Διασπάστε την ασφάλεια των επεξεργαστών amd epyc για διακομιστές

Οι επεξεργαστές κέντρων δεδομένων της AMD, το EPYC, καθώς και η γραμμή Ryzen Pro, τεχνολογία Secure Encrypted Virtualization. Αυτό αποκρυπτογραφεί και κρυπτογραφεί τις εικονικές μηχανές εν πτήσει, ενώ αποθηκεύονται στη μνήμη RAM, έτσι ώστε το λειτουργικό σύστημα, ο hypervisor και οποιοδήποτε κακόβουλο λογισμικό του κεντρικού υπολογιστή να μην μπορεί να κατασκοπεύει τις προστατευμένες εικονικές μηχανές. Ωστόσο, ένας Γερμανός ερευνητής έσπασε αυτή την ασφάλεια.

Κακά νέα για την ασφάλεια του επεξεργαστή EPYC

Οι επεξεργαστές AMD EPYC χρησιμοποιούν τεχνολογία Secure Encrypted Virtualization, η οποία εκχωρεί σε κάθε εικονική μηχανή ένα αναγνωριστικό χώρου διευθύνσεων που είναι συνδεδεμένο με ένα κρυπτογραφικό κλειδί για την κρυπτογράφηση και αποκρυπτογράφηση δεδομένων καθώς μετακινείται μεταξύ της μνήμης και των πυρήνων της CPU. Το κλειδί δεν αφήνει ποτέ το σύστημα στο τσιπ και κάθε VM παίρνει το δικό του κλειδί.

Αυτό σημαίνει ότι θεωρητικά, ακόμη και ένας αεροπειρατικός, κακόβουλος, hypervisor, πυρήνας, οδηγός ή άλλος προνομιούχος κώδικας δεν θα πρέπει να είναι σε θέση να επιθεωρήσει τα περιεχόμενα μιας προστατευμένης εικονικής μηχανής, η οποία είναι ένα καλό χαρακτηριστικό ασφάλειας.

Ωστόσο, μια τεχνική που ονομάζεται SEVered μπορεί να χρησιμοποιηθεί από έναν κακόβουλο διαχειριστή επιπέδου κεντρικού υπολογιστή ή από κακόβουλο λογισμικό μέσα σε έναν hypervisor ή παρόμοιο, για να παρακάμψει τις προστασίες SEV και να αντιγράψει πληροφορίες από μια εικονική μηχανή πελάτη ή χρήστη.

Το πρόβλημα, δήλωσε ο γερμανοί ερευνητές της AISEC από την Fraunhofer (Mathias Morbitzer, Manuel Huber, Julian Horsch και Sascha Wessel) είναι ότι οι hackers σε επίπεδο κεντρικού υπολογιστή μπορούν να αλλάξουν τις φυσικές μνήμες στον κεντρικό υπολογιστή, αγνοώντας τον μηχανισμό προστασίας του SEV.

Οι ερευνητές πιστεύουν ότι έχουν επινοήσει μια μέθοδο για την αποτροπή των μηχανισμών ασφαλείας που χρησιμοποιούν οι διακομιστές EPYC. Τόσο πολύ ώστε να μπορούν να εξάγουν κρυπτογραφημένα δεδομένα από έναν κρυπτογραφημένο επισκέπτη μέσω ενός hypervisor και απλών HTTP ή HTTPS αιτημάτων.

Ας ελπίσουμε ότι η AMD θα ενημερώσει αυτές τις μάρκες όπως έκανε η Intel με τους Core επεξεργαστές της και το ευλογημένο Meltdown και Specter.

Η γραμματοσειράRegister