Межтенантные атаки по побочным каналам в облаках PaaS

Мы представляем новую платформу атак для проведения атак по побочным каналам на основе кэширования и демонстрируем ее применение для атак между арендаторами в коммерческих облаках «платформа как услуга» (Platform-as-a-Service, PaaS). Наша платформа использует атаку FLUSH-RELOAD, предложенную Gullasch и соавторами, в качестве базового примитива и развивает эту работу, применяя ее в стратегии отслеживания выполнения программы-жертвы, управляемой автоматом. Сначала мы используем нашу платформу для подтверждения совместного размещения арендаторов, а затем — для извлечения секретов через границы между арендаторами. В частности, мы демонстрируем атаки, позволяющие собирать потенциально конфиденциальные данные приложений (например, количество товаров в корзине), захватывать учетные записи пользователей и взламывать механизм единого входа SAML. Насколько нам известно, наши атаки являются первыми детализированными атаками по побочным каналам между арендаторами, успешно продемонстрированными на современных коммерческих облачных платформах — как PaaS, так и других.