AMD EPYC પ્રોસેસરોને અસર કરતી AMD SEV ટેકનોલોજીના અમલીકરણમાં નબળાઈઓ

AMD એ ચેતવણી આપી છે કે બે હુમલાની પદ્ધતિઓ ઓળખવામાં આવી છે જે AMD SEV (સિક્યોર એન્ક્રિપ્ટેડ વર્ચ્યુઅલાઈઝેશન) સુરક્ષા મિકેનિઝમને બાયપાસ કરી શકે છે. આ સમસ્યા એએમડી EPYC પ્રોસેસર્સની પ્રથમ, બીજી અને ત્રીજી પેઢીને અસર કરે છે (Zen1 - Zen3 માઇક્રોઆર્કિટેક્ચર પર આધારિત), તેમજ એમ્બેડેડ AMD EPYC પ્રોસેસર્સ.

AMD SEV હાર્ડવેર સ્તરે વર્ચ્યુઅલ મશીન મેમરીનું પારદર્શક એન્ક્રિપ્શન પૂરું પાડે છે, જે ફક્ત વર્તમાન ગેસ્ટ સિસ્ટમને ડિક્રિપ્ટેડ ડેટાને ઍક્સેસ કરવાની મંજૂરી આપે છે, જ્યારે અન્ય વર્ચ્યુઅલ મશીનો અને હાઇપરવાઇઝર આ મેમરીને ઍક્સેસ કરવાનો પ્રયાસ કરતી વખતે એન્ક્રિપ્ટેડ ડેટા પ્રાપ્ત કરે છે. ઓળખાયેલી સમસ્યાઓ સર્વર પર વહીવટી વિશેષાધિકારો અને હાઇપરવાઇઝર પર નિયંત્રણ ધરાવતા હુમલાખોરને AMD SEV પ્રતિબંધોને બાયપાસ કરવા અને સુરક્ષિત ડેટાના સંદર્ભમાં તેમના કોડને ચલાવવાની મંજૂરી આપે છે. વર્ચ્યુઅલ મશીનો.

ઓળખાયેલ મુદ્દાઓ:

• CVE-2021-26311 (undeSErVed હુમલો) - હાઇપરવાઇઝર પર નિયંત્રણ સાથે ગેસ્ટ સિસ્ટમના એડ્રેસ સ્પેસમાં મેમરી બ્લોક્સના ક્રમમાં ફેરફાર કરીને, ગેસ્ટમાં તમારા કોડને એક્ઝિક્યુટ કરવાનું શક્ય છે. વર્ચ્યુઅલ મશીન, AMD SEV/SEV-ES સુરક્ષાનો ઉપયોગ હોવા છતાં. સંશોધકોએ એક સાર્વત્રિક શોષણનો પ્રોટોટાઇપ વિકસાવ્યો છે જે લોડ કરેલા UEFI ના બ્લોક્સને ફરીથી ગોઠવે છે અને મનસ્વી કોડ ચલાવવા માટે રીટર્ન-ઓરિએન્ટેડ પ્રોગ્રામિંગ (ROP) તકનીકોનો ઉપયોગ કરે છે.
• CVE-2020-12967 (સેવરિટી એટેક) - AMD SEV/SEV-ES માં નેસ્ટેડ મેમરી પેજ કોષ્ટકોની યોગ્ય સુરક્ષાનો અભાવ, જો તમારી પાસે હાઇપરવાઇઝરની ઍક્સેસ હોય, તો ગેસ્ટ સિસ્ટમ કર્નલમાં કોડના અવેજીને ગોઠવવા અને ગોઠવવા માટે પરવાનગી આપે છે. આ કોડ પર નિયંત્રણનું સ્થાનાંતરણ. પદ્ધતિ તમને સુરક્ષિત ગેસ્ટ સિસ્ટમ પર સંપૂર્ણ નિયંત્રણ મેળવવા અને તેમાંથી ગોપનીય માહિતી કાઢવા માટે પરવાનગી આપે છે.

પ્રસ્તાવિત હુમલાની પદ્ધતિઓનો સામનો કરવા માટે, AMD એ SEV-SNP (સિક્યોર નેસ્ટેડ પેજિંગ) એક્સ્ટેંશન તૈયાર કર્યું છે, જે AMD EPYC પ્રોસેસર્સની ત્રીજી પેઢી માટે ફર્મવેર અપડેટ તરીકે ઉપલબ્ધ છે અને નેસ્ટેડ મેમરી પેજ કોષ્ટકોની સુરક્ષિત કામગીરી સુનિશ્ચિત કરે છે. સામાન્ય મેમરી એન્ક્રિપ્શન અને SEV-ES (એન્ક્રિપ્ટેડ સ્ટેટ) એક્સ્ટેંશન જે CPU રજિસ્ટરને સુરક્ષિત કરે છે તે ઉપરાંત, SEV-SNP વધારાની મેમરી ઇન્ટિગ્રિટી પ્રોટેક્શન પૂરું પાડે છે જે હાઇપરવાઇઝરના હુમલાઓનો સામનો કરી શકે છે અને સાઇડ-ચેનલ હુમલાઓ સામે વધારાનું રક્ષણ પૂરું પાડે છે.

સોર્સ: opennet.ru