Ein Hypervisor ist Software, die virtuelle Maschinen erstellt und ausführt und dabei Prozessor, Arbeitsspeicher und Geräte eines physischen Rechners auf mehrere isolierte Gastbetriebssysteme aufteilt.
Wie Hypervisoren funktionieren
Der Hypervisor, auch Virtual Machine Monitor (VMM) genannt, sitzt zwischen Hardware und Gastsystemen und setzt deren Isolierung durch. Es gibt zwei Haupttypen:
- Typ 1 (Bare Metal) – läuft direkt auf der Hardware, etwa VMware ESXi, Microsoft Hyper-V, Xen und KVM. Das ist der Standard in Rechenzentren und Clouds.
- Typ 2 (gehostet) – läuft als Anwendung auf einem gewöhnlichen Betriebssystem, etwa Oracle VirtualBox oder VMware Workstation, und ist typisch für Desktops und Testlabore.
Hypervisoren sind zugleich ein Sicherheitsbaustein: Die virtualisierungsbasierte Sicherheit von Windows nutzt Hyper-V, um Anmeldeinformationen und die Kernel-Integrität sogar vor Code im Hauptbetriebssystem zu schützen.
Warum Hypervisoren für die Sicherheit wichtig sind
Ein einzelner Hypervisor kann Dutzende virtuelle Maschinen betreiben – wer ihn kompromittiert, kontrolliert sie alle.
- Ransomware auf ESXi – Gruppen wie LockBit, BlackCat und Akira haben Linux-Versionen ihrer Ransomware veröffentlicht, die VM-Festplattendateien direkt auf ESXi-Hosts verschlüsseln. Im Februar 2023 traf die Kampagne ESXiArgs Tausende ungepatchte, aus dem Internet erreichbare ESXi-Server über eine alte OpenSLP-Lücke.
- VM-Ausbruch – ein Sandbox-Ausbruch aus einem Gast in den Hypervisor durchbricht die Isolierung, auf die sich Cloud-Anbieter verlassen; solche Fehler gehören zu den wertvollsten bei Hacking-Wettbewerben wie Pwn2Own.
- Hyperjacking – Malware installiert einen bösartigen Hypervisor unterhalb des Betriebssystems; Joanna Rutkowska demonstrierte die Idee 2006 mit ihrem Rootkit-Konzept Blue Pill.
So schützen Sie Hypervisoren
- Hypervisoren schnell patchen und Verwaltungsschnittstellen niemals ins Internet stellen.
- Die Hypervisor-Administration vom normalen Active Directory trennen und MFA einsetzen.
- Lockdown-Modi aktivieren und ungenutzte Dienste wie SSH und SLP abschalten.
- Offline- oder unveränderliche Backups der virtuellen Maschinen vorhalten.
Synonyme:
Virtual Machine Monitor, Virtualisierungsschicht
