Tecnologia de VM segura da AMD ameaçada por problemas imprevistos de DRAM

A tecnologia de VM segura da AMD ameaçada por problemas imprevistos de DRAM é perfilada pela BTW Media porque evidências publicadas a vinculam à infraestrutura de internet, governança, dependências operacionais ou visibilidade de mercado.

• Pesquisadores descobriram que a tecnologia Secure Encrypted Virtualization (SEV) da AMD pode ser comprometida com um hardware de US$ 10.
• O ataque representa riscos significativos para provedores de serviços em nuvem que usam a tecnologia SEV da AMD.

O que aconteceu: ataque BadRAM atinge a tecnologia SEV da AMD

Pesquisadores descobriram que a tecnologiaAMDSecure Encrypted Virtualization (SEV) pode ser comprometida usando uma simples configuração de hardware de US$ 10. Essa vulnerabilidade, conhecida como ataque BadRAM, permite que invasores contornem restrições de acesso à memória e potencialmente acessem informações sensíveis. O ataque foi desenvolvido por equipes daKU Leuven, da Universidade de Lübeck e da Universidade de Birmingham. Eles descobriram que o aprimoramento SEV-SNP (Secure Nested Paging), projetado para proteger contra ataques de remapeamento de memória, não é tão seguro quanto o esperado. Ao explorar o chip Serial Presence Detect (SPD) nos módulos de memória, os pesquisadores manipularam endereços de memória para descobrir dados ocultos. Este método requer acesso físico ao hardware, tornando-o aplicável em cenários como ataques de administradores mal-intencionados. A vulnerabilidade afeta módulos de memória DDR4 e DDR5, com alguns fornecedores deixando seus chips SPD desbloqueados.

Leia também:Microsoft expande Recall para PCs Copilot com AMD
Leia também:AMD demitirá 4% dos funcionários globalmente para ajuste de mercado

Por que isso é importante

As implicações do ataque BadRAM são significativas para o cenário de cibersegurança, particularmente para provedores de serviços em nuvem que dependem da tecnologia SEV da AMD. Grandes plataformas de nuvem, como Amazon AWS, Google Cloud e Microsoft Azure, usam SEV para proteger a memória de máquinas virtuais, tornando esta vulnerabilidade uma preocupação crítica. A pesquisa destaca os riscos potenciais associados ao aliasing de memória, uma técnica que poderia permitir que invasores inserissem backdoors indetectáveis em máquinas virtuais protegidas por SEV.

Enquanto o SGX e o TDX da Intel possuem contramedidas contra esses ataques, a falha da AMD levanta questões sobre a robustez de segurança de seus produtos. À medida que as ameaças cibernéticas evoluem, entender vulnerabilidades como o BadRAM torna-se essencial para empresas que dependem de ambientes de nuvem seguros. A AMD está monitorando ativamente essa vulnerabilidade e aconselhou os usuários a utilizar módulos de memória que bloqueiam o SPD para aumentar a segurança.

O próximo comunicado e as atualizações de firmware visam mitigar os riscos associados a essa exploração recém-descoberta, ressaltando a necessidade urgente de vigilância na proteção de dados sensíveis.