{"id":35693,"date":"2019-10-31T22:05:48","date_gmt":"2019-10-31T19:05:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimost-v-amd-sev-pozvolyayushhaya-opredelit-klyuchi-shifrovaniya\/"},"modified":"2019-10-31T22:05:48","modified_gmt":"2019-10-31T19:05:48","slug":"uyazvimost-v-amd-sev-pozvolyayushhaya-opredelit-klyuchi-shifrovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-amd-sev-pozvolyayushhaya-opredelit-klyuchi-shifrovaniya","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans AMD SEV, permettant de d\u00e9terminer les cl\u00e9s de chiffrement.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Les d\u00e9veloppeurs de l'\u00e9quipe Google Cloud ont identifi\u00e9<\/a><\/noindex> une vuln\u00e9rabilit\u00e9 (CVE-2019-9836) dans l'impl\u00e9mentation de la technologie AMD SEV (Secure Encrypted Virtualization), permettant de compromettre les donn\u00e9es prot\u00e9g\u00e9es par cette technologie. AMD SEV assure, au niveau mat\u00e9riel, un chiffrement transparent de la m\u00e9moire des machines virtuelles, permettant uniquement au syst\u00e8me d'exploitation invit\u00e9 actuel d'acc\u00e9der aux donn\u00e9es d\u00e9chiffr\u00e9es, tandis que les autres machines virtuelles et l'hyperviseur re\u00e7oivent un ensemble de donn\u00e9es chiffr\u00e9es lorsqu'ils tentent d'acc\u00e9der \u00e0 cette m\u00e9moire.<\/p>\n

Le probl\u00e8me identifi\u00e9 permet de restaurer compl\u00e8tement le contenu de la cl\u00e9 PDH ferm\u00e9e, trait\u00e9e au niveau d'un processeur s\u00e9curis\u00e9 PSP (AMD Security Processor), inaccessibles au syst\u00e8me d'exploitation principal.
\nEn poss\u00e9dant la cl\u00e9 PDH, l'attaquant peut ensuite restaurer la cl\u00e9 de session et la s\u00e9quence secr\u00e8te d\u00e9finie lors de la cr\u00e9ation de la machine virtuelle, acc\u00e9dant ainsi aux donn\u00e9es chiffr\u00e9es. <\/p>\n

La vuln\u00e9rabilit\u00e9 est caus\u00e9e par des lacunes dans l'impl\u00e9mentation des courbes elliptiques (ECC) utilis\u00e9es pour le chiffrement, qui permettent de r\u00e9aliser une attaque<\/a><\/noindex> pour restaurer les param\u00e8tres de la courbe. Lors de l'ex\u00e9cution de la commande de d\u00e9marrage d'une machine virtuelle s\u00e9curis\u00e9e, l'attaquant peut envoyer des param\u00e8tres de courbe qui ne correspondent pas aux param\u00e8tres recommand\u00e9s par le NIST, ce qui conduira \u00e0 l'utilisation de valeurs de points d'ordre faible dans les op\u00e9rations de multiplication avec les donn\u00e9es de la cl\u00e9 priv\u00e9e. <\/p>\n

La s\u00e9curit\u00e9 du protocole ECDH d\u00e9pend directement de l'ordre<\/a><\/noindex> \u00e0 partir de du point de d\u00e9part g\u00e9n\u00e9r\u00e9 par la courbe, dont le logarithme discret est une t\u00e2che tr\u00e8s difficile. \u00c0 l'une des \u00e9tapes d'initialisation de l'environnement AMD SEV, les param\u00e8tres utilis\u00e9s dans les calculs avec la cl\u00e9 priv\u00e9e sont obtenus de l'utilisateur. En essence, une op\u00e9ration de multiplication de deux points est effectu\u00e9e, l'un correspondant \u00e0 la cl\u00e9 priv\u00e9e. Si le second point appartient \u00e0 de petits nombres premiers d'ordre faible, l'attaquant peut d\u00e9terminer les param\u00e8tres du premier point (les bits du module utilis\u00e9 dans l'op\u00e9ration d'exponentiation modulaire) en essayant toutes les valeurs possibles. Pour d\u00e9terminer la cl\u00e9 priv\u00e9e, les fragments de nombres premiers adapt\u00e9s peuvent ensuite \u00eatre assembl\u00e9s ensemble \u00e0 l'aide de<\/a><\/noindex> le th\u00e9or\u00e8me chinois des restes Les plateformes serveur AMD EPYC utilisant des firmwares SEV jusqu'\u00e0 version 0.17 build 11 sont vuln\u00e9rables. La soci\u00e9t\u00e9 AMD a d\u00e9j\u00e0<\/a><\/noindex>.<\/p>\n

Les plateformes serveur AMD EPYC utilisant des microprogrammes SEV jusqu'\u00e0 la version 0.17 build 11 sont susceptibles d'\u00eatre concern\u00e9es par le probl\u00e8me. La soci\u00e9t\u00e9 AMD a d\u00e9j\u00e0 a publi\u00e9<\/noindex> Mise \u00e0 jour du firmware ajoutant une restriction sur l'utilisation de points ne correspondant pas \u00e0 la courbe NIST. Les certificats pr\u00e9c\u00e9demment g\u00e9n\u00e9r\u00e9s pour les cl\u00e9s PDH restent valides, permettant ainsi \u00e0 un attaquant de mener une attaque par migration de machines virtuelles depuis des environnements prot\u00e9g\u00e9s contre la vuln\u00e9rabilit\u00e9 vers des environnements expos\u00e9s au probl\u00e8me. La possibilit\u00e9 de mener une attaque en r\u00e9trogradant le firmware vers une version ancienne vuln\u00e9rable est \u00e9galement mentionn\u00e9e, mais cette possibilit\u00e9 n'a pas encore \u00e9t\u00e9 confirm\u00e9e.<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0438\u0437 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Google Cloud \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2019-9836) \u0432 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 AMD SEV (Secure Encrypted Virtualization), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0435 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0434\u0430\u043d\u043d\u043e\u0439 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 \u0434\u0430\u043d\u043d\u044b\u0435. AMD SEV \u043d\u0430 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u043c \u0443\u0440\u043e\u0432\u043d\u0435 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u0437\u0440\u0430\u0447\u043d\u043e\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0434\u0430\u043d\u043d\u044b\u043c \u0438\u043c\u0435\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u0435\u043a\u0443\u0449\u0430\u044f \u0433\u043e\u0441\u0442\u0435\u0432\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u0430 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u044b \u0438 \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440 \u043f\u0440\u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0435 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-35693","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9 dans AMD SEV permettant de d\u00e9terminer les cl\u00e9s de chiffrement | ProHoster","description":"Les d\u00e9veloppeurs de l'\u00e9quipe Google Cloud ont identifi\u00e9 une vuln\u00e9rabilit\u00e9 (CVE-2019-9836) dans l'impl\u00e9mentation de la technologie AMD SEV (Secure).","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-amd-sev-pozvolyayushhaya-opredelit-klyuchi-shifrovaniya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 AMD SEV, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u043a\u043b\u044e\u0447\u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0438\u0437 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Google Cloud \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2019-9836) \u0432 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 AMD SEV (Secure.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-amd-sev-pozvolyayushhaya-opredelit-klyuchi-shifrovaniya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:05:48+00:00","article:modified_time":"2019-10-31T19:05:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35693","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 00:24:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:57:46","updated":"2026-01-22 00:24:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/35693","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=35693"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/35693\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=35693"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=35693"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=35693"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}