Niemieccy badacze złamali zabezpieczenie SEV z procesorów AMD Epyc i Ryzen PRO [AKT.]
Exploit SEVered został odkryty przez niemieckich badaczy. Póki co producent jeszcze nie ustosunkował się do informacji.
Jednym z głównych atutów procesorów AMD Epyc i Ryzen PRO jest technologia SEV, która ma chronić dane użytkowników maszyn wirtualnych. Czy aby na pewno? Badacze z niemieckiej firmy Fraunhofer AISEC twierdzą, że udało im się obejść technologię producenta.
Technologia SEV (Secure Encrypted Virtualization) odpowiada za szyfrowanie pamięci operacyjnej, co ma chronić nie tylko przed nieautoryzowanym dostępem do maszyn wirtualnych, ale też złośliwym oprogramowaniem i innymi atakami.
Jak twierdzą badacze z niemieckiej firmy Fraunhofer AISEC, udało im się obejść zabezpieczenie i uzyskali dostęp do odszyfrowanych danych Co istotne, luka nie wymaga fizycznego dostępu do komputera (konieczne jest jednak wykorzystanie uprawnień administratora w celu zmodyfikowania hypervisora).
Luka otrzymała nazwę SEVered, a szczegóły na temat przeprowadzenia ataku zostały opublikowane w specjalnym raporcie. Firma AMD jeszcze nie ustosunkowało się do informacji.
Aktualizacja 29.05.2018 16:40
AMD opublikowało oświadczenie w sprawie technologii SEV:
„Technologia SEV (Secure Encrypted Virtualization) firmy AMD została zaprojektowana w celu pomocy w ochronie maszyn wirtualnych przed nieumyślnie powstałymi podatnościami w typowych środowiskach operacyjnych. SEV zapewnia poziom ochrony pamięci w środowisku zwirtualizowanym, jaki był wcześniej nieosiągalny, i jest pierwszym krokiem na drodze do poprawy zabezpieczeń wirtualizacji. Wraz z całym ekosystemem firma AMD obecnie pracuje nad tym, żeby chronić go przed podatnościami, które są trudniejsze w wykorzystaniu, jak np. w przypadku ataków na hiperwizor, jakie niedawno opisali niemieccy badacze.”
Źródło: OC3D, AMD
