Google hat die Initiative kvmCTF ins Leben gerufen, bei der Sicherheitsexperten finanzielle Belohnungen für die Entdeckung von Schwachstellen im KVM-Hypervisor (Kernel-based Virtual Machine) erhalten können. Das Interesse von Google an KVM beruht auf der Verwendung dieses Hypervisors in Google Cloud-Services sowie auf den Plattformen Android und ChromeOS (CrosVM basiert auf KVM). Um eine Belohnung zu erhalten, muss ein Hack in einer speziell vorbereiteten CTF-Umgebung (Capture the Flag) demonstriert werden, die auf einem neueren Linux-Kernel läuft, der eine virtuelle Maschine ansteuert, auf die Antrag gestellt werden kann. Angreifenden wird angeboten, eine Schwachstelle im Subsystem KVM des Linux-Kernels auszunutzen, das die Funktionalität des Host-Systems in dieser Umgebung unterstützt.
Für die Entdeckung einer zuvor unbekannten Schwachstelle, die das Verlassen einer virtuellen Maschine ermöglicht, ist eine Belohnung von 250.000 Dollar vorgesehen. Bei Schwachstellen, die den Zugriff auf beliebige Speicherbereiche erlauben, beträgt die Belohnung 100.000 Dollar. Für Schwachstellen, die das Lesen aus beliebigen Speicherbereichen oder das Schreiben in angrenzende Speicherbereiche ermöglichen, wird eine Belohnung von 50.000 Dollar ausgeschrieben. Bei einer DoS-Schwachstelle beträgt die Belohnung 20.000 Dollar, und für das Lesen aus dem angrenzenden Speicherbereich 10.000 Dollar. Die Belohnung für das Schreiben oder Lesen aus beliebigen Speicherbereichen kann durch die Änderung oder den Abruf eines bestimmten Speicheradresswerts erhalten werden, während im Falle angrenzender Bereiche Gebühren für Fehler, die vom Debugging-Tool KASAN (Kernel Address Sanitizer) erkannt werden, gezahlt werden, wie etwa Pufferüberläufe oder Zugriffe auf bereits freigegebene Speicherbereiche. Die Belohnung für eine DoS-Schwachstelle wird bei der Feststellung einer Nullzeiger-Dereferenzierung (null-ptr-deref in KASAN) ausgezahlt.
Quelle: opennet.ru
