{"id":120977,"date":"2024-12-13T21:46:00","date_gmt":"2024-12-13T19:46:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd"},"modified":"2024-12-13T21:46:00","modified_gmt":"2024-12-13T19:46:02","slug":"ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","title":{"rendered":"Attacco BadRAM, che bypassa il meccanismo di attestazione SEV-SNP nei CPU AMD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un gruppo di ricercatori delle universit\u00e0 di Lovanio, Lubecca e Birmingham ha sviluppato un metodo di attacco BadRAM (CVE-2024-21944) che consente di bypassare il meccanismo di autenticazione e compromettere gli ambienti protetti utilizzando l'estensione SEV-SNP nei processori AMD. Per eseguire l'attacco, l'attaccante, con rare eccezioni, deve ottenere accesso fisico ai moduli di memoria e avere la capacit\u00e0 di eseguire codice a livello di anello zero (ring0) sul server che esegue ambienti guest protetti. <\/p>\n

Le estensioni AMD SEV (Secure Encrypted Virtualization) sono progettate per garantire l'integrit\u00e0 della memoria delle macchine virtuali e per proteggerle da interferenze e analisi da parte dell'amministratore del sistema host, in grado di eseguire codice a livello di hypervisor. Inizialmente, la protezione AMD SEV era limitata alla crittografia del contenuto della memoria del sistema ospite e all'isolamento dei registri, ma in seguito nei processori AMD EPYC \u00e8 stata implementata l'estensione SEV-SNP (Secure Nested Paging) per consentire un'operazione sicura con le tabelle di pagina annidate, garantendo l'integrit\u00e0 della memoria e impedendo modifiche alla memoria del sistema ospite da parte dell'hypervisor. <\/p>\n

Il meccanismo AMD SEV-SNP \u00e8 stato progettato per impedire a servizi segreti o personale dei data center e dei fornitori di servizi cloud, dove vengono eseguiti sistemi guest protetti, di intromettersi nel funzionamento del sistema guest. Il metodo di attacco BadRAM proposto consente di eludere le garanzie fornite modificando i metadati SPD (Serial Presence Detect) nei moduli di memoria DDR4 o DDR5. In caso di attacco riuscito, un malintenzionato pu\u00f2 riscrivere i dati crittografati nella memoria del sistema guest (a livello di testo cifrato, senza possibilit\u00e0 di decrittazione) e bypassare il meccanismo di attestazione, ad esempio, per nascondere l'inserimento di un backdoor in una macchina virtuale protetta mediante tecnologia SEV-SNP. <\/p>\n

L'attacco si basa sulla manipolazione dei parametri fittizi del modulo di memoria nel SPD, costringendo la CPU ad accedere a indirizzi non esistenti mappati su aree di memoria reali. L'attaccante pu\u00f2 modificare lo SPD in modo tale che il modulo di memoria restituisca alla CPU una dimensione superiore alle specifiche reali del modulo. Successivamente, l'attaccante pu\u00f2 mappare memoria fittizia non esistente su un'area reale nella DRAM che \u00e8 gi\u00e0 utilizzata in forma crittografata da sistemi ospiti protetti. Ne risulta una situazione in cui indirizzi diversi puntano alla stessa memoria fisica (due aree mappate su una singola area nel chip DRAM), ovvero, accedendo all'indirizzo dell'area di memoria fittizia si pu\u00f2 accedere alla memoria reale gi\u00e0 in uso, eludendo i meccanismi di protezione della memoria nella CPU.

\"Attacco<\/center> <\/p>\n

Per realizzare l'attacco \u00e8 sufficiente assemblare un semplice programmator costato circa 10 dollari, composto da un microcontrollore Raspberry Pi Pico, un'interfaccia per moduli DDR4\/DDR5 e un alimentatore. Gli strumenti utilizzati per l'attacco, il modulo kernel e i prototipi degli exploit sono disponibili su GitHub.

\"Attacco<\/center> <\/p>\n

Per i chip di alcuni produttori, in cui non \u00e8 stata eseguita la blocco della riscrittura SPD, \u00e8 possibile effettuare l'attacco in modo software senza accesso fisico al server. Ad esempio, \u00e8 possibile modificare programmaticamente i parametri dei moduli di memoria della Corsair con retroilluminazione RGB. In caso di attacco completamente software, il sistema pu\u00f2 essere compromesso, ad esempio, attraverso un aggiornamento BIOS dannoso o un'azione ostile da parte degli amministratori. server<\/a> nei servizi cloud.

\"Attacco<\/center> <\/p>\n

Come conferma del funzionamento del metodo, sono state dimostrate due attacchi. Nel primo attacco viene mostrata la possibilit\u00e0 di riprodurre il testo cifrato: utilizzando AMD SEV, i dati nella memoria sono conservati in forma cifrata e l'attaccante non pu\u00f2 determinare il contenuto, ma ha la possibilit\u00e0 di leggere i dati cifrati e poi sostituirli con un altro contenuto cifrato. <\/p>\n

La seconda attack ha dimostrato la possibilit\u00e0 di aggirare il meccanismo di attestazione SEV-SNP, che fornisce una conferma crittografica dell'integrit\u00e0 della macchina virtuale eseguita in un ambiente protetto. L'attaccante pu\u00f2 catturare il report di attestazione di una macchina virtuale corretta e poi sostituirlo con quello di una macchina virtuale compromessa, ad esempio, nascondendo le tracce di un'infezione da backdoor. <\/p>\n

Il problema riguarda le generazioni 3 e 4 dei processori AMD della serie EPYC, forniti con i nomi in codice Milan, Milan-X, Genoa, Bergamo, Genoa-X e Siena. Per bloccare la vulnerabilit\u00e0, AMD ha gi\u00e0 rilasciato un aggiornamento del firmware SEV, che implementa il controllo ALIAS_CHECK, impedendo le manipolazioni di memoria tipiche dell'attacco in questione. <\/p>\n

Le tecnologie Scalable SGX e TDX offerte da Intel non sono vulnerabili agli attacchi, in quanto le necessarie verifiche sono integrate fin dall'inizio. La tecnologia classica Intel SGX, che nel 2021 \u00e8 stata declassata da Intel, \u00e8 parzialmente vulnerabile agli attacchi (analogamente al noto attacco MemBuster, un malintenzionato pu\u00f2 analizzare gli accessi alla memoria crittografata, consentendo solo la lettura del testo cifrato, ma non la sua riscrittura). Non sono stati condotti test sugli estensioni CCA (Confidential Compute Architecture) nei processori ARM. <\/p>\n

Si segnala inoltre un'altra vulnerabilit\u00e0 legata ad AMD SEV-SNP. La vulnerabilit\u00e0 \u00e8 stata individuata in un fork di QEMU in fase di sviluppo da parte di AMD, progettato per l'esecuzione. di macchine virtuali<\/a> con SEV-SNP. Il problema consente all'amministratore dell'ambiente di hosting di ottenere l'accesso root ai sistemi guest attraverso manipolazioni delle tabelle ACPI. La vulnerabilit\u00e0 \u00e8 causata dal fatto che durante il caricamento del sistema guest viene eseguita una verifica dell'integrit\u00e0 del kernel di Linux, dell'immagine di avvio e delle opzioni del kernel, ma non vengono considerati i tavoli ACPI, attraverso i quali il hypervisor pu\u00f2 esporre codice AML (ACPI Machine Language) formattato appositamente, destinato a essere eseguito nell'ambiente guest. Si afferma che il problema non sia specifico per QEMU e si manifesti in qualsiasi hypervisor ed emulatore, poich\u00e9 il kernel di Linux si fida di qualsiasi dato ACPI fornito dall'hypervisor.

\r\n \"Riproduci\r\n
<\/div>\r\n <\/div><\/center>
\r\n \"Riproduci\r\n
<\/div>\r\n <\/div><\/center>
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041b\u0451\u0432\u0435\u043d\u0441\u043a\u043e\u0433\u043e, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0438 \u0411\u0438\u0440\u043c\u0438\u043d\u0433\u0435\u043c\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 BadRAM (CVE-2024-21944), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u0438 \u0438 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f, \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0435 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f SEV-SNP \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 AMD. \u0414\u043b\u044f \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a, \u0437\u0430 \u0440\u0435\u0434\u043a\u0438\u043c \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c, \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043c\u043e\u0434\u0443\u043b\u044f\u043c \u043f\u0430\u043c\u044f\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0438\u043c\u0435\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u043a\u043e\u043b\u044c\u0446\u0430 \u0437\u0430\u0449\u0438\u0442\u044b (ring0) […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":120978,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-120977","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Attacco BadRAM che consente di eludere il meccanismo di attestazione SEV-SNP nei CPU AMD | ProHoster","description":"Un gruppo di ricercatori delle universit\u00e0 di Leuven, Lubecca e Birmingham ha sviluppato un metodo di attacco BadRAM (CVE-2024-21944), che consente di aggirare il meccanismo di autenticazione e compromettere ambienti protetti utilizzando l'estensione SEV-SNP nei processori AMD. Per eseguire l'attacco, salvo rare eccezioni, l'attaccante deve ottenere accesso fisico ai moduli di memoria e avere la possibilit\u00e0 di eseguire codice a livello di ring zero (ring0).","canonical_url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 BadRAM, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0430\u0442\u0442\u0435\u0441\u0442\u0430\u0446\u0438\u0438 SEV-SNP \u0432 CPU AMD | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041b\u0451\u0432\u0435\u043d\u0441\u043a\u043e\u0433\u043e, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0438 \u0411\u0438\u0440\u043c\u0438\u043d\u0433\u0435\u043c\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 BadRAM (CVE-2024-21944), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u0438 \u0438 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f, \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0435 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f SEV-SNP \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 AMD. \u0414\u043b\u044f \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a, \u0437\u0430 \u0440\u0435\u0434\u043a\u0438\u043c \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c, \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043c\u043e\u0434\u0443\u043b\u044f\u043c \u043f\u0430\u043c\u044f\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0438\u043c\u0435\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u043a\u043e\u043b\u044c\u0446\u0430 \u0437\u0430\u0449\u0438\u0442\u044b (ring0)","og:url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-12-13T19:46:02+00:00","article:modified_time":"2024-12-13T19:46:02+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"120977","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:38:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 08:53:19","updated":"2026-02-09 17:38:18"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/120977","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=120977"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/120977\/revisions"}],"predecessor-version":[{"id":159437,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/120977\/revisions\/159437"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/120978"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=120977"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=120977"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=120977"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}