Cloud Malware Injection Attack. A f

Cloud Malware Injection Attack. A first considerable
attack attempt aims at injecting a malicious
service implementation or virtual machine into the
Cloud system. Such kind of Cloud malware could
serve any particular purpose the adversary is interested
in, ranging from eavesdropping via subtle data modi-
fications to full functionality changes or blockings.
This attack requires the adversary to create its own
malicious service implementation module (SaaS or
PaaS) or virtual machine instance (IaaS), and add it
to the Cloud system. Then, the adversary has to trick
the Cloud system so that it treats the new service
implementation instance as one of the valid instances
for the particular service attacked by the adversary. If
this succeeds, the Cloud system automatically redirects
valid user requests to the malicious service implementation,
and the adversary’s code is executed.
A promising countermeasure approach to this threat
consists in the Cloud system performing a service instance
integrity check prior to using a service instance
for incoming requests. This can e.g. be done by storing
a hash value on the original service instance’s image
file and comparing this value with the hash values of all
new service instance images. Thus, an attacker would
be required to trick that hash value comparison in order
to inject his malicious instances into the Cloud system.

ผลลัพธ์ (ไทย) 1:

เมฆมัลแวร์โจมตีฉีด แบบแรกมากความพยายามโจมตีที่มีจุดมุ่งหมายที่ injecting เป็นอันตรายใช้บริการหรือเครื่องเสมือนเป็นการระบบคลาวด์ เช่นชนิดของเมฆมัลแวร์ได้สนใจวัตถุประสงค์เฉพาะใด ๆ ฝ่ายบริการตั้งแต่แอบดูผ่านข้อมูลละเอียด modi-fications การเปลี่ยนแปลงฟังก์ชันเต็ม blockingsโจมตีต้องโมโหเพื่อสร้างตนเองบริการที่เป็นอันตรายใช้งานโมดูล (ซาส หรือPaaS) หรืออินสแตนซ์ (IaaS), และเพิ่มเครื่องเสมือนระบบคลาวด์ แล้ว ปฏิปักษ์มีการหลอกลวงระบบคลาวด์เพื่อจะให้บริการใช้งานอินสแตนซ์เป็นอินสแตนซ์ที่ถูกต้องอย่างใดอย่างหนึ่งสำหรับบริการเฉพาะการโจมตี โดยฝ่าย ถ้านี้สำเร็จ เมฆระบบอัตโนมัติเปลี่ยนเส้นทางร้องขอของผู้ใช้ที่ถูกต้องไปใช้บริการที่เป็นอันตรายและรหัสฝ่ายดำเนินการวิธีการป้องกันภัยคุกคามแบบสัญญาการคุกคามนี้ประกอบด้วยในระบบคลาวด์ดำเนินการอินสแตนซ์การบริการที่ความสมบูรณ์ของเครื่องก่อนโดยใช้อินสแตนซ์ของบริการการร้องขอขาเข้า นี้เช่นโดยการจัดเก็บค่าแฮของอินสแตนซ์บริการต้นฉบับภาพแฟ้มและการเปรียบเทียบค่านี้ มีค่าแฮของทั้งหมดภาพตัวอย่างบริการใหม่ ดังนั้น จะโจมตีต้องให้เปรียบเทียบค่าแฮที่ในใบสั่งฉีดอินสแตนซ์ของเขาที่เป็นอันตรายเข้าสู่ระบบคลาวด์

ผลลัพธ์ (ไทย) 2:

เมฆมัลแวร์โจมตีฉีด มากครั้งแรกที่
พยายามโจมตีจุดมุ่งหมายที่จะฉีดที่เป็นอันตราย
การใช้บริการหรือเครื่องเสมือนเป็น
ระบบคลาวด์ ประเภทดังกล่าวของมัลแวร์เมฆสามารถ
ตอบสนองวัตถุประสงค์ใด ๆ โดยเฉพาะอย่างยิ่งฝ่ายตรงข้ามมีความสนใจ
ในตั้งแต่แอบฟังผ่านทางข้อมูลที่ลึกซึ้ง modi-
ซ้ำอีกการเปลี่ยนแปลงฟังก์ชันการทำงานเต็มรูปแบบหรือ blockings.
การโจมตีครั้งนี้ต้องใช้ศัตรูที่จะสร้างของตัวเอง
บริการที่เป็นอันตรายโมดูลการดำเนินงาน (SaaS หรือ
PaaS) หรือตัวอย่างเครื่องเสมือน (IaaS) และเพิ่ม
ไปยังระบบคลาวด์ จากนั้นฝ่ายตรงข้ามที่มีการหลอกลวงให้
ระบบคลาวด์เพื่อให้การปฏิบัติต่อบริการใหม่
เช่นการดำเนินการเป็นหนึ่งในกรณีที่ถูกต้อง
สำหรับการให้บริการโดยเฉพาะอย่างยิ่งการโจมตีโดยฝ่ายตรงข้าม หาก
ประสบความสำเร็จนี้ระบบคลาวด์โดยอัตโนมัติเปลี่ยนเส้นทาง
คำขอของผู้ใช้ที่ถูกต้องในการดำเนินการให้บริการที่เป็นอันตราย
และรหัสของฝ่ายตรงข้ามที่จะดำเนินการ.
วิธีการตอบโต้ที่มีแนวโน้มที่จะเป็นภัยคุกคามนี้
ประกอบด้วยในระบบคลาวด์ที่มีประสิทธิภาพเช่นบริการ
สมบูรณ์ตรวจสอบก่อนที่จะใช้เช่นบริการ
สำหรับ ร้องขอเข้ามา เช่นนี้สามารถทำได้โดยการจัดเก็บ
ค่าแฮชที่ภาพเช่นบริการเดิมของ
ไฟล์และเปรียบเทียบค่านี้มีค่าแฮชของทุก
ภาพเช่นบริการใหม่ ดังนั้นผู้โจมตีจะ
ต้องหลอกลวงการเปรียบเทียบค่าแฮว่าในการที่
จะฉีดกรณีที่เป็นอันตรายของเขาเข้าสู่ระบบคลาวด์

ผลลัพธ์ (ไทย) 3:

ฉีดเมฆมัลแวร์โจมตี พยายามโจมตีมาก

แรกมุ่งให้บริการรูปแบบการใช้งานหรือเครื่องเสมือนใน
ระบบคลาวด์ เช่นชนิดของมัลแวร์เมฆอาจ
มีจุดประสงค์อื่นโดยเฉพาะคู่อริสนใจ
ในตั้งแต่แอบฟังผ่านสีสันข้อมูล Modi -
fications เต็มฟังก์ชันการเปลี่ยนแปลงหรือ blockings .