🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
В процессорах Intel и AMD нашли критическую уязвимость DDRop
15 сентября. / КИБЕР МЕДИА /. Исследователи раскрыли аппаратную уязвимость DDRop, которая взламывает архитектуры конфиденциальных вычислений в процессорах Intel TDX и AMD SEV-SNP. Метод позволяет незаметно блокировать запись данных в оперативную память сервера, заставляя процессор считывать устаревшую зашифрованную информацию под видом актуальной.
Для проведения атаки злоумышленнику требуется физический доступ к оборудованию: между процессором и модулем памяти DDR5 устанавливается плата-перехватчик. Себестоимость такой детали составляет менее 160 долларов. Плата провоцирует ошибки на шине команд и перехватывает сигналы об их сбое. В результате процессор считает, что операция записи прошла успешно, хотя на деле в памяти остаются прежние данные.
Используя эту брешь на сервере с Intel TDX, исследователи смогли получить полный контроль над изолированной виртуальной машиной. Им удалось прочитать её защищённую память, перевести систему в режим отладки для извлечения данных в открытом виде и сфальсифицировать подтверждение подлинности виртуальной среды.
Исправление проблемы программными патчами невозможно, так как она кроется в самой архитектуре современных процессоров. Технологии Intel и AMD шифруют память, но не проверяют её «свежесть» ради высокой производительности. Чипмейкеры уже уведомлены об уязвимости, однако заявляют, что сценарии, требующие физического вмешательства в сервер, находятся за рамками их базовой модели угроз.