Cloudburst - Hacking 3D and Breaking out of VMware

• Kostya Kortchinsky (Immunity Inc.)

• Sortie d'isolation est un des objectifs ultimes en virtualisation

• Du point de vue d'un attaquant bien sûr :)
• Très peu de cas : dossiers partagés Vmware, Xen, Virtual Server

• Périphériques virtuels sont une bonne cible

• Émulés sur l'hôte (vmware-vmx)
• Accédés par l'invite (par PIO ou MMIO)
• Choix multiples (son, vidéo, CD-ROM)