{"id":182995,"date":"2026-08-14T10:53:40","date_gmt":"2026-08-14T08:53:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/obhod-izolyaczii-pamyati-na-sistemah-s-cpu-amd-cherez-manipulyaczii-s-kontrollerom-pamyati"},"modified":"2026-08-14T10:53:42","modified_gmt":"2026-08-14T08:53:42","slug":"bypassing-memory-isolation-on-amd-cpu-systems-via-memory-controller-manipulation","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/bypassing-memory-isolation-on-amd-cpu-systems-via-memory-controller-manipulation","title":{"rendered":"Contourner l'isolation de la m\u00e9moire sur les syst\u00e8mes avec des processeurs AMD en manipulant le contr\u00f4leur de m\u00e9moire","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Lors de la conf\u00e9rence Black Hat 2026, une m\u00e9thode d'attaque a \u00e9t\u00e9 d\u00e9montr\u00e9e, utilisant le mode swizzle des contr\u00f4leurs de m\u00e9moire AMD pour contourner l'isolation de la m\u00e9moire et lire ou \u00e9crire des donn\u00e9es arbitraires en m\u00e9moire, y compris des zones avec le microcode CPU et la m\u00e9moire r\u00e9serv\u00e9e au processeur PSP (Platform Security Processor). Cette m\u00e9thode permet de contourner les m\u00e9canismes de chiffrement de la m\u00e9moire int\u00e9gr\u00e9s (AMD SME\/SEV), de violer l'isolation des machines virtuelles et de r\u00e9\u00e9crire le microcode du processeur. Des manipulations avec le contr\u00f4leur de m\u00e9moire n\u00e9cessitent l'ex\u00e9cution de code au niveau du noyau, ce qui r\u00e9duit le danger de la technique d'attaque pr\u00e9sent\u00e9e. <\/p>\n
Le mode \u00ab swizzle \u00bb modifie la logique d'adressage de la m\u00e9moire vive pour \u00e9viter les conflits qui se produisent lors d'un acc\u00e8s s\u00e9quentiel, notamment lors de la lecture depuis diff\u00e9rentes lignes dans une m\u00eame banque de m\u00e9moire. Pour \u00e9liminer de tels conflits en mode \u00ab swizzle \u00bb, le contr\u00f4leur applique une op\u00e9ration XOR sur une partie des bits d'adresse pour r\u00e9partir les blocs de donn\u00e9es cons\u00e9cutifs \u00e0 travers diff\u00e9rentes banques de m\u00e9moire. L'attaque consiste \u00e0 manipuler le mode \u00ab swizzle \u00bb sur un syst\u00e8me op\u00e9rationnel pour r\u00e9affecter les adresses physiques \u00e0 la vol\u00e9e. <\/p>\n
Le prototype de l'attaque a \u00e9t\u00e9 d\u00e9montr\u00e9 sur des processeurs AMD de la famille 16h, utilis\u00e9s dans les consoles PS4 et Xbox One, o\u00f9 les registres de configuration d'adressage des contr\u00f4leurs de m\u00e9moire ont \u00e9t\u00e9 document\u00e9s et o\u00f9 il n'y avait pas de m\u00e9canisme de verrouillage apr\u00e8s le d\u00e9marrage du syst\u00e8me. Dans les processeurs AMD de la famille 17h et plus r\u00e9cents (\u00e0 partir de Zen), AMD a mis en \u0153uvre un m\u00e9canisme de verrouillage de l'acc\u00e8s aux registres de configuration des contr\u00f4leurs de m\u00e9moire, ainsi qu'une protection contre les substitutions de la copie du microcode, qui est r\u00e9initialis\u00e9e en m\u00e9moire vive lors du passage du processeur en mode veille (C6). \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"