Уязвимост на конфиденциалния компютинг
Изследователи разкриха нова хардуерна атака, наречена DDRop, която нарушава защитата на паметта в конфиденциалния компютинг на Intel и AMD. Атаката позволява на нападателя тихо да блокира записите в паметта на сървър, което кара процесорът да продължава да чете стари криптирани данни, сякаш те са текущи.
Как работи атаката
Атаката изисква нападател, който вече контролира софтуера на сървъра и има достъп до машината, за да вмъкне малка верига. Чрез физическо вмешателство върху хардуера, атакуващият може да манипулира операциите на запис, като ги превръща в „тихи откази“ – операциите изглежда завършват успешно, но данните никога не се записват в паметта.
Значение на откритието
Открито се обхващат две от най-важните технологии за конфиденциален компютинг на съвременния пазар – Intel Trust Domain Extensions (TDX) и AMD Secure Encrypted Virtualization Secure Nested Paging (SEV-SNP). И двете технологии са предназначени специално да защитят чувствителни данни от атаки със достъп до администраторско ниво.
Фактът, че DDRop успешно преодолева тези защити, означава, че даже криптирана памет може да бъде компрометирана чрез хитро проектирана хардуерна манипулация. Това е особено тревожно, тъй като конфиденциалният компютинг се разчита именно на защитата на паметта срещу атаки от администратори или облачни доставчици.
Практически аспекти
Докато атаката изисква физически достъп до сървъра и предварителен контрол над софтуера, тя илюстрира растящо поле от хибридни атаки, които комбинират софтуерни и хардуерни техники. Организациите, полагащи се на конфиденциален компютинг за защита на своите облачни работни натоварвания, трябва да бъдат наясно с такива потенциални уязвимости.
Открытието на DDRop подчертава важността на многослойния подход към сигурността и необходимостта от постоянно еволюиране на защитите срещу нови типове атаки на хардуерно ниво.
Източник: The Hacker News.
