VPS con attacco di malloc delle risorse condivise

C function malloc provides a memory block with indeterminate values (which depend on the previous user of this memory block)

Una corretta.

Shared VPS hostings share resources such as RAM and CPU

Usano la stessa CPU fisica e la stessa RAM degli altri VPS, sì.

Would be possible to exploit this fact to create a C program which would repeatedly malloc and free memory and log found memory values...

È complicato.

Stai dimenticando un livello in più e i livelli creano astrazione. La V in VPS ovviamente sta per Virtuale , ma per creare qualcosa di virtuale, abbiamo bisogno della tecnologia per virtualizzare.

In parole semplici, la virtualizzazione divide l'hardware fisico in parti più piccole che possono essere utilizzate dalle macchine virtuali, questo viene fatto da Hypervisor, che usa le funzioni del kernel esposte per esporre l'hardware che ha riservato alla VM.

If it is not possible, why not?

È possibile che esista un bug nell'hypervisor per uscire dai bordi virtuali che ha impostato per il tuo VPS.

Semplici esempi come malloc() sono già stati utilizzati da altri processi per sfuggire a un account utente con privilegi bassi su Linux.

Questo è fondamentalmente ciò che è, ma più complesso, se puoi scappare dalla tua VM, sarai l'utente di Hypervisor e quindi avrai accesso a tutto ciò che è nell'altro VPS ospitato sullo stesso hypervisor.

If it is possible, how can we prevent it from happening?

Come utenti finali, non c'è molto che puoi fare, ad eccezione di tenere d'occhio siti Web come pacchetti e cedere per tenere d'occhio i servizi vulnerabili.

Un esempio stupido sono i recenti attacchi alle architetture della CPU che hanno consentito l'accesso alla memoria protetta, tra le altre cose. Se qualcuno esegue quel tipo di attacco su un VPS attivo, può accedere alla RAM utilizzata anche dal tuo VPS.

L'unica cosa che puoi fare è attendere una patch e modificare tutte le tue informazioni sensibili (password, chiavi, ...) successivamente, poiché potrebbero essere state in memoria e possono essere compromesse.

C function malloc provides a memory block with indeterminate values (which depend on the previous user of this memory block)

Solo sull'uso precedente di quel programma , per ragioni che spiegherò.

Would be possible to exploit this fact to create a C program which would repeatedly malloc and free memory and log found memory values in order to sniff out other users' important data such as passwords etc.?

No.

Quando un processo richiede un pezzo di memoria dal kernel, quella memoria viene consegnata vuota (azzerata). Una volta che un processo ha ricevuto quella memoria, la suddividerà e riutilizzerà le parti di essa per le singole chiamate malloc() . La maggior parte delle implementazioni di malloc() non azzerano la memoria tra gli usi, ed è qui che i "valori indeterminati" da cui vieni provengono.

Un programma che ha funzionato nel modo in cui hai descritto non avrebbe trovato nulla di interessante. Al massimo, potrebbe trovare alcuni dei propri dati in memoria, ma non troverà i dati da altri processi o da altri utenti.