{"id":182995,"date":"2026-08-14T10:53:40","date_gmt":"2026-08-14T08:53:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/obhod-izolyaczii-pamyati-na-sistemah-s-cpu-amd-cherez-manipulyaczii-s-kontrollerom-pamyati"},"modified":"2026-08-14T10:53:42","modified_gmt":"2026-08-14T08:53:42","slug":"bypassing-memory-isolation-on-amd-cpu-systems-via-memory-controller-manipulation","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/bypassing-memory-isolation-on-amd-cpu-systems-via-memory-controller-manipulation","title":{"rendered":"Bypass dell'isolamento della memoria sui sistemi con CPU AMD tramite manipolazioni con il controller della memoria","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Alla conferenza Black Hat 2026 \u00e8 stato dimostrato un metodo di attacco che utilizza la modalit\u00e0 swizzle dei controller di memoria AMD per bypassare l'isolamento della memoria e leggere o scrivere dati arbitrari dalla memoria, incluse aree con microcodice CPU e memoria allocata per il processore PSP (Platform Security Processor). Questo metodo consente di superare i meccanismi di crittografia della memoria (AMD SME\/SEV), compromettere l'isolamento delle macchine virtuali e riscrivere il microcodice del processore. Per manovrare il controller di memoria \u00e8 necessaria l'esecuzione di codice a livello kernel, il che riduce il rischio della tecnica d'attacco presentata. <\/p>\n
La modalit\u00e0 \u00abswizzle\u00bb modifica la logica di indirizzamento della memoria per escludere i conflitti che si verificano durante l'accesso sequenziale, derivanti dalla lettura da righe diverse all'interno dello stesso banco di memoria. Per evitare tali conflitti, nella modalit\u00e0 \u00abswizzle\u00bb, il controller applica un'operazione XOR a una parte dei bit dell'indirizzo per separare i blocchi di dati sequenziali in banchi di memoria diversi. L'attacco si riduce a manipolazioni della modalit\u00e0 \u00abswizzle\u00bb su un sistema in esecuzione per ridistribuire dinamicamente gli indirizzi fisici. <\/p>\n
Il prototipo dell'attacco \u00e8 stato dimostrato su processori AMD della famiglia 16h, utilizzati nelle console PS4 e Xbox One, nei quali i registri di configurazione dell'indirizzamento del controller di memoria erano documentati e mancava un meccanismo per bloccarli dopo l'avvio del sistema. Nei processori AMD della famiglia 17h e pi\u00f9 recenti (a partire da Zen), AMD ha implementato un meccanismo di blocco dell'accesso ai registri di configurazione del controller di memoria, oltre a introdurre una protezione contro la sostituzione della copia del microcodice, caricata in memoria durante il passaggio del processore a modalit\u00e0 sleep (C6). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"