Tests d’intégrité d’hyperviseurs de machines virtuelles à distance et assisté par le matériel

National audienceLes gestionnaires de machines virtuelles (ou VMM) sont deplus en plus utilisés dans le monde de l’informatique aujourd’hui (notamment,depuis l’engouement pour le Cloud Computing). Du point de vuede la sécurité, ces VMM peuvent constituer une cible de choix pour lesattaquants, étant donné leur installation dans des couches logicielles trèsprivilégiées. Afin de les sécuriser, de multiples solutions ont été proposéesmais beaucoup de vulnérabilités ont été recensées également. Ces vulnérabilitéspeuvent cibler le logiciel, mais aussi les couches matériellessous-jacentes. Nous proposons dans cet article une nouvelle méthodede tests d’intégrité à distance permettant de s’assurer efficacement del’intégrité d’un logiciel tel qu’un VMM. Ce test ne reposant sur aucunlogiciel exécuté directement sur le processeur de la machine, il ne peut êtrevictime de vulnérabilités incluses dans les couches logicielles ou matériellesde la machine. Nous détaillons le principe de cette méthode, son fonctionnementainsi qu’une implémentation en cours basée sur l’utilisationd’une carte PCI-Expresss dédiée