A threat actor has compromised a VM in a cloud environment that shares the same physical hardware as non-compromised VMs. Which cloud technology attack method could now be used to exfiltrate credentials, cryptographic keys, and other sensitive information?

Đáp án đúng: "side-channel attack". Side-channel attack (tấn công kênh kề) khai thác thông tin rò rỉ gián tiếp từ phần cứng dùng chung như thời gian truy cập bộ nhớ đệm CPU, mức tiêu thụ điện hay hành vi bộ nhớ; khi máy ảo bị chiếm nằm chung máy vật lý với máy ảo khác, kẻ tấn công có thể suy ra khoá mã hoá hay thông tin xác thực của máy hàng xóm. Phòng thủ gồm cô lập phần cứng cho tải nhạy cảm và vá các lỗi kiểu Spectre, Meltdown. "account takeover" sai vì chiếm tài khoản là dùng thông tin đăng nhập bị lộ để kiểm soát tài khoản người dùng, không dựa vào phần cứng dùng chung. "resource exhaustion attack" sai vì nó làm cạn tài nguyên để gây từ chối dịch vụ, không nhằm lấy cắp dữ liệu. "cloud malware injection attack" sai vì nó chèn dịch vụ hay mã độc vào hạ tầng đám mây để chuyển hướng người dùng, không tận dụng việc chung phần cứng để đọc trộm khoá.