{"id":182995,"date":"2026-08-14T10:53:40","date_gmt":"2026-08-14T08:53:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/obhod-izolyaczii-pamyati-na-sistemah-s-cpu-amd-cherez-manipulyaczii-s-kontrollerom-pamyati"},"modified":"2026-08-14T10:53:42","modified_gmt":"2026-08-14T08:53:42","slug":"bypassing-memory-isolation-on-amd-cpu-systems-via-memory-controller-manipulation","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/bypassing-memory-isolation-on-amd-cpu-systems-via-memory-controller-manipulation","title":{"rendered":"Eludir la aislamiento de memoria en sistemas con CPU AMD mediante manipulaciones del controlador de memoria","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En la conferencia Black Hat 2026 se demostr\u00f3 un m\u00e9todo de ataque que utiliza el modo swizzle de los controladores de memoria AMD para eludir la separaci\u00f3n de la memoria y leer o escribir datos arbitrarios desde la memoria, incluidas las \u00e1reas con microc\u00f3digo de la CPU y la memoria asignada al procesador PSP (Processor Security Processor). Este m\u00e9todo permite eludir los mecanismos de cifrado de memoria integrados (AMD SME\/SEV), romper la separaci\u00f3n de m\u00e1quinas virtuales y reescribir el microc\u00f3digo del procesador. Para manipular el controlador de memoria se requiere la ejecuci\u00f3n de c\u00f3digo a nivel de kernel, lo que reduce el riesgo de la t\u00e9cnica de ataque presentada. <\/p>\n
El modo \u00abswizzle\u00bb altera la l\u00f3gica de direccionamiento de la memoria RAM para evitar conflictos que surgen durante el acceso secuencial, al leer desde diferentes filas en un mismo banco de memoria. Para evitar tales conflictos, en el modo \u00abswizzle\u00bb, el controlador aplica una operaci\u00f3n XOR a parte de los bits de la direcci\u00f3n para distribuir bloques de datos secuencialmente en diferentes bancos de memoria. El ataque se basa en manipulaci\u00f3n del modo \u00abswizzle\u00bb en un sistema activo para redistribuir direcciones f\u00edsicas al instante. <\/p>\n
Se demostr\u00f3 un prototipo del ataque en procesadores AMD de la familia 16h, utilizados en las consolas PS4 y Xbox One, en los cuales los registros de configuraci\u00f3n de direccionamiento del controlador de memoria estaban documentados y no exist\u00eda un mecanismo para bloquearlos despu\u00e9s de que el sistema fuera arrancado. En los procesadores AMD de la familia 17h y posteriores (desde Zen), AMD implement\u00f3 un mecanismo de bloqueo del acceso a los registros de configuraci\u00f3n del controlador de memoria, as\u00ed como una protecci\u00f3n contra la sustituci\u00f3n de la copia del microc\u00f3digo que se borra en la memoria RAM durante la transici\u00f3n del procesador al modo de suspensi\u00f3n (C6). \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"