Обход на изолацията на паметта на системи с CPU AMD чрез манипулации с контролера на паметта

На конференцията Black Hat 2026 беше демонстриран метод за атака, използващ swizzle-режим на контролерите на паметта на AMD, за да се заобиколи изолацията на паметта и да се прочитат или запишат произволни данни от паметта, включително области с микрокод на CPU и памет, предназначена за PSP процесора (Platform Security Processor). Методът позволява да се преодолеят вградените механизми за криптиране на паметта (AMD SME/SEV), да се наруши изолацията на виртуални машини и да се перезапише микрокодът на процесора. За манипулации с контролера на паметта е необходимо изпълнението на код на ниво ядро, което намалява опасността от представената техника на атака.

Режимът «swizzle» променя логиката на адресация на оперативната памет, за да изключи конфликтите, които възникват при последователен достъп при четене от различни редове в един и същи банка памет. За да се избегнат подобни конфликти, в режим «swizzle» контролерът прилага операция XOR към част от битовете на адреса, за да раздели последователно идвищите блокове данни в различни банки памет. Атаката се състои в манипулации с режима «swizzle» на работеща система за преразпределение на физическите адреси на летящо.

Прототипът на атаката беше демонстриран на процесори AMD от семейството 16h, използвани в конзолите PS4 и Xbox One, в които регистрите за конфигурация на адресацията на контролера на паметта бяха документирани и нямаше механизъм за тяхното блокиране след зареждането на системата. В процесорите AMD от семейството 17h и по-нови (започващи от Zen) компанията AMD реализира механизъм за блокиране на достъпа до регистрите за конфигурация на контролера на паметта, както и добави защита срещу замяна на копието на микрокода, записвано в оперативната памет по време на прехода на процесора в спящ режим (C6).

Източник: opennet.ru