侵入者は大抵の場合、ハイパーバイザーサービス（仮想マシンの作成や削除、クローン作成など）を利用して攻撃の実行と拡大を試みる。ソフトウェアスタックのサイズやAPIの数、コードにおけるセキュリティ保証の程度によっては、攻撃が成功する可能性は増す。一般的に、大型のソフトウェアスタックの方が小規模のコードスタックよりも攻撃対象領域は大きくなる。コードの量が多いほど、コーディングの誤りも増える可能性が大きいからだ。

　サードパーティーアプリケーションのAPIにも同じことがいえる。これらのインタフェースは、侵入者が利用できる攻撃経路を増やし、攻撃対象領域を大きくする。典型的なAPIにはハイパーバイザーコールやハードウェアによって生成される割り込み、ハイパーバイザーが処理できるパラメータを持ったプロセッサ命令などがある。

　さらに、ベンダーがセキュリティを念頭に置いてコードを開発していなければ、一般的にセキュリティ保証は低く、攻撃対象領域は大きくなる。コードの量が多くても高度なセキュリティを念頭に置いて設計されていれば、セキュリティを組み込んでいない少量のコードよりセキュリティは強固かもしれない。

ハイパーバイザー攻撃の症状

　攻撃者はハイパーバイザーに侵入すれば、ホストマシンで稼働する各仮想マシン（VM）に対して攻撃を仕掛けることができる。ハイパーバイザー攻撃を受けた場合に想定される事態の1つが、VMのリソース使用量が増大し、ホスト全体やサーバ群の一部がサービス妨害（DoS）状態に陥ることだ。複数の仮想サーバが絡めば事態は一層悪化する。だがこの種の攻撃は、SolarWindsやVMware、HyTrustといったベンダーの監視ツールで検出、防止することができる。

　ハイパーバイザーに侵入するもう1つの手段として、rootkitの利用を挙げる専門家もいる。ただし、実世界でこの方法を使った人間はいたとしてもごく少数にすぎない。最も名高いrootkitは、ポーランドのJoanna Rutkowska氏が開発した「Blue Pill」だ。このマルウェアはハイパーバイザーとして動作し、コンピュータリソースを制御する。この不正ハイパーバイザーは再起動を要求することなくインストールされるため、検出が難しい。さらに、内部の通信を傍受して応答を偽装する機能も備える（Blue Pillの出現を受け、Blue Pillを検出するためのrootkitである「Red Pill」が開発された）。

ハイパーバイザー攻撃を未然に防ぐ

　仮想化やクラウド環境のメリットは盛んに論じられるが、セキュリティ問題について真剣に考えているユーザー企業はそれほど多くない。データセンターに仮想サーバやストレージ、ネットワークが加われば、過去の物理環境には存在しなかった新たなセキュリティ問題が発生する。

　データセンターの仮想化について検討を始めたばかりの段階であれば、以下のようなハイパーバイザーのセキュリティ対策が候補となる。

• 侵入検知をオプションと見なしてはいけない。セキュリティ以上に大切な要素はない
• ハイパーバイザーのベンダーは最善の侵入検知機能を提供している。侵入者に攻撃されそうな場所に検知コードを置くすべを持っているのはベンダーだからだ。仮想プラットフォームの開発やサポートを手掛けるベンダーからハイパーバイザーのセキュリティに関する情報を可能な限り引き出す。この話し合いには社内の技術専門家にも参加してもらう。適切な人材がいなければコンサルタントと契約する
• ハイパーバイザー攻撃が起こる可能性がある場所と、それを防ぐためにどういったセキュリティツールがあるのかをベンダーに尋ねる
• ハイパーバイザーを評価する際は、攻撃の規模と利用可能なAPIの数を比較する
• ハイパーバイザーにはOSカーネルに組み込まれているタイプと、ベアメタルで動作するタイプがある。ハイパーバイザーベンダーから社内の専門家に対し、そのベンダーのアーキテクチャが最高のセキュリティを実現できると考える理由について説明してもらう
• できるだけ多くのハイパーバイザーを、セキュリティを念頭に置いて比較検討する。特に、どういった組織が比較しているのか、ベンダーがスポンサーになっていないかどうかにも注意を払う

導入後のセキュリティ対策

　既にハイパーバイザーを導入済みの場合、仮想環境の守りを強化する方法は多数ある。

• 仮想サーバ／VMとホスト間のネットワークトラフィックを含め、仮想環境を監視するためのセキュリティツールを利用する。こうしたツールは管理動作を監視、可視化する機能を搭載している必要がある
• 全体的なシステム管理／監視インフラにハイパーバイザー監視を統合する
• 仮想サーバの完全性とセキュリティを確認するため、継続的に仮想環境を検証する

　ミッションクリティカルな業務や社外秘の情報を仮想インフラで運用する企業が増える中、ハイパーバイザーセキュリティの重要性は今後も増す一方だ。以上のような対策によって仮想環境の安全性が保証されるとは限らないが、ハイパーバイザー攻撃のリスクを最小限に抑えることができることは間違いない。