• 研究者らは、AMD のセキュア暗号化仮想化（SEV）が、わずか 10 ドルの簡単なハードウェア工作で侵害される可能性があることを発見した。
  • この攻撃は、AMD の SEV テクノロジーを使用するクラウドサービスプロバイダーに重大なリスクをもたらす。

何が起きたか：BadRAM 攻撃は AMD の SEV テクノロジーを標的とする

研究者らは、AMDのセキュア暗号化仮想化（SEV）テクノロジーが、わずか 10 ドルの簡単なハードウェア工作で侵害される可能性があることを発見した。この脆弱性は BadRAM 攻撃として知られ、攻撃者がメモリアクセス制限を回避し、機密情報にアクセスする可能性がある。この攻撃は、KU Leuven、Université de Lübeck、University of Birmingham のチームによって開発された。彼らは、メモリ再マッピング攻撃から保護するために設計された SEV-SNP（Secure Nested Paging）の改良が、期待されたほど安全ではないことを発見した。研究者らは、メモリモジュールの SPD（Serial Presence Detect）チップを悪用し、メモリアドレスを操作して隠されたデータを発見した。この方法はハードウェアへの物理的アクセスを必要とし、悪意のある管理者による攻撃などのシナリオで適用可能である。この脆弱性は DDR4 および DDR5 メモリモジュールに影響を及ぼし、一部のベンダーは SPD チップをロック解除状態のままにしている。

関連記事：Microsoft、AMD ベースの Copilot PC 向けに Recall を拡張
関連記事：AMD、市場調整のため全世界で従業員の 4%を解雇へ

なぜ重要か

BadRAM 攻撃の影響は、特に AMD の SEV テクノロジーに依存するクラウドサービスプロバイダーにとって、サイバーセキュリティの状況において重要である。Amazon AWS、Google Cloud、Microsoft Azure などの主要クラウドプラットフォームは、仮想マシンのメモリを保護するために SEV を使用しており、この脆弱性を重大な懸念事項としている。この研究は、メモリエイリアシングに関連する潜在的リスクを浮き彫りにしている。これは、攻撃者が SEV で保護された仮想マシンに検出不可能なバックドアを挿入することを可能にする可能性のある技術である。Intel の SGX および TDX テクノロジーにはこのような攻撃に対する対策が組み込まれているが、AMD の見落としは製品のセキュリティの堅牢性に疑問を投げかけている。サイバー脅威が進化するにつれて、BadRAM のような脆弱性を理解することは、セキュアなクラウド環境に依存する企業にとって不可欠となる。AMD はこの脆弱性を積極的に追跡しており、セキュリティを強化するために SPD をロックするメモリモジュールを使用するようユーザーに助言している。今後のアドバイザリとファームウェアのアップデートは、この新たな欠陥に関連するリスクを軽減することを目的としており、機密データを保護するための警戒の緊急な必要性を強調している。