麼得标题

主机虚拟化的安全威胁

1. 虚拟机信息窃取和篡改

这个实际上是说Hypervisor脆弱性引入的安全威胁，因为Hypervisor本身的脆弱性不可避免。

是否记得曾经虚拟化过的邮件服务器或者薪酬支付系统?如果拥有访问虚拟化工作环境管理员权限，就可以轻松地进入该虚拟化工作环境，并且窃取所有的数据，而又不会留下任何痕迹。从数据中心偷走一个物理服务器是非常困难的，并且也很容易被人发现。但是无论在任何位置都可以通过网络偷窃一台虚拟机，把该虚拟机装在闪存盘中就可以轻易地带走。

2. 虚拟机逃逸

虚拟机逃逸指的是攻击者在已控制一个VM的前提下，通过利用各种安全漏洞攻击Hypervisor。典型案例：蓝色药丸、CloudBurst。

逃逸的后果：

安装Hypervisor级后门;
拒绝服务攻击;
窃取数据;
控制其他VM;
3. Rootkit攻击

Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息，比较多见到的是Rootkit一般都和木马、后门等其他恶意程序结合使用。Rootkit的三要素就是：隐藏、操纵、收集数据。

Rootkit 本身不会像病毒或蠕虫那样影响计算机的运行。攻击者可以找出目标系统上的现有漏洞。漏洞可能包括：开放的网络端口、未打补丁的系统或者具有脆弱的管理员密码的系统。在获得存在漏洞的系统的访问权限之后，攻击者便可手动安装一个 Rootkit。这种类型的偷偷摸摸的攻击通常不会触发自动执行的网络安全控制功能，例如入侵检测系统。

4. 分布式拒绝服务攻击

分布式拒绝服务(DDoS，Distributed Denial of Service)攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。 这种攻击方式可分为以下几种：

通过使网络过载来干扰甚至阻断正常的网络通讯;
通过向服务器提交大量请求，使服务器超负荷;
阻断某一用户访问服务器;
阻断某服务与特定系统或个人的通讯。
5. 侧信道攻击

芯片在运行的时候，由于数据或者逻辑的不同，内部的晶体管通断是有区别的，通过这个区别来确定程序内部的数据或者指令，就是侧信道攻击。获取这个区别有很多方法，比如在芯片的GND引脚处获取电压，通过探针去截取芯片辐射的变化等等。

侧信道攻击近几年也在智能硬件的攻击上被使用，比如2016年，就有人使用SPA(另一种侧信道攻击方法)攻击了一个智能保险箱。其实，侧信道攻击对于运算单一，时钟频率低(时钟频率低这点很重要)的设备中的加密攻击是很有效的。