{"id":120977,"date":"2024-12-13T21:46:00","date_gmt":"2024-12-13T19:46:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd"},"modified":"2024-12-13T21:46:00","modified_gmt":"2024-12-13T19:46:02","slug":"ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","title":{"rendered":"Der BadRAM-Angriff, der es erm\u00f6glicht, den SEV-SNP-Best\u00e4tigungsmechanismus in AMD-CPUs zu umgehen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eine Gruppe von Forschern der Universit\u00e4ten L\u00f6wen, L\u00fcbeck und Birmingham hat eine Methode zum BadRAM-Angriff (CVE-2024-21944) entwickelt, die es erm\u00f6glicht, den Authentifizierungsmechanismus zu umgehen und Umgebungen zu kompromittieren, die mittels der SEV-SNP-Erweiterung in AMD-Prozessoren gesch\u00fctzt sind. F\u00fcr den Angriff muss der Angreifer, mit wenigen Ausnahmen, physischen Zugriff auf die Speichermodule haben sowie die M\u00f6glichkeit zur Codeausf\u00fchrung im Schutzring 0 (ring0) auf dem Server, der die gesch\u00fctzten Gastumgebungen ausf\u00fchrt. <\/p>\n
Die AMD SEV-Erweiterungen (Secure Encrypted Virtualization) zielen darauf ab, die Integrit\u00e4t des Speichers virtueller Maschinen zu gew\u00e4hrleisten und sie vor Eingriffen und Analysen durch den Administrator des Hostsystems zu sch\u00fctzen, der Code auf Hypervisorebene ausf\u00fchren kann. Urspr\u00fcnglich beschr\u00e4nkte sich der Schutz von AMD SEV auf die Verschl\u00fcsselung des Inhalts des Arbeitsspeichers des Gastsystems und die Isolation von Registern. Sp\u00e4ter wurde in AMD EPYC-Prozessoren zus\u00e4tzlich die SEV-SNP-Erweiterung (Secure Nested Paging) implementiert, um die sichere Verarbeitung von geschachtelten Speichertabellen zu gew\u00e4hrleisten, die die Integrit\u00e4t des Speichers sicherstellt und \u00c4nderungen am Speicher des Gastsystems durch den Hypervisor verhindert. <\/p>\n
Der AMD SEV-SNP-Mechanismus wurde entwickelt, damit Geheimdienste oder Mitarbeiter von Rechenzentren und Cloud-Anbietern, in denen gesch\u00fctzte Gastbetriebssysteme ausgef\u00fchrt werden, nicht in die Arbeitsweise des Gastbetriebssystems eingreifen k\u00f6nnen. Die vorgeschlagene BadRAM-Angriffsmethode erm\u00f6glicht es, die bereitgestellten Garantien durch \u00c4nderung der SPD-Metadaten (Serial Presence Detect) in den DDR4- oder DDR5-Speichermodulen zu umgehen. Bei einem erfolgreichen Angriff kann der Angreifer verschl\u00fcsselte Daten im Speicher des Gastbetriebssystems (auf Ciphertext-Ebene, ohne M\u00f6glichkeit zur Entschl\u00fcsselung) \u00fcberschreiben und den Best\u00e4tigungsmechanismus umgehen, beispielsweise um das Eindringen eines Backdoors in eine durch die SEV-SNP-Technologie gesch\u00fctzte virtuelle Maschine zu verbergen. <\/p>\n
Der Angriff basiert darauf, im SPD falsche Parameter des Speichermoduls anzugeben, die den Prozessor dazu bringen, auf nicht existierende Adressen zuzugreifen, die auf tats\u00e4chlich vorhandene Speicherbereiche reflektiert werden. Der Angreifer kann das SPD so anpassen, dass das Speichermodul dem Prozessor eine Gr\u00f6\u00dfe zur\u00fcckgibt, die die tats\u00e4chlichen Eigenschaften des Moduls \u00fcbersteigt. Anschlie\u00dfend kann der Angreifer erfundene, nicht existierende Speicherpl\u00e4tze auf einen realen Bereich im DRAM abbilden, der bereits in verschl\u00fcsselter Form in gesch\u00fctzten Gastsystemen verwendet wird. So entsteht eine Situation, in der verschiedene Adressen auf denselben physischen Speicher zeigen (zwei Bereiche werden auf einen Bereich im DRAM-Chip reflektiert), d. h. auf die Adresse des erfundenen, reflektierten Speicherbereichs kann auf den bereits verwendeten realen Speicher zugegriffen werden, und die Speicherschutzmechanismen der CPU k\u00f6nnen umgangen werden.
<\/center> <\/p>\n
F\u00fcr den Angriff reicht es aus, einen einfachen Programmierer zu bauen, der etwa 10 Dollar kostet und aus einem Mikrocontroller Raspberry Pi Pico, einer Schnittstelle f\u00fcr DDR4-\/DDR5-Module und einer Stromquelle besteht. Die f\u00fcr den Angriff verwendeten Tools, das Kernel-Modul und Prototypen von Exploits sind auf GitHub verf\u00fcgbar.
<\/center> <\/p>\n
F\u00fcr Chips bestimmter Hersteller, bei denen der Schreibschutz des SPD nicht implementiert ist, ist ein Angriff auch softwareseitig ohne physischen Zugriff auf den Server m\u00f6glich. Beispielsweise k\u00f6nnen die Parameter von Speichermodulen des Unternehmens Corsair mit RGB-Beleuchtung softwareseitig ge\u00e4ndert werden. Bei einem vollst\u00e4ndig softwarebasierten Angriff kann das System kompromittiert werden, etwa durch die Anwendung eines sch\u00e4dlichen BIOS-Updates oder durch Sabotage seitens der Administratoren. Server<\/a> in Cloud-Diensten.
![\"Der](\"\/wp-content\/uploads\/2024\/12\/4713140e7aea99a59554abc7ddf71360.png\")
<\/center> <\/p>\n![\"Der](\"\/wp-content\/uploads\/2024\/12\/d688956f05643a91bf1b5881d80af66a.jpg\")
<\/center> <\/p>\n![\"Der](\"\/wp-content\/uploads\/2024\/12\/3ee9c7a2287c41ac8e0f237106f58e2c.png\")
<\/center> <\/p>\n![\"Video](\"https:\/\/img.youtube.com\/vi\/AUKR0Q5xWW8\/hqdefault.jpg\")
\r\n ![\"Video](\"https:\/\/img.youtube.com\/vi\/zhDACoigQ9M\/hqdefault.jpg\")
\r\n