در حال بارگزاري ويديو ...

شکستن بی سر و صدا ASLR روی Cloud

برای کاهش ردپای حافظه و افزایش مقرون به صرفه بودن ماشین های مجازی (VMs)، در cloud از memory deduplication استفاده می شود. Memory deduplication در جستجو صفحاتی از حافظه با محتوای مشابه بوده تا آن ها در یک صفحه فقط-خواندنی / Read-only ادغام کند. نوشتن در این صفحات به علت Memory Protection گران تمام می شود. نفوذگر می تواند تشخیص دهد که آیا این صفحه تا به حال به اشتراک گذاشته شده است یا خیر. با این اتفاق ، ما به سادگی می توانیم دچار یک حمله که باعث نشت تصادفی آدرس پایه  از کتابخانه ها و فایل های اجرایی نقشه برداری در فرآیندهای همسایه ماشین های مجازی بشود ، بشویم..

دانلود “شکستن بی سر و صدا ASLR روی Cloud” Silently_Breaking_ASLR_In_The_Cloud.rar – Downloaded 106 times –

ارسال نظر

ایمیل شما منتشر نخواهد شد. پر کردن ورودی ها الزامی است. *

*

4 × چهار =