Graduate Seminar

Ort: Raum S2-02 / E302
Datum und Zeit: 7. November 2007, 16:15-18:00

Richard Gay

Das Feststellen und Ausnutzen von auf Interrupts basierenden verdeckten Kanälen

In diesem Vortrag wird gezeigt wie ein verdeckter Kanal auf Basis von Netzwerkkarten-Interrupts aufgebaut werden kann.
Dazu wird das Feststellen und Messen von Unterbrechungen in Benutzerprozessen und, zur Überprüfung, auch im Kernel beschrieben.
Anschließend wird die Verteilung von Unterbrechungsdauern an einem Beispiel dargestellt und der Einfluss eines Interrupts "sendenden" Prozesses untersucht.
Aufbauend auf diese Ergebnisse wird beschrieben, wie sich ein einfacher Kanal herstellen lässt.