ភាពងាយរងគ្រោះក្នុងការអនុវត្តបច្ចេកវិទ្យា AMD SEV ប៉ះពាល់ដល់ដំណើរការ AMD EPYC

AMD បានព្រមានថា វិធីសាស្ត្រវាយប្រហារចំនួនពីរត្រូវបានកំណត់អត្តសញ្ញាណ ដែលអាចជៀសផុតពីយន្តការសុវត្ថិភាព AMD SEV (Secure Encrypted Virtualization) ។ បញ្ហានេះប៉ះពាល់ដល់ជំនាន់ទីមួយ ទីពីរ និងទីបីនៃដំណើរការ AMD EPYC (ផ្អែកលើស្ថាបត្យកម្ម Zen1 - Zen3) ក៏ដូចជាប្រព័ន្ធដំណើរការ AMD EPYC ដែលបានបង្កប់។

AMD SEV នៅកម្រិតផ្នែករឹងផ្តល់នូវការអ៊ិនគ្រីបតម្លាភាពនៃអង្គចងចាំម៉ាស៊ីននិម្មិត ដែលក្នុងនោះមានតែប្រព័ន្ធភ្ញៀវបច្ចុប្បន្នប៉ុណ្ណោះដែលអាចចូលប្រើទិន្នន័យដែលបានឌិគ្រីប ហើយម៉ាស៊ីននិម្មិតផ្សេងទៀត និងអ្នកត្រួតពិនិត្យខ្ពស់ទទួលបានសំណុំទិន្នន័យដែលបានអ៊ិនគ្រីបនៅពេលព្យាយាមចូលប្រើអង្គចងចាំនេះ។ បញ្ហាដែលបានកំណត់បានអនុញ្ញាតឱ្យអ្នកវាយប្រហារដែលមានសិទ្ធិគ្រប់គ្រងលើម៉ាស៊ីនមេ និងការគ្រប់គ្រងរបស់ hypervisor ឆ្លងកាត់ការរឹតបន្តឹង AMD SEV និងប្រតិបត្តិកូដរបស់ពួកគេនៅក្នុងបរិបទនៃម៉ាស៊ីននិម្មិតដែលត្រូវបានការពារ។

បញ្ហាដែលបានកំណត់អត្តសញ្ញាណ៖

• CVE-2021-26311 (ការវាយប្រហារ undeSErVed) - តាមរយៈការរៀបចំនៃការផ្លាស់ប្តូរលំដាប់នៃប្លុកអង្គចងចាំក្នុងចន្លោះអាសយដ្ឋាននៃប្រព័ន្ធភ្ញៀវ ប្រសិនបើអ្នកមានការគ្រប់គ្រងលើ hypervisor អ្នកអាចប្រតិបត្តិកូដរបស់អ្នកនៅក្នុងម៉ាស៊ីននិម្មិតភ្ញៀវ ទោះបីជាការប្រើប្រាស់ក៏ដោយ។ ការការពារ AMD SEV/SEV-ES ។ អ្នកស្រាវជ្រាវបានរៀបចំគំរូដើមនៃការកេងប្រវ័ញ្ចជាសកលដែលប្រមូលផ្តុំប្លុក UEFI ដែលផ្ទុកឡើងវិញ ហើយប្រើបច្ចេកទេសកម្មវិធីតម្រង់ទិសត្រឡប់មកវិញ (ROP) ដើម្បីរៀបចំការប្រតិបត្តិនៃកូដបំពាន។
• CVE-2020-12967 (SEVerity attack) - កង្វះការការពារត្រឹមត្រូវនៃតារាងទំព័រអង្គចងចាំដែលបានដាក់នៅក្នុង AMD SEV/SEV-ES អនុញ្ញាត ប្រសិនបើអ្នកមានសិទ្ធិចូលទៅកាន់ hypervisor ដើម្បីរៀបចំការជំនួសលេខកូដទៅក្នុងខឺណែលប្រព័ន្ធភ្ញៀវ និងរៀបចំ។ ការផ្ទេរការគ្រប់គ្រងទៅលេខកូដនេះ។ វិធីសាស្រ្តអនុញ្ញាតឱ្យអ្នកទទួលបានការគ្រប់គ្រងពេញលេញលើប្រព័ន្ធភ្ញៀវដែលត្រូវបានការពារ និងទាញយកទិន្នន័យសម្ងាត់ពីវា។

ដើម្បីទប់ទល់នឹងវិធីសាស្ត្រវាយប្រហារដែលបានស្នើឡើង AMD បានរៀបចំផ្នែកបន្ថែម SEV-SNP (Secure Nested Paging) ដែលមានជាកំណែកម្មវិធីបង្កប់សម្រាប់ប្រព័ន្ធដំណើរការ AMD EPYC ជំនាន់ទី XNUMX និងធានានូវប្រតិបត្តិការសុវត្ថិភាពនៃតារាងទំព័រអង្គចងចាំដែលបានដាក់។ បន្ថែមពីលើការអ៊ិនគ្រីបអង្គចងចាំទូទៅ និងផ្នែកបន្ថែម SEV-ES (Encrypted State) ដែលការពារការចុះឈ្មោះស៊ីភីយូ SEV-SNP ផ្តល់នូវការការពារសុវត្ថិភាពអង្គចងចាំបន្ថែមដែលអាចទប់ទល់នឹងការវាយប្រហារពី hypervisors និងផ្តល់នូវការការពារបន្ថែមប្រឆាំងនឹងការវាយប្រហារតាមឆានែលចំហៀង។

ប្រភព: opennet.ru