Diebstahl-Schutz für virtuelle Maschinen via Ping

Wissenschaftler der TU Darmstadt haben einen Weg gefunden, Angriffe auf virtuelle Maschinen frühzeitig zu erkennen. Dieser soll Unternehmen und Behörden dabei helfen, die dort gespeicherten Daten besser vor Diebstahl zu schützen. Im Vergleich zu herkömmlichen Computern sind virtuelle Maschinen deutlich flexibler und effizienter einsetzbar, weil sie sich schnell und ohne großen Aufwand auch im laufenden Betrieb auf einen anderen Server verschieben lassen. Das birgt allerdings auch ein Risiko: Der Nutzer merkt nämlich oft nicht, wenn eine virtuelle Maschine bei einem Angriff illegal aus dem jeweiligen Firmen- oder Behörden-Netz heraus verschoben wird.

In wenigen Sekunden kann so ein gesamter Rechner mit allen gespeicherten Daten in falsche Hände geraten. Der Diebstahl kann jedoch verhindert werden, wenn die Bewegung der Maschine rechtzeitig bemerkt wird. Ein solches Frühwarnsystem entwickelte das Forscherteam um André König vom Fachgebiet Multimedia Kommunikation (KOM) der TU Darmstadt.

Dabei machten sich die Wissenschaftler die Ping-Funktion zunutze. "Beim Umzug einer virtuellen Maschine sind einzelne Informationspakete länger im Netz unterwegs und gehen teilweise sogar verloren. Eine virtuelle Maschine in Bewegung sendet also ein spezifisches Echomuster aus", erklärt König.

Er und sein Forscher-Team entwickeln nun eine Software, die dieses spezifische Echomuster erkennt und Schutzmaßnahmen gegen den Angriff auslöst. Wichtig sei dabei vor allem der Faktor Zeit, betont König: "Daten, die einmal entwendet sind, lassen sich nicht mehr zurückholen - der Angriff muss daher vor der vollständigen Migration der Maschine erkannt und gestoppt werden."