AMD EPYC প্রসেসরকে প্রভাবিত করে AMD SEV প্রযুক্তি বাস্তবায়নে দুর্বলতা

এএমডি সতর্ক করেছে যে দুটি আক্রমণের পদ্ধতি চিহ্নিত করা হয়েছে যা এএমডি এসইভি (সিকিউর এনক্রিপ্টেড ভার্চুয়ালাইজেশন) নিরাপত্তা ব্যবস্থাকে বাইপাস করতে পারে। সমস্যাটি AMD EPYC প্রসেসরের প্রথম, দ্বিতীয় এবং তৃতীয় প্রজন্মকে প্রভাবিত করে (Zen1 - Zen3 মাইক্রোআর্কিটেকচারের উপর ভিত্তি করে), সেইসাথে এম্বেড করা AMD EPYC প্রসেসরগুলিকে।

হার্ডওয়্যার স্তরে AMD SEV ভার্চুয়াল মেশিন মেমরির স্বচ্ছ এনক্রিপশন প্রদান করে, যেখানে শুধুমাত্র বর্তমান গেস্ট সিস্টেমের ডিক্রিপ্ট করা ডেটার অ্যাক্সেস রয়েছে এবং অন্যান্য ভার্চুয়াল মেশিন এবং হাইপারভাইজার এই মেমরিটি অ্যাক্সেস করার চেষ্টা করার সময় ডেটার একটি এনক্রিপ্ট করা সেট গ্রহণ করে। চিহ্নিত সমস্যাগুলি সার্ভারে প্রশাসনিক অধিকার এবং হাইপারভাইজারের নিয়ন্ত্রণ সহ আক্রমণকারীকে AMD SEV নিষেধাজ্ঞাগুলি বাইপাস করতে এবং সুরক্ষিত ভার্চুয়াল মেশিনের প্রসঙ্গে তাদের কোড কার্যকর করার অনুমতি দেয়।

চিহ্নিত সমস্যা:

• CVE-2021-26311 (undeSErVed অ্যাটাক) - গেস্ট সিস্টেমের অ্যাড্রেস স্পেসে মেমরি ব্লকের ক্রম পরিবর্তন করার ম্যানিপুলেশনের মাধ্যমে, হাইপারভাইজারের উপর আপনার নিয়ন্ত্রণ থাকলে, ব্যবহার সত্ত্বেও আপনি গেস্ট ভার্চুয়াল মেশিনে আপনার কোডটি কার্যকর করতে পারেন। AMD SEV/SEV-ES সুরক্ষা। গবেষকরা একটি সার্বজনীন শোষণের একটি প্রোটোটাইপ তৈরি করেছেন যা লোড করা UEFI এর ব্লকগুলিকে পুনরায় গোষ্ঠীভুক্ত করে এবং স্বেচ্ছাচারী কোডের সম্পাদনের জন্য রিটার্ন-ওরিয়েন্টেড প্রোগ্রামিং (ROP - রিটার্ন-ওরিয়েন্টেড প্রোগ্রামিং) কৌশল ব্যবহার করে।
• CVE-2020-12967 (সেভিরিটি অ্যাটাক) - AMD SEV/SEV-ES-এ নেস্টেড মেমরি পেজ টেবিলের যথাযথ সুরক্ষার অভাব, আপনার হাইপারভাইজারে অ্যাক্সেস থাকলে, গেস্ট সিস্টেম কার্নেলে কোডের প্রতিস্থাপন সংগঠিত করতে এবং সংগঠিত করার অনুমতি দেয়। এই কোডে নিয়ন্ত্রণ স্থানান্তর। পদ্ধতিটি আপনাকে সুরক্ষিত গেস্ট সিস্টেমের উপর সম্পূর্ণ নিয়ন্ত্রণ পেতে এবং এটি থেকে গোপনীয় তথ্য বের করতে দেয়।

প্রস্তাবিত আক্রমণ পদ্ধতি মোকাবেলা করার জন্য, AMD SEV-SNP (সিকিউর নেস্টেড পেজিং) এক্সটেনশন প্রস্তুত করেছে, যা AMD EPYC প্রসেসরের তৃতীয় প্রজন্মের জন্য ফার্মওয়্যার আপডেট হিসাবে উপলব্ধ এবং নেস্টেড মেমরি পৃষ্ঠা টেবিলের সাথে নিরাপদ অপারেশন প্রদান করে। সাধারণ মেমরি এনক্রিপশন এবং SEV-ES (এনক্রিপ্টেড স্টেট) এক্সটেনশন ছাড়াও যা CPU রেজিস্টারগুলিকে সুরক্ষা দেয়, SEV-SNP অতিরিক্ত মেমরি অখণ্ডতা সুরক্ষা প্রদান করে যা হাইপারভাইজারগুলির আক্রমণ প্রতিরোধ করতে পারে এবং পার্শ্ব-চ্যানেল আক্রমণগুলির বিরুদ্ধে অতিরিক্ত সুরক্ষা প্রদান করে।

উত্স: opennet.ru