您的位置：网站首页 > 电器维修资料网 > 正文 >
云存储潜在的信息窃取风险
来源： 日期：2013-11-20 18:38:37 人气：标签：
云计算发展如此迅速的一个原因是企业能利用大型电脑公司的规模效应来省钱，前者取代了先前的小范围运行模式。但是RSA的 新研究结果可能暂缓了公司、政府部门未来大规模转移系统到云存储的计划。这一实验动摇了云计算 基础的构想，也就是用户的数据和其他用户的数据是完全独立的。但是实际上，一台虚拟的机器提供了类似于实体电脑的系统，允许你在上面安装使用软件，所有的用户正在同一台复杂的仓库式电脑上进行操作。Juels的攻击软件打破了这个独立数据的假象。他发现，由于在同一实体设备商的虚拟电脑共同分享着资源，其中一个使用者的操作就会影响到其他人的使用情况。正因如此，控制着一台虚拟电脑的攻击者就能窃取存储在云端处理器内存里的数据，而这个内存是用来记忆 近使用的数据。“虽然理论上每个人的数据看起来是独立分离的，但是虚拟设备可以通过共同资源的分享来进行任何操作。”Juels谈道。
这个由Juels开发的攻击软件具有优先进入实体处理器的特性，它可进入高速缓存器去搜寻用来计算出受害用户的邮箱密匙的内容，通过收集上千条线索， 终软件将完全破译攻击目标的密码。虽然这是一个非常复杂的过程，但是研究人员建议云计算的提供者和用户应该认真对待这潜在的危险。Juels已经将实验结果通知了亚马逊公司。
MIChael Bailey，密西根大学计算机安全研究员提到，此次软件攻击的是一个叫做GNUP隐私保护的邮箱密码程序，这是一项已知有安全隐患的程序，而实验并没有在真正的商业云计算环境中实施。但是他同时指出，这项研究结果非常重要，对其他研究人员包括真正潜在的攻击者来说证明了此类攻击的实际操作性。“我个人非常兴奋，因为终于有人证明了此类攻击的可行性，同时提醒人们去研发更为安全的版本。”Bailey提到更值得关注的是攻击软件可能给网上购物带来的危害，虽然这样的操作本身很具挑战性。
【看看这篇文章在百度的收录情况】
相关文章
- 上一篇： 显存和游戏分辨率有何联系
- 下一篇： 美开发出新型石墨烯微型传感器 可检测大气层微量元素
0731-85579057 ，
