Introducing Blue Pill
Kernel, Hypervisor, Virtualization, Trusted Computing and other system-level security stuff All the current rootkits and backdoors, which I am aware of, are based on a concept. For example: FU was based on an idea of unlinking EPROCESS blocks from the kernel list of active processes, Shadow Walker was based on a concept of hooking the page fault handler and marking some pages as invalid, deepdoor
「仮想環境のセキュリティ」にまつわる誤解を解く
最近はさまざまな場面において「仮想化」に関する情報が取り上げられている。企業における導入状況から考えても、既に仮想化ソリューションは実用段階に入ったといえるのではないだろうか。 「仮想環境におけるセキュリティ対策」の前編である今回は、特に取り上げられることが多いVMwareおよびMicrosoftの製品に焦点を絞り、仮想化環境の最近の傾向ならびに両社の製品の基本的な構造を述べた上で、セキュリティ対策の注意点について説明する。 仮想化環境に関する動向 2008年前半までは、仮想化ソリューションというと「VMware ESX」や「VMware Server」が注目され、多くの話題が取り上げられていた。これに対し米Microsoftは、2008年6月下旬からWindows Server 2008の一機能として「Windows Server 2008 Hyper-V」のリリースを開始し、7月上旬か
もし仮想OSが狙われたら――セキュリティ脅威対策の具体像
前編「仮想環境のセキュリティにまつわる誤解を解く」では、仮想化製品の最近の動向や基本的な構造、仮想環境でのセキュリティ対策の必要性について説明した。後編の今回は、仮想OS上で実現するセキュリティ対策について具体例や注意点を説明し、今後の展望にも触れたい。 仮想OSへのセキュリティ対策とは 前編で簡単に説明したが、仮想OSに適用すべきセキュリティ対策は、物理マシンにインストールしたOSが必要とするセキュリティ対策と変わることはない。例えば、仮想環境である／ないにかかわらず、サーバOSに適用すべきセキュリティ対策は以下の3点が挙げられる。 必要のないコンポーネントはインストールしない OSに搭載されているセキュリティ対策機能を活用する セキュリティ対策ソフトを導入する 1の具体例は、「Webサービスの利用予定がないWindowsサーバOSでは、IIS（Internet Information
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Vyatta.org | The Open Source Networking Community
Bugtraq
Bugtraq
BH07-VTX.key
Blue Pill: The first effective Hypervisor Rootkit
SubVirt: Implementing malware with virtual machines Samuel T. King Peter M. Chen University of Michigan {kingst,pmchen}@umich.edu Yi-Min Wang Chad Verbowski Helen J. Wang Jacob R. Lorch Microsoft Research {ymwang,chadv,helenw,lorch}@microsoft.com Abstrac
Hardware Virtualization Rootkits
Gartner Login
Citrix Systems » Application delivery features of Xenapp by Edition
高セキュリティ機能を実現する次世代OS環境の開発実施について 平成18年5月23日 内閣官房情報セキュリティセンター (NISC)