• Forscher entdeckten, dass AMDs sichere verschlüsselte Virtualisierung (SEV) mit einer einfachen 10-Dollar-Hardware-Konfiguration kompromittiert werden kann.
  • Der Angriff birgt erhebliche Risiken für Cloud-Dienstanbieter, die AMDs SEV-Technologie nutzen.

Was geschah: Der BadRAM-Angriff zielt auf AMDs SEV-Technologie ab

Forscher haben entdeckt, dass AMDs Technologie der sicheren verschlüsselten Virtualisierung (SEV) mit einer einfachen 10-Dollar-Hardware-Konfiguration kompromittiert werden kann. Diese Sicherheitslücke, bekannt als BadRAM-Angriff, ermöglicht es Angreifern, Speicherzugriffsbeschränkungen zu umgehen und potenziell auf vertrauliche Informationen zuzugreifen. Der Angriff wurde von Teams der KU Leuven, der Universität zu Lübeck und der Universität Birmingham entwickelt. Sie fanden heraus, dass die SEV-SNP-Erweiterung (Secure Nested Paging), die zum Schutz vor Speicherneuzuordnungsangriffen entwickelt wurde, nicht so sicher ist wie beabsichtigt.

Durch die Ausnutzung des Serial Presence Detect (SPD)-Chips auf den Speichermodulen manipulierten die Forscher Speicheradressen, um versteckte Daten aufzudecken. Diese Methode erfordert physischen Zugriff auf die Hardware, was sie in Szenarien wie Angriffen durch böswillige Administratoren anwendbar macht. Die Sicherheitslücke betrifft DDR4- und DDR5-Speichermodule, da einige Hersteller ihre SPD-Chips ungesperrt lassen.

Lesen Sie auch:Microsoft erweitert Recall für AMD-basierte Copilot-PCs
Lesen Sie auch:AMD entlässt weltweit 4 % der Mitarbeiter aufgrund von Marktanpassungen

Warum dies wichtig ist

Die Auswirkungen des BadRAM-Angriffs sind für die Cybersicherheitslandschaft erheblich, insbesondere für Cloud-Dienstanbieter, die auf AMDs SEV-Technologie angewiesen sind. Große Cloud-Plattformen wie Amazon AWS, Google Cloud und Microsoft Azure nutzen SEV zum Schutz des Speichers virtueller Maschinen, was diese Sicherheitslücke zu einem kritischen Problem macht. Die Forschung hebt die potenziellen Risiken im Zusammenhang mit Speicherduplizierung hervor, eine Technik, die es Angreifern ermöglichen könnte, nicht nachweisbare Hintertüren in SEV-geschützte virtuelle Maschinen einzuschleusen.

Während Intels SGX- und TDX-Technologien Gegenmaßnahmen gegen solche Angriffe haben, wirft AMDs Versäumnis Fragen zur Robustheit der Sicherheit seiner Produkte auf. Da sich Cyberbedrohungen weiterentwickeln, wird das Verständnis von Sicherheitslücken wie BadRAM für Unternehmen, die auf sichere Cloud-Umgebungen angewiesen sind, unerlässlich. AMD verfolgt diese Sicherheitslücke aktiv und hat Benutzern empfohlen, Speichermodule zu verwenden, die SPD sperren, um die Sicherheit zu erhöhen.

Bevorstehende Hinweise und Firmware-Updates zielen darauf ab, die mit diesem neuen Exploit verbundenen Risiken zu mindern, was die dringende Notwendigkeit von Wachsamkeit zum Schutz vertraulicher Daten unterstreicht.