Google ka prezantuar nismën kvmCTF, në kuadër të së cilës studiuesit e sigurisë mund të marrin shpërblime monetare për zbulimin e cenueshmërive në hipervizorin KVM (Kernel-based Virtual Machine). Interesi i Google për KVM lidhet me përdorimin e këtij hipervizori në shërbimin Google Cloud, si edhe në platformat Android dhe ChromeOS (CrosVM bazohet në KVM). Për të marrë shpërblimin, duhet të demonstrohet komprometimi i një mjedisi CTF (Capture the Flag) të përgatitur posaçërisht, mbi bazën e një kerneli Linux të fundit, që ekzekuton një makinë virtuale, qasja në të cilën jepet me kërkesë. Sulmuesit i propozohet të shfrytëzojë një cenueshmëri në nën-sistemin KVM në kernelin Linux, që siguron funksionimin e sistemit host në këtë mjedis.
PĂ«r zbulimin e njĂ« cenueshmĂ«rie tĂ« panjohur mĂ« parĂ«, qĂ« mundĂ«son dalje nga makina virtuale, parashikohet njĂ« pagesĂ« prej 250 mijĂ« dollarĂ«sh, ndĂ«rsa pĂ«r njĂ« cenueshmĂ«ri qĂ« lejon shkrimin nĂ« njĂ« zonĂ« arbitrare tĂ« memories â 100 mijĂ« dollarĂ«. PĂ«r cenueshmĂ«ri qĂ« çojnĂ« nĂ« lexim nga njĂ« zonĂ« arbitrare e memories ose shkrim nĂ« zona ngjitur tĂ« memories, Ă«shtĂ« shpallur njĂ« shpĂ«rblim prej 50 mijĂ« dollarĂ«sh; pĂ«r njĂ« cenueshmĂ«ri DoS â 20 mijĂ« dollarĂ«; dhe pĂ«r lexim nga njĂ« zonĂ« ngjitur e memories â 10 mijĂ« dollarĂ«. ShpĂ«rblimi pĂ«r shkrim ose lexim tĂ« njĂ« zone arbitrare tĂ« memories mund tĂ« merret duke ndryshuar ose marrĂ« vlerĂ«n e njĂ« adrese tĂ« caktuar nĂ« memorie, ndĂ«rsa nĂ« rastin e zonĂ«s ngjitur â pĂ«r gabime tĂ« identifikuara nga mjeti i debugimit KASAN (Kernel address sanitizer), si tejmbushja e buffer-it ose qasja nĂ« njĂ« zonĂ« memorieje tashmĂ« tĂ« liruar. ShpĂ«rblimi pĂ«r njĂ« cenueshmĂ«ri DoS paguhet nĂ« rast tĂ« zbulimit tĂ« dereferencimit tĂ« njĂ« treguesi null (null-ptr-deref nĂ« KASAN).
Burimi: opennet.ru
