{"id":120977,"date":"2024-12-13T21:46:00","date_gmt":"2024-12-13T19:46:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd"},"modified":"2024-12-13T21:46:00","modified_gmt":"2024-12-13T19:46:02","slug":"ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","title":{"rendered":"Attacco BadRAM, che consente di bypassare il meccanismo di attestazione SEV-SNP nei processori AMD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un gruppo di ricercatori delle universit\u00e0 di Leuven, Lubecca e Birmingham ha sviluppato un metodo di attacco BadRAM (CVE-2024-21944) che consente di bypassare il meccanismo di autenticazione e compromettere ambienti protetti attraverso l'estensione SEV-SNP nei processori AMD. Per eseguire l'attacco, a meno di rare eccezioni, l'aggressore deve avere accesso fisico ai moduli di memoria e la possibilit\u00e0 di eseguire codice a livello di ring zero (ring0) su un server che esegue ambienti guest protetti. <\/p>\n
Le estensioni AMD SEV (Secure Encrypted Virtualization) mirano a garantire l'integrit\u00e0 della memoria delle macchine virtuali e a proteggerle da intrusioni e analisi da parte dell'amministratore del sistema host, che pu\u00f2 eseguire codice a livello di hypervisor. Inizialmente, la protezione AMD SEV si limitava alla crittografia del contenuto della memoria del sistema guest e all'isolamento dei registri, ma successivamente nei processori AMD EPYC \u00e8 stata realizzata un'estensione SEV-SNP (Secure Nested Paging) per il funzionamento sicuro con le tabelle di paging nidificate della memoria, garantendo l'integrit\u00e0 della memoria e prevenendo modifiche alla memoria del sistema guest da parte dell'hypervisor. <\/p>\n
Il meccanismo AMD SEV-SNP \u00e8 stato creato affinch\u00e9 i servizi di intelligence o il personale dei data center e dei fornitori di cloud, dove vengono eseguiti sistemi guest protetti, non possano interferire con il funzionamento del sistema guest. Il metodo di attacco BadRAM proposto consente di bypassare le garanzie fornite attraverso la modifica dei metadati SPD (Serial Presence Detect) nei moduli di memoria DDR4 o DDR5. In caso di attacco riuscito, l'aggressore pu\u00f2 sovrascrivere i dati crittografati nella memoria del sistema guest (a livello di testo cifrato, senza possibilit\u00e0 di decrittografia) e bypassare il meccanismo di attestazione, ad esempio per nascondere l'inserimento di un backdoor in una macchina virtuale protetta tramite la tecnologia SEV-SNP. <\/p>\n
L'attacco si basa sull'impostazione di parametri fittizi del modulo di memoria nello SPD, che costringono il processore a fare riferimento a indirizzi inesistenti, riflessi in aree di memoria esistenti. L'attaccante pu\u00f2 modificare lo SPD in modo tale che il modulo di memoria restituisca al processore una dimensione superiore alle reali caratteristiche del modulo. Successivamente, l'attaccante pu\u00f2 effettuare una mappatura di una memoria inesistente inventata su un'area reale nella DRAM, gi\u00e0 utilizzata in forma crittografata nei sistemi guest protetti. Risultando in una situazione in cui indirizzi diversi puntano a una stessa memoria fisica (due aree riflettono una sola area nel chip DRAM), cio\u00e8 l'indirizzo dell'area di memoria fittizia riflessa pu\u00f2 accedere a quella reale gi\u00e0 in uso, aggirando i meccanismi di protezione della memoria nella CPU.
<\/center> <\/p>\n
Per eseguire l'attacco \u00e8 sufficiente assemblare un semplice programmatori del costo di circa 10 dollari, costituito da un microcontrollore Raspberry Pi Pico, una connessione per i moduli DDR4\/DD5 e un'alimentazione. Le utilit\u00e0 utilizzate per compiere l'attacco, il modulo del kernel e i prototipi degli exploit sono disponibili su GitHub.
<\/center> <\/p>\n
Per i chip di alcuni produttori, in cui non \u00e8 stata attivata la protezione contro la riscrittura dello SPD, l'attacco \u00e8 possibile in modo software senza accesso fisico al server. Ad esempio, \u00e8 possibile modificare programmaticamente i parametri dei moduli di memoria della Corsair con retroilluminazione RGB. In caso di attacco completamente software, il sistema pu\u00f2 essere compromesso, ad esempio attraverso l'uso di un aggiornamento del BIOS dannoso o tramite una diversione da parte degli amministratori. server<\/a> nei servizi cloud.
![\"Attacco](\"\/wp-content\/uploads\/2024\/12\/4713140e7aea99a59554abc7ddf71360.png\")
<\/center> <\/p>\n![\"Attacco](\"\/wp-content\/uploads\/2024\/12\/d688956f05643a91bf1b5881d80af66a.jpg\")
<\/center> <\/p>\n![\"Attacco](\"\/wp-content\/uploads\/2024\/12\/3ee9c7a2287c41ac8e0f237106f58e2c.png\")
<\/center> <\/p>\n![\"Guarda](\"https:\/\/img.youtube.com\/vi\/AUKR0Q5xWW8\/hqdefault.jpg\")
\r\n ![\"Guarda](\"https:\/\/img.youtube.com\/vi\/zhDACoigQ9M\/hqdefault.jpg\")
\r\n