{"id":120977,"date":"2024-12-13T21:46:00","date_gmt":"2024-12-13T19:46:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd"},"modified":"2024-12-13T21:46:00","modified_gmt":"2024-12-13T19:46:02","slug":"ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","title":{"rendered":"El ataque BadRAM permite eludir el mecanismo de certificaci\u00f3n SEV-SNP en la CPU AMD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un grupo de investigadores de las universidades de Lovaina, L\u00fcbeck y Birmingham ha desarrollado un m\u00e9todo de ataque denominado BadRAM (CVE-2024-21944), que permite eludir el mecanismo de autenticaci\u00f3n y comprometer entornos protegidos mediante la extensi\u00f3n SEV-SNP en los procesadores AMD. Para llevar a cabo el ataque, el atacante, salvo en raras excepciones, debe obtener acceso f\u00edsico a los m\u00f3dulos de memoria y tambi\u00e9n tener la capacidad de ejecutar c\u00f3digo en el nivel de anillo cero (ring0) en el servidor que ejecuta entornos de hu\u00e9spedes protegidos. <\/p>\n
Las extensiones AMD SEV (Virtualizaci\u00f3n Segura Encriptada) est\u00e1n dise\u00f1adas para proporcionar garant\u00edas de integridad de la memoria de las m\u00e1quinas virtuales, as\u00ed como su protecci\u00f3n contra interferencias y an\u00e1lisis por parte del administrador del sistema anfitri\u00f3n, que puede ejecutar c\u00f3digo en el nivel del hipervisor. Inicialmente, la protecci\u00f3n de AMD SEV se limitaba a encriptar el contenido de la memoria del sistema hu\u00e9sped y a aislar los registros, pero posteriormente, en los procesadores AMD EPYC, se implement\u00f3 la extensi\u00f3n SEV-SNP (Paginaci\u00f3n Anidada Segura) para un manejo seguro de las tablas de p\u00e1ginas de memoria anidadas, garantizando la integridad de la memoria y evitando modificaciones en la memoria del hu\u00e9sped por parte del hipervisor. <\/p>\n
El mecanismo AMD SEV-SNP fue dise\u00f1ado para que las agencias de inteligencia o el personal de los centros de datos y proveedores de nube, donde se ejecutan sistemas hu\u00e9spedes protegidos, no puedan interferir en el funcionamiento del sistema hu\u00e9sped. El m\u00e9todo de ataque BadRAM propuesto permite eludir las garant\u00edas proporcionadas mediante la modificaci\u00f3n de los metadatos SPD (Detecci\u00f3n de Presencia Serial) en los m\u00f3dulos de memoria DDR4 o DDR5. En caso de un ataque exitoso, el atacante puede sobrescribir los datos encriptados en la memoria del sistema hu\u00e9sped (a nivel de texto cifrado, sin posibilidad de descifrado) y eludir el mecanismo de atestaci\u00f3n, por ejemplo, para ocultar la inserci\u00f3n de un backdoor en una m\u00e1quina virtual protegida mediante la tecnolog\u00eda SEV-SNP. <\/p>\n
El ataque se basa en la configuraci\u00f3n de par\u00e1metros ficticios en el SPD del m\u00f3dulo de memoria, lo que hace que el procesador acceda a direcciones inexistentes que reflejan \u00e1reas de memoria existentes. El atacante puede modificar el SPD de tal manera que el m\u00f3dulo de memoria devuelva al procesador un tama\u00f1o que supera las caracter\u00edsticas reales del m\u00f3dulo. Despu\u00e9s de esto, el atacante puede mapear la memoria ficticia inexistente a un \u00e1rea real en la DRAM que ya se est\u00e1 utilizando de forma cifrada en sistemas invitados protegidos. Como resultado, se produce una situaci\u00f3n en la que diferentes direcciones apuntan a la misma memoria f\u00edsica (dos \u00e1reas reflejadas en una regi\u00f3n del chip DRAM), es decir, se puede acceder a la memoria real ya en uso a trav\u00e9s de la direcci\u00f3n de la \u00e1rea de memoria reflejada ficticia y eludir los mecanismos de protecci\u00f3n de memoria en la CPU.
<\/center> <\/p>\n
Para llevar a cabo el ataque, es suficiente contar con un programador b\u00e1sico que cuesta alrededor de 10 d\u00f3lares, compuesto por un microcontrolador Raspberry Pi Pico, un conector para m\u00f3dulos DDR4\/DD5 y una fuente de alimentaci\u00f3n. Las utilidades utilizadas para realizar el ataque, el m\u00f3dulo del n\u00facleo y los prototipos de exploits est\u00e1n disponibles en GitHub.
<\/center> <\/p>\n
Para chips de ciertos fabricantes, en los que no se ha ejecutado el bloqueo de sobrescritura del SPD, el ataque se puede realizar por software sin acceso f\u00edsico al servidor. Por ejemplo, se pueden modificar program\u00e1ticamente los par\u00e1metros de los m\u00f3dulos de memoria de la empresa Corsair con iluminaci\u00f3n RGB. En el caso de un ataque completamente por software, el sistema puede verse comprometido, por ejemplo, mediante una actualizaci\u00f3n de BIOS maliciosa o una maniobra por parte de los administradores. servidores<\/a> en servicios en la nube.
![\"El](\"\/wp-content\/uploads\/2024\/12\/4713140e7aea99a59554abc7ddf71360.png\")
<\/center> <\/p>\n![\"El](\"\/wp-content\/uploads\/2024\/12\/d688956f05643a91bf1b5881d80af66a.jpg\")
<\/center> <\/p>\n![\"El](\"\/wp-content\/uploads\/2024\/12\/3ee9c7a2287c41ac8e0f237106f58e2c.png\")
<\/center> <\/p>\n![\"Reproducir](\"https:\/\/img.youtube.com\/vi\/AUKR0Q5xWW8\/hqdefault.jpg\")
\r\n ![\"Reproducir](\"https:\/\/img.youtube.com\/vi\/zhDACoigQ9M\/hqdefault.jpg\")
\r\n