Vulnérabilité dans AMD SEV, permettant de déterminer les clés de chiffrement.

Les développeurs de l'équipe Google Cloud ont identifié une vulnérabilité (CVE-2019-9836) dans l'implémentation de la technologie AMD SEV (Secure Encrypted Virtualization), permettant de compromettre les données protégées par cette technologie. AMD SEV assure, au niveau matériel, un chiffrement transparent de la mémoire des machines virtuelles, permettant uniquement au système d'exploitation invité actuel d'accéder aux données déchiffrées, tandis que les autres machines virtuelles et l'hyperviseur reçoivent un ensemble de données chiffrées lorsqu'ils tentent d'accéder à cette mémoire.

Le problème identifié permet de restaurer complètement le contenu de la clé PDH fermée, traitée au niveau d'un processeur sécurisé PSP (AMD Security Processor), inaccessibles au système d'exploitation principal.
En possédant la clé PDH, l'attaquant peut ensuite restaurer la clé de session et la séquence secrète définie lors de la création de la machine virtuelle, accédant ainsi aux données chiffrées.

La vulnérabilité est causée par des lacunes dans l'implémentation des courbes elliptiques (ECC) utilisées pour le chiffrement, qui permettent de réaliser une attaque pour restaurer les paramètres de la courbe. Lors de l'exécution de la commande de démarrage d'une machine virtuelle sécurisée, l'attaquant peut envoyer des paramètres de courbe qui ne correspondent pas aux paramètres recommandés par le NIST, ce qui conduira à l'utilisation de valeurs de points d'ordre faible dans les opérations de multiplication avec les données de la clé privée.

La sécurité du protocole ECDH dépend directement de l'ordre à partir de du point de départ généré par la courbe, dont le logarithme discret est une tâche très difficile. À l'une des étapes d'initialisation de l'environnement AMD SEV, les paramètres utilisés dans les calculs avec la clé privée sont obtenus de l'utilisateur. En essence, une opération de multiplication de deux points est effectuée, l'un correspondant à la clé privée. Si le second point appartient à de petits nombres premiers d'ordre faible, l'attaquant peut déterminer les paramètres du premier point (les bits du module utilisé dans l'opération d'exponentiation modulaire) en essayant toutes les valeurs possibles. Pour déterminer la clé privée, les fragments de nombres premiers adaptés peuvent ensuite être assemblés ensemble à l'aide de le théorème chinois des restes Les plateformes serveur AMD EPYC utilisant des firmwares SEV jusqu'à version 0.17 build 11 sont vulnérables. La société AMD a déjà.

Les plateformes serveur AMD EPYC utilisant des microprogrammes SEV jusqu'à la version 0.17 build 11 sont susceptibles d'être concernées par le problème. La société AMD a déjà a publié Mise à jour du firmware ajoutant une restriction sur l'utilisation de points ne correspondant pas à la courbe NIST. Les certificats précédemment générés pour les clés PDH restent valides, permettant ainsi à un attaquant de mener une attaque par migration de machines virtuelles depuis des environnements protégés contre la vulnérabilité vers des environnements exposés au problème. La possibilité de mener une attaque en rétrogradant le firmware vers une version ancienne vulnérable est également mentionnée, mais cette possibilité n'a pas encore été confirmée.

Source : opennet.ru