VENOM, pericolo per cloud e virtual machine

Si tratta di una nuova minaccia "sistemica", una vulnerabilità presente in una componente inutilizzata di un popolare ipervisore open source che mette a rischio virtual machine e piattaforme cloud

Roma – Un ricercatore di sicurezza ha individuato una vulnerabilità all’interno di QEMU , ipervisore open source utilizzato in un buon numero di virtual machine per PC e su cloud e che condivide con dette piattaforme il rischio di un hacking completo della macchina host.

La falla, chiamata VENOM o Virtualized Environment Neglected Operations Manipulation , è stata scovata all’interno del controller del floppy disk virtuale di QEMU, un componente difficilmente utilizzato nelle moderne applicazioni virtualizzate ma comunque inizializzato su ogni virtual machine gestita attraverso l’ipervisore.

Un malintenzionato potrebbe, almeno in teoria, sfruttare la vulnerabilità (presente su QEMU sin dal 2004) per “sfuggire” all’ambiente virtuale e ottenere gli stessi privilegi di accesso del processo di QEMU, eseguire codice o accedere ai dati delle altre virtual machine presenti sullo stesso sistema.

Il rischio di VENOM è “sistemico” perché è indifferente al tipo di sistema operativo (Windows, Linux o altro) su cui gira l’ipervisore fallato, e soprattutto perché il suddetto ipervisore è usato in svariati prodotti di virtualizzazione open source come Xen e KVM. Anche i fornitori di servizi cloud sono a rischio.

In realtà al momento non è nota la disponibilità di un exploit eventualmente in grado di mettere a frutto la vulnerabilità di QEMU, e il suo adeguato sfruttamento appare tutto fuorché immediato. Le maggiori aziende che operano in ambito cloud come Amazon, Microsoft (che ha il suo Hyper-V immune a VENOM) e altri dicono di aver già risolto il problema.

Il rischio (ipotetico) perdura per i fornitori di servizi cloud di piccole e medie dimensioni, con buona pace di chi sostiene che le nuvole telematiche rappresentano una garanzia di sicurezza per i dati e le applicazioni dei clienti/abbonati.

La potenziale pericolosità di VENOM ha portato i ricercatori a confrontare la nuova vulnerabilità con Heartbleed , la falla individuata nella libreria crittografica OpenSSL che tanto ha fatto parlare di sé nei mesi scorsi. Il paragone non è pertinente perché i rischi di VENOM sono enormemente inferiori rispetto a Heartbleed, rassicurano i ricercatori.

Alfonso Maruccia

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • Uto Uti scrive:
    Ma noooo!
    Ma XXXXX Dio, ma come si fa il craudfanfing? XXXXX XXXXXXX!
  • Bazzunca scrive:
    Parassiti
    Al posto di inventare nuove cose, l'europina (fa rima con rapina) "medita" di tassare ciò che crea ricchezza anche in europa, "dimenticando" che esistono le imposte dirette (eh si, non siete tassati al 50 percento, ma praticamente al 100 percento) che sono proporzionali alla spesa, a sua volta proporzionale alla ricchezza.Che pagliacci parassiti.Fosse per l'europa saremmo ancora nel medioevo tecnologico...
  • kick scrive:
    kikckstarter
    Quella di kickstarter non è altro che una vendita anticipata, quindi applicare l'IVA non è altro che far rispettare la legge attuale e mettere tutti sullo stesso piano dal punto di vista della concorrenza. Chi aggira le tassa fa concorrenza sleale.
    • Super scrive:
      Re: kikckstarter
      - Scritto da: kick
      Quella di kickstarter non è altro che una vendita
      anticipata, quindi applicare l'IVA non è altro
      che far rispettare la legge attuale e mettere
      tutti sullo stesso piano dal punto di vista della
      concorrenza. Chi aggira le tassa fa concorrenza
      sleale.non conosco i dettagli legali e non sono un avvocato ma di fatto sei un investitore e non un cliente non hai nessuna garanzia per esempio.
      • kick scrive:
        Re: kikckstarter
        Quando ti fermi alla prima riga pubblicitaria ti bevi tutte le XXXXXXXte che ti propinano.Leggi fino in fondo le condizioni. Vai a vedere bene i dettagli. I soldi che dai via kickstarter non ti danno nassun titolo sull'azienda. Comprare azioni o altri diritti via kickstarter te lo scordi. Tutto quello che fai è dare un sostegno ad una azienda comprando da loro sulla fiducia.Legalmente sei un cliente e quindi è giusto pagare l'IVA.
        • Sg@bbio scrive:
          Re: kikckstarter
          Trolleggio.
        • albedo_non_ loggato scrive:
          Re: kikckstarter
          - Scritto da: kick
          Quando ti fermi alla prima riga pubblicitaria ti
          bevi tutte le XXXXXXXte che ti
          propinano.
          Leggi fino in fondo le condizioni. Vai a vedere
          bene i dettagli. I soldi che dai via kickstarter
          non ti danno nassun titolo sull'azienda. Comprare
          azioni o altri diritti via kickstarter te lo
          scordi. Tutto quello che fai è dare un sostegno
          ad una azienda comprando da loro sulla
          fiducia.
          Legalmente sei un cliente e quindi è giusto
          pagare
          l'IVA.Teoricamente tutti quegli introiti dovrebbero essere considerati come donazioni.Comunque sia si stanno letteralmente dando la zappa sui piedi.Vorrà dire che prossimamente, aprire un progetto in croudfunding, converrà sicuramente farlo esclusivamente dall'estero.
    • xcaso scrive:
      Re: kikckstarter
      Concorrenza sleale su un prodotto che non ha ancora visto la luce sul mercatomi fa un po' ridere, sorry.
    • Funz scrive:
      Re: kikckstarter
      - Scritto da: kick
      Quella di kickstarter non è altro che una vendita
      anticipata, quindi applicare l'IVA non è altro
      che far rispettare la legge attuale e mettere
      tutti sullo stesso piano dal punto di vista della
      concorrenza. Chi aggira le tassa fa concorrenza
      sleale.vuol dire spararsi nelle pa**e.Che nel tuo caso individuale sarebbe pure opportuno e auspicabile, ma a livello di economia contintentale non mi sembra una cosa molto intelligente...
  • xcaso scrive:
    zero stupore
    Bhé dai, strappare nà coscetta ai pulcini aiuta gli affamati.
  • eheheh scrive:
    Peggio di Darth Vader
    l'europa è peggio di Darth Vader
    • ehehehehehe heh scrive:
      Re: Peggio di Darth Vader
      - Scritto da: eheheh
      l'europa è peggio di Darth Vadereheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheh
  • Ospite scrive:
    Si colpisce dove si può
    Non potendo tassare i big che possono schierare avvocati che lavorano 24/7 per trovare i buchi legislativi e non volendo chiudere questi buchi, pensano di tassare chi non può difendersi, cioè le startup che tentano di emergere cercando finanziamenti fuori dal sistema di strozzinaggio legalizzato (leggi banche).Ottimo lavoro, Europa!
  • Giboldo scrive:
    Pena
    Non sono religioso, ma se dovessi definire la burocrazia e il fisco europei li definirei satanici .E' opprimente l'inutilità di questo regime che non è capace di proporre niente, ma solo di reprimere.Oltreoceano inventano, i parassiti europei usano e (si) tassano.CHE SPENA
    • Izio01 scrive:
      Re: Pena
      - Scritto da: Giboldo
      Non sono religioso, ma se dovessi definire la
      burocrazia e il fisco europei li definirei
      <i
      satanici </i
      .
      E' opprimente l'inutilità di questo regime che
      non è capace di proporre niente, ma solo di
      reprimere.
      Oltreoceano inventano, i parassiti europei usano
      e (si)
      tassano.
      CHE SPENANuova definizione di ossimoro: "Bruxelles medita di <b
      tassare </b
      i sistemi di microfinanziamento <b
      per attrarre investimenti </b
      online".Forse la mossa ha anche una sua logica, ma che un aumento delle tasse attiri investimenti, proprio non l'avevo mai sentito :D
      • Ciccio scrive:
        Re: Pena
        (metodi di finanziamento che servono ad attrarre investimenti)". Spero di essermi spiegato, più o meno.Ciao!
      • Giboldo scrive:
        Re: Pena
        Già.La stessa cosa che fa il governo italiano, che attira investimenti distruggendo la ricerca, alzando le tasse a livelli che le gabelle medievali erano in confronto piccoli prelievi, alzando i contributi Inps, e alzando l'IVA al 22 percento.Un sistema organico di crescita, non c'è che dire...
        • collione scrive:
          Re: Pena
          mannòòòò, è colpa dell'evasore fiscalenon li senti Renzi, Monti, Letta? tutta gente con pensioni a 4 zeri eh!?!
        • anverone99 scrive:
          Re: Pena
          - Scritto da: Giboldo
          Già.
          La stessa cosa che fa il governo italiano, che
          attira investimenti distruggendo la ricerca,
          alzando le tasse a livelli che le gabelle
          medievali erano in confronto piccoli prelievi,
          alzando i contributi Inps, e alzando l'IVA al 22
          percento.
          Un sistema organico di crescita, non c'è che
          dire...[yt]te7XM8RCfxQ[/yt]
      • sdnjakhd222 eggwyu scrive:
        Re: Pena
        - Scritto da: Izio01
        Nuova definizione di ossimoro: "Bruxelles medita
        di <b
        tassare </b
        i sistemi di
        microfinanziamento <b
        per attrarre
        investimenti </b

        online".No, è che tamburrino fa rima con cretino, tutto qui.
        • bartezzaghi scrive:
          Re: Pena
          - Scritto da: sdnjakhd222 eggwyu
          - Scritto da: Izio01


          Nuova definizione di ossimoro: "Bruxelles medita

          di <b
          tassare </b
          i sistemi di

          microfinanziamento <b
          per attrarre

          investimenti </b


          online".


          No, è che tamburrino fa rima con cretino, tutto
          qui.un giudizio severo ma vero.e ho fatto la rima pure io.e pure una sciarada (6, 2, 4)un giudizio xxyyyy xx yyyy.soluzione: severo, se, vero
Chiudi i commenti