtuelles à distance et assisté par le matériel. Symposium sur la sécurité des technologies de l'information et des communications, Jun 2014, Rennes, France. ⟨hal-01493450⟩
199 Consultations
737 Téléchargements

Partager

More