Ранливост во AMD SEV што овозможува да се одредат клучевите за шифрирање

Програмери од тимот на Google Cloud идентификувани ранливост (CVE-2019-9836) во имплементацијата на технологијата AMD SEV (Безбедна шифрирана виртуелизација), која овозможува компромитирање на податоците заштитени со оваа технологија. AMD SEV на хардверско ниво обезбедува транспарентно шифрирање на меморијата на виртуелната машина, во која само тековниот гостин систем има пристап до дешифрирани податоци, а другите виртуелни машини и хипервизорот добиваат шифриран сет на податоци кога се обидуваат да пристапат до оваа меморија.

Идентификуваниот проблем овозможува целосно обновување на содржината на приватниот PDH клуч, кој се обработува на ниво на посебен заштитен PSP процесор (AMD Security Processor), кој е недостапен за главниот оперативен систем.
Имајќи го клучот PDH, напаѓачот потоа може да го врати клучот за сесија и тајната низа наведени при креирањето на виртуелната машина и да добие пристап до шифрираните податоци.

Ранливоста е предизвикана од недостатоци во имплементацијата на шифрирање на елипсовидна крива (ECC), што овозможува напад за враќање на параметрите на кривата. За време на извршувањето на командата за стартување на заштитена виртуелна машина, напаѓачот може да испрати параметри на кривата што не се во согласност со параметрите препорачани од NIST, што резултира со употреба на вредности со низок редослед во операциите за множење со податоци од приватен клуч.

Безбедност на протоколот ECDH директно зависи од со цел генерираната почетна точка на кривата, чиј дискретен логаритам е многу тешка задача. За време на еден од чекорите за иницијализација на околината AMD SEV, пресметките на приватниот клуч користат параметри добиени од корисникот. Во суштина, операцијата множи две точки, од кои едната одговара на приватниот клуч. Ако втората точка се однесува на прости броеви од низок ред, тогаш напаѓачот може да ги одреди параметрите на првата точка (битови од модулот што се користи во операцијата на модулот) со пребарување низ сите можни вредности. За да се одреди приватниот клуч, избраните фрагменти со прости броеви потоа може да се спојат заедно со користење Кинеска теорема за остаток.

Проблемот влијае на платформите на серверите на AMD EPYC кои користат фирмвер SEV до верзијата 0.17 build 11. AMD веќе има објавено Ажурирање на фирмверот што додава блокирање на точки кои не се во согласност со кривата NIST. Во исто време, претходно генерираните сертификати за PDH клучеви остануваат валидни, што му овозможува на напаѓачот да изврши напад за мигрирање на виртуелни машини од средини заштитени од ранливост до средини подложни на проблемот. Се споменува и можноста да се изврши напад за враќање на верзијата на фирмверот на стара ранлива верзија, но оваа можност сè уште не е потврдена.

Извор: opennet.ru