Уязвимост в AMD SEV, позволяваща откритие на ключовете за криптиране
Разработчици от екипа на Google Cloud откриха уязвимост (CVE-2019-9836) в имплементацията на технологията AMD SEV (Secure Encrypted Virtualization), която позволява компрометиране на данни, защитени с помощта на тази технология. AMD SEV осигурява на апаратно ниво прозрачно криптиране на паметта на виртуалните машини, при което достъпът до разкриптираните данни имат само текущата хост операционна система, а другите виртуални машини и хипервизорът при опит за достъп […]
