A BadRAM támadás, amely lehetővé teszi az AMD CPU SEV-SNP hitelesítési mechanizmusának megkerülését
Leuveni, Lübecker és Birminghami Egyetem kutatócsoportja kifejlesztette a BadRAM (CVE-2024-21944) támadási módszert, amely lehetővé teszi a hitelesítési mechanizmus megkerülését és a védett környezetek kompromittálását AMD processzorok SEV-SNP kiterjesztésének használatával. A támadáshoz a támadónak, ritka kivételektől eltekintve, fizikai hozzáférést kell szereznie a memória modulokhoz, és lehetősége kell, hogy legyen a kód végrehajtására a nulladik szintű védelmi gyűrűn (ring0) […]
