Clouds/Big Data @ Inria - EuroCloud France

La virtualisation n’est pas la sécurité !L’isolation n’est pas aussi forte que ce qu’on pourrait penser;Whispers in the Hyper-space: High-speed Covert Channel Attacks in the Cloud, Z. Wuand al., Usenix Security 2012Observer la consommation de ressources des autres machinesvirtuelles (side-channel attack);⇒ Fonctionne sur public CloudResource-Freeing Attacks: Improve your Cloud Performance (At your Neighbor’sExpense), V. Varadarajan and al, ACM CCS 2012Récupérer et/ou modifier des données dans les ressources partagere.g. L2 Cache (covert channel);⇒ Vol de clef de cryptographie sur public CloudCross-VM Side Channels and their Use to Extract Private Keys, Y. Zhang and al., ACMCCS 2012J. Rouzaud-Cornabas (Inria) Recherche en Cloud à Inria 4 / 9