Sichere VM-Technologie von AMD durch BadRAM-Angriff bedroht

Die sichere VM-Technologie von AMD, bedroht durch unvorhergesehene DRAM-Probleme, wird von BTW Media profiliert, weil veröffentlichte Beweise sie mit Internetinfrastruktur, Governance, operativen Abhängigkeiten oder Marktsichtbarkeit verbinden.

• Forscher haben entdeckt, dass die Sichere verschlüsselte Virtualisierung (SEV) von AMD mit einer einfachen 10-Dollar-Hardwarekonfiguration kompromittiert werden kann.
• Der Angriff birgt erhebliche Risiken für Cloud-Dienstanbieter, die die SEV-Technologie von AMD verwenden.

Was geschah: Der BadRAM-Angriff zielt auf die SEV-Technologie von AMD

Forscher haben entdeckt, dass die Technologie der Sicheren verschlüsselten Virtualisierung (SEV) vonAMDmit einer einfachen 10-Dollar-Hardwarekonfiguration kompromittiert werden kann. Diese Schwachstelle, bekannt als BadRAM-Angriff, ermöglicht es Angreifern, Speicherzugriffsbeschränkungen zu umgehen und potenziell auf vertrauliche Informationen zuzugreifen. Der Angriff wurde von Teams derKU Leuven, der Universität Lübeck und der Universität Birmingham entwickelt. Sie fanden heraus, dass die SEV-SNP-Verbesserung (Sichere verschachtelte Adressübersetzung), die zum Schutz vor Speicherneuzuordnungsangriffen entwickelt wurde, nicht so sicher ist wie beabsichtigt. Durch Ausnutzung des SPD-Chips (Serial Presence Detect) in den Speichermodulen manipulierten die Forscher die Speicheradressen, um versteckte Daten aufzudecken. Diese Methode erfordert physischen Zugriff auf die Hardware, was sie in Szenarien wie Angriffen durch böswillige Administratoren anwendbar macht. Die Schwachstelle betrifft DDR4- und DDR5-Speichermodule, da einige Hersteller ihre SPD-Chips ungesperrt lassen.

Lesen Sie auch:Microsoft weitet Recall auf AMD-basierte Copilot-PCs aus
Lesen Sie auch:AMD entlässt weltweit 4% der Mitarbeiter aufgrund von Marktanpassungen

Warum dies wichtig ist

Die Auswirkungen des BadRAM-Angriffs sind für die Cybersicherheitslandschaft erheblich, insbesondere für Cloud-Dienstanbieter, die auf die SEV-Technologie von AMD angewiesen sind. Große Cloud-Plattformen wie Amazon AWS, Google Cloud und Microsoft Azure verwenden SEV, um den Speicher virtueller Maschinen zu schützen, was diese Schwachstelle zu einem kritischen Anliegen macht. Die Forschung hebt die potenziellen Risiken im Zusammenhang mit der Speicherverdopplung hervor, eine Technik, die es Angreifern ermöglichen könnte, nicht nachweisbare Hintertüren in SEV-geschützte virtuelle Maschinen einzufügen.

Während die SGX- und TDX-Technologien von Intel Gegenmaßnahmen gegen diese Art von Angriffen haben, wirft das Versäumnis von AMD Fragen zur Robustheit seiner Produktsicherheit auf. Mit der Entwicklung von Cyberbedrohungen wird das Verständnis von Schwachstellen wie BadRAM für Unternehmen, die auf sichere Cloud-Umgebungen angewiesen sind, unerlässlich. AMD verfolgt diese Schwachstelle aktiv und hat den Benutzern geraten, Speichermodule zu verwenden, die SPD sperren, um die Sicherheit zu verbessern.

Die bevorstehenden Hinweise und Firmware-Updates zielen darauf ab, die mit diesem neuen Exploit verbundenen Risiken zu mindern, was die dringende Notwendigkeit von Wachsamkeit zum Schutz vertraulicher Daten unterstreicht.