በጥቁር ሃት 2026 ኮንፈረንስ ላይ፣ የ AMD ማህደረ ትውስታ መቆጣጠሪያዎችን የስዊዝል ሁነታን በመጠቀም የማህደረ ትውስታ ማግለልን ለማለፍ እና ከማስታወሻው የዘፈቀደ መረጃን ለማንበብ ወይም ለመፃፍ የሚጠቀም የጥቃት ዘዴ ታይቷል፣ ይህም የሲፒዩ ማይክሮኮድ የያዙ ቦታዎችን እና ለፕላትፎርም ደህንነት ፕሮሰሰር (PSP) የተመደበውን ማህደረ ትውስታን ያካትታል። ይህ ዘዴ አብሮገነብ የማህደረ ትውስታ ምስጠራ ዘዴዎችን (AMD SME/SEV) ለማለፍ፣ ምናባዊ ማሽን ማግለልን በመጣስ እና ፕሮሰሰር ማይክሮኮድን በላዩ ላይ ለመፃፍ ያስችላል። የማህደረ ትውስታ መቆጣጠሪያውን መቆጣጠር የከርነል ደረጃ ኮድ አፈፃፀምን ይጠይቃል፣ ይህም የቀረበው የጥቃት ዘዴ የሚፈጥረውን ስጋት ይቀንሳል።
የስዊዝል ሁነታ በተከታታይ መዳረሻ ወቅት የሚፈጠሩ ግጭቶችን ለማስወገድ የራም አድራሻ አመክንዮውን ይለውጣል፣ ይህም በተመሳሳይ የማህደረ ትውስታ ባንክ ውስጥ ካሉ የተለያዩ ረድፎች ሲነበቡ ሊከሰት ይችላል። እንደዚህ አይነት ግጭቶችን በስዊዝል ሁነታ ለማስወገድ፣ መቆጣጠሪያው ተከታታይ የውሂብ ብሎኮችን ወደተለያዩ የማህደረ ትውስታ ባንኮች ለመለየት በአንዳንድ የአድራሻ ቢትስ ላይ የXOR አሠራርን ይተገብራል። ጥቃቱ አካላዊ አድራሻዎችን በፍጥነት ለማሰራጨት በሂደት ላይ ባለ ስርዓት ላይ የስዊዝል ሁነታን ማዛወርን ያካትታል።
በPS4 እና Xbox One ኮንሶሎች ውስጥ ጥቅም ላይ በሚውሉት የAMD 16h-series ፕሮቶታይፕ ጥቃት ታይቷል፣ እነዚህም የማህደረ ትውስታ መቆጣጠሪያ የአድራሻ ውቅር መዝገቦችን የመዘገቡ እና ከስርዓት ቡት በኋላ የሚቆለፉበት ዘዴ የላቸውም። በAMD 17h-series ፕሮሰሰሮች እና በኋላ (ከዜን ጀምሮ)፣ AMD ወደ ማህደረ ትውስታ መቆጣጠሪያ ውቅር መዝገቦች መዳረሻን የሚቆልፍ ዘዴ ተግባራዊ አድርጓል እንዲሁም በአቀነባባሪው የእንቅልፍ ሁነታ (C6) ወቅት ወደ RAM የተፃፈውን የማይክሮኮድ ቅጂ ከማጭበርበሪያ ለመከላከል ጥበቃን ጨምሯል።
ምንጭ: opennet.ru
