tokens: ['administration', 'domains', 'eg', 'LI', 'subfunctions', 'are', 'managed', 'via', 'different', 'interfaces', 'and', 'have', 'separated', 'administration', 'In', 'a', 'virtual', 'environment', 'while', 'the', 'hypervisor', 'plays', 'a', 'role', 'in', 'preventing', 'one', 'VM', 'from', 'accessing', 'the', 'memory', 'of', 'another', 'except', 'through', 'declared', 'VM', 'shared', 'memory', 'locations', 'the', 'hypervisor', 'is', 'also', 'able', 'to', 'inspect', 'any', 'memory', 'which', 'is', 'directly', 'under', 'hypervisor', 'control', 'Such', 'access', 'to', 'memory', 'or', 'other', 'VM', 'resources', 'cannot', 'be', 'detected', 'by', 'VM', 'or', 'GPP', 'security', 'mechanisms', 'Encrypting', 'memory', 'provides', 'some', 'resistance', 'but', 'if', 'the', 'keys', 'used', 'to', 'encrypt', 'the', 'memory', 'are', 'also', 'under', 'hypervisor', 'control', 'including', 'hypervisor', 'resource', 'controlled', 'Hardware', 'Based', 'Root', 'of', 'Trust', 'HBRT', 'then', 'this', 'does', 'not', 'prevent', 'introspection', 'In', 'addition', 'to', 'reading', 'memory', 'the', 'hypervisor', 'is', 'also', 'in', 'many', 'cases', 'able', 'to', 'write', 'directly', 'to', 'memory', 'bypassing', 'normal', 'memory', 'access', 'controls', 'and', 'security', 'within', 'the', 'VNF', 'VM', 'This', 'allows', 'an', 'attacker', 'with', 'access', 'to', 'the', 'hypervisor', 'to', 'change', 'data', 'within', 'a', 'GPP', 'function', 'at']