{"id":120977,"date":"2024-12-13T21:46:00","date_gmt":"2024-12-13T19:46:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd"},"modified":"2024-12-13T21:46:00","modified_gmt":"2024-12-13T19:46:02","slug":"ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","title":{"rendered":"BadRAM-angreb, der tillader omg\u00e5else af SEV-SNP attesteringsmekanismen i AMD CPU'er","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En gruppe forskere fra Leuven, L\u00fcbeck og Birmingham universiteterne har udviklet en angrebsmetode kaldet BadRAM (CVE-2024-21944), der g\u00f8r det muligt at omg\u00e5 autentifikationsmekanismen og kompromittere milj\u00f8er, der er beskyttet med SEV-SNP-udvidelsen i AMD-processorer. For at gennemf\u00f8re angrebet skal angriberen, med f\u00e5 undtagelser, have fysisk adgang til hukommelsesmodulerne samt evnen til at udf\u00f8re kode p\u00e5 ring 0-niveau p\u00e5 serveren, der k\u00f8rer de beskyttede g\u00e6ste-milj\u00f8er. <\/p>\n

AMD SEV (Secure Encrypted Virtualization) udvidelser sigter mod at levere garantier for integriteten af virtuelle maskiners hukommelse samt beskyttelse mod indgriben og analyse fra administratoren af v\u00e6rtsystemet, der kan k\u00f8re kode p\u00e5 hypervisor-niveau. Oprindeligt var beskyttelsen fra AMD SEV begr\u00e6nset til kryptering af indholdet i g\u00e6sternes hukommelse og isolering af registre, men senere blev SEV-SNP (Secure Nested Paging) udvidelsen implementeret i AMD EPYC-processorerne for sikkert at arbejde med indlejrede hukommelsesside-tabeller, hvilket garanterer bevarelsen af hukommelsesintegritet og forhindrer \u00e6ndringer i g\u00e6stens hukommelse fra hypervisoren. <\/p>\n

AMD SEV-SNP-mekanismen blev skabt for at forhindre efterretningstjenester eller personale fra datacentre og cloud-udbydere, hvor beskyttede g\u00e6stesystemer k\u00f8rer, i at blande sig i driften af g\u00e6stesystemet. Den foresl\u00e5ede BadRAM-angrebsmetode giver mulighed for at omg\u00e5 de stillede garantier ved at \u00e6ndre SPD (Serial Presence Detect) metadataene i DDR4- eller DDR5-hukommelsesmodulerne. Ved et vellykket angreb kan angriberen overskrive de krypterede data i g\u00e6sternes hukommelse (p\u00e5 kryptoteks-niveau, uden mulighed for dekryptering) og omg\u00e5 attestationsmekanismen, f.eks. for at skjule indf\u00f8relsen af en bagd\u00f8r i en virtuel maskine, der er beskyttet ved hj\u00e6lp af SEV-SNP-teknologi. <\/p>\n

Angrebet er baseret p\u00e5 at vise falske parametre for hukommelsesmodulet i SPD, hvilket f\u00e5r processoren til at tilg\u00e5 ikke-eksisterende adresser, der reflekterer eksisterende omr\u00e5der af hukommelsen. Angriberen kan justere SPD p\u00e5 en m\u00e5de, s\u00e5 hukommelsesmodulet returnerer en st\u00f8rrelse til processoren, der overstiger de faktiske specifikationer for modulet. Herefter kan angriberen kortl\u00e6gge den opfundne ikke-eksisterende hukommelse til et reelt omr\u00e5de i DRAM, som allerede er brugt i krypteret form i beskyttede g\u00e6stesystemer. Resultatet er en situation, hvor forskellige adresser peger p\u00e5 den samme fysiske hukommelse (to omr\u00e5der reflekteres til et omr\u00e5de i DRAM-chippen), dvs. at man kan tilg\u00e5 den allerede brugte reelle hukommelse p\u00e5 adressen for det falske reflekterede hukommelsesomr\u00e5de og omg\u00e5 beskyttelsesmekanismerne i CPU'en.

\"BadRAM-angreb,<\/center> <\/p>\n

For at udf\u00f8re angrebet er det tilstr\u00e6kkeligt at samle en simpel programmerer til en pris af omkring 10 dollars, som best\u00e5r af en mikrocontroller Raspberry Pi Pico, en port til DDR4\/DD5-moduler og en str\u00f8mforsyning. De v\u00e6rkt\u00f8jer, der anvendes til angrebet, kernen moduler og prototyper af exploits er tilg\u00e6ngelige p\u00e5 GitHub.

\"BadRAM-angreb,<\/center> <\/p>\n

For chips fra nogle producenter, hvor der ikke er udf\u00f8rt en l\u00e5sning af SPD-overskrivning, er det muligt at udf\u00f8re angrebet softwarem\u00e6ssigt uden fysisk adgang til serveren. For eksempel kan man programmere parametrene for hukommelsesmodulerne fra Corsair med RGB-belysning. I tilf\u00e6lde af at gennemf\u00f8re et fuldt softwarebaseret angreb, kan systemet blive kompromitteret, for eksempel ved at anvende en ondsindet BIOS-opdatering eller ved distraktion fra administratorer. servere<\/a> i cloud-tjenester.

\"BadRAM-angreb,<\/center> <\/p>\n

Som bekr\u00e6ftelse p\u00e5 metodearbejdet vises to angreb. I det f\u00f8rste angreb demonstreres muligheden for at reproducere ciphertextet \u2014 med brug af AMD SEV opbevares data i hukommelsen i krypteret form, og angriberen kan ikke bestemme indholdet, men kan l\u00e6se de krypterede data og derefter inds\u00e6tte dem i stedet for et andet krypteret indhold. <\/p>\n

I den anden angreb demonstreres muligheden for at omg\u00e5 SEV-SNP attesteringsmekanismen, der giver kryptografisk bekr\u00e6ftelse af integriteten af den virtuelle maskine, der k\u00f8rer i et beskyttet milj\u00f8. Angriberen kan opsnappe attesteringsrapporten for den korrekte virtuelle maskine og derefter erstatte den med en kompromitteret virtuel maskine, for eksempel ved at skjule sporene af en bagd\u00f8r. <\/p>\n

Problemet ber\u00f8rer 3. og 4. generations AMD EPYC-processorer, som leveres under kode-navnene Milan, Milan-X, Genoa, Bergamo, Genoa-X og Siena. For at blokere s\u00e5rbarheden har AMD allerede udgivet en SEV-firmwareopdatering, som implementerer ALIAS_CHECK-kontrol, der forhindrer hukommelsesm\u00e6ssige manipulationer, der er karakteristiske for det p\u00e5g\u00e6ldende angreb. <\/p>\n

De teknologier, som Intel tilbyder, s\u00e5som Scalable SGX og TDX, er ikke s\u00e5rbare over for angrebet, da de n\u00f8dvendige kontroller er til stede fra starten. Den klassiske Intel SGX-teknologi, som Intel i 2021 klassificerede som for\u00e6ldet, er delvist s\u00e5rbar over for angreb (analogt med det tidligere kendte MemBuster-angreb kan en angriber analysere adgang til den krypterede hukommelse, dvs. der kan kun l\u00e6ses krypterede data, men ikke skrives om). Test af CCA (Confidential Compute Architecture) udvidelser i ARM's processorer er ikke blevet udf\u00f8rt. <\/p>\n

Der rapporteres desuden om en anden s\u00e5rbarhed relateret til AMD SEV-SNP. S\u00e5rbarheden er opdaget i den AMD-udviklede fork af QEMU-emulatoren, der er designet til at k\u00f8re virtual machines<\/a> med SEV-SNP. Problemet muligg\u00f8r, at administratoren af v\u00e6rtens milj\u00f8 kan f\u00e5 root-adgang til g\u00e6stesystemerne gennem manipulation med ACPI-tabellerne. S\u00e5rbarheden opst\u00e5r, fordi der ved opstart af g\u00e6stesystemet udf\u00f8res en kontrol af integriteten af Linux-kernen, den indledende RAM-disk og kernens parametre, men ACPI-tabellerne tages ikke i betragtning, gennem hvilke hypervisoren kan pr\u00e6sentere specifikt udformet AML-kode (ACPI Machine Language), der er beregnet til udf\u00f8relse i g\u00e6stemilj\u00f8et. Det h\u00e6vdes, at problemet ikke er specifikt for QEMU og optr\u00e6der i alle hypervisorer og emulatorer, da Linux-kernen stoler p\u00e5 alle ACPI-data, der modtages fra hypervisoren.

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center>
\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center>
\n
Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041b\u0451\u0432\u0435\u043d\u0441\u043a\u043e\u0433\u043e, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0438 \u0411\u0438\u0440\u043c\u0438\u043d\u0433\u0435\u043c\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 BadRAM (CVE-2024-21944), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u0438 \u0438 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f, \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0435 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f SEV-SNP \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 AMD. \u0414\u043b\u044f \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a, \u0437\u0430 \u0440\u0435\u0434\u043a\u0438\u043c \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c, \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043c\u043e\u0434\u0443\u043b\u044f\u043c \u043f\u0430\u043c\u044f\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0438\u043c\u0435\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u043a\u043e\u043b\u044c\u0446\u0430 \u0437\u0430\u0449\u0438\u0442\u044b (ring0) […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":120978,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-120977","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47BadRAM-angrebet, der g\u00f8r det muligt at omg\u00e5 SEV-SNP attesteringsmekanismen i AMD CPU'er | ProHoster","description":"En gruppe forskere fra Universiteterne i Leuven, L\u00fcbeck og Birmingham har udviklet en BadRAM-attackmetode (CVE-2024-21944), der g\u00f8r det muligt at omg\u00e5 autentificeringsmekanismen og kompromittere milj\u00f8er.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 BadRAM, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0430\u0442\u0442\u0435\u0441\u0442\u0430\u0446\u0438\u0438 SEV-SNP \u0432 CPU AMD | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041b\u0451\u0432\u0435\u043d\u0441\u043a\u043e\u0433\u043e, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0438 \u0411\u0438\u0440\u043c\u0438\u043d\u0433\u0435\u043c\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 BadRAM (CVE-2024-21944), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u0438 \u0438 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-12-13T19:46:02+00:00","article:modified_time":"2024-12-13T19:46:02+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"120977","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:38:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 08:53:19","updated":"2026-02-09 17:38:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/120977","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=120977"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/120977\/revisions"}],"predecessor-version":[{"id":159437,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/120977\/revisions\/159437"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/120978"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=120977"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=120977"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=120977"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}