Black Hat 2026 конференциясында AMD эстутум контроллерлеринин swizzle режимин колдонуп, эстутумдун изоляциясын айланып өтүп, CPU микрокодун жана Platform Security Processor (PSP) үчүн бөлүнгөн эстутумду камтыган аймактарды кошо алганда, эстутумдан каалагандай маалыматтарды окуу же жазуу үчүн чабуул ыкмасы көрсөтүлдү. Бул ыкма орнотулган эстутумду шифрлөө механизмдерин (AMD SME/SEV) айланып өтүүгө, виртуалдык машинанын изоляциясын бузууга жана процессордун микрокодун үстүнөн жазууга мүмкүндүк берет. Эстутум контроллерин манипуляциялоо ядро деңгээлиндеги кодду аткарууну талап кылат, бул сунушталган чабуул ыкмасынан келип чыккан коркунучту азайтат.
Swizzle режими ырааттуу кирүү учурунда пайда болгон карама-каршылыктарды жок кылуу үчүн RAM дарегин өзгөртүү логикасын өзгөртөт, бул бир эле эс тутум банкындагы ар кандай саптардан окууда пайда болушу мүмкүн. Swizzle режиминде мындай карама-каршылыктарды болтурбоо үчүн, контроллер ырааттуу маалымат блокторун ар кандай эс тутум банктарына бөлүү үчүн кээ бир дарек биттерине XOR операциясын колдонот. Чабуул физикалык даректерди тез арада кайра бөлүштүрүү үчүн иштеп жаткан системада swizzle режимин манипуляциялоодон турат.
PS4 жана Xbox One консолдорунда колдонулган AMD 16h сериясындагы процессорлорго прототиптик чабуул көрсөтүлдү, аларда эс тутум контроллеринин даректеринин конфигурация регистрлери документтештирилген жана система жүктөлгөндөн кийин аларды кулпулоо механизми жок болчу. AMD 17h сериясындагы процессорлордо жана андан кийинки версияларда (Zenден баштап), AMD эс тутум контроллеринин конфигурация регистрлерине кирүүнү кулпулоо механизмин ишке ашырды жана ошондой эле процессордун уйку режиминде (C6) RAMга жазылган микрокоддун көчүрмөсүн жасалмалоодон коргоону кошту.
Source: opennet.ru
