AMD SEV मधील भेद्यता जी एनक्रिप्शन की निर्धारित करण्यास अनुमती देते

Google क्लाउड टीममधील विकासक ओळखले AMD SEV (Secure Encrypted Virtualization) तंत्रज्ञानाच्या अंमलबजावणीमध्ये भेद्यता (CVE-2019-9836), जे या तंत्रज्ञानाचा वापर करून संरक्षित डेटाशी तडजोड करण्यास अनुमती देते. हार्डवेअर स्तरावरील AMD SEV वर्च्युअल मशीन मेमरीचे पारदर्शक एनक्रिप्शन प्रदान करते, ज्यामध्ये फक्त वर्तमान अतिथी प्रणालीला डिक्रिप्टेड डेटामध्ये प्रवेश असतो, आणि इतर व्हर्च्युअल मशीन आणि हायपरवाइजर या मेमरीमध्ये प्रवेश करण्याचा प्रयत्न करताना डेटाचा एनक्रिप्टेड संच प्राप्त करतात.

ओळखल्या गेलेल्या समस्येमुळे खाजगी PDH की ची सामग्री पूर्णपणे पुनर्संचयित करणे शक्य होते, जी वेगळ्या संरक्षित पीएसपी प्रोसेसर (AMD सिक्युरिटी प्रोसेसर) च्या स्तरावर प्रक्रिया केली जाते, जी मुख्य OS साठी प्रवेशयोग्य नाही.
PDH की असल्‍याने, हल्लेखोर नंतर व्हर्च्युअल मशीन तयार करताना निर्दिष्ट केलेली सत्र की आणि गुप्त क्रम पुनर्प्राप्त करू शकतो आणि एनक्रिप्टेड डेटामध्ये प्रवेश मिळवू शकतो.

असुरक्षा लंबवर्तुळाकार वक्र एन्क्रिप्शन (ECC) च्या अंमलबजावणीतील त्रुटींमुळे उद्भवते, जे परवानगी देते हल्ला वक्र मापदंड पुनर्संचयित करण्यासाठी. संरक्षित व्हर्च्युअल मशीन स्टार्टअप कमांडच्या अंमलबजावणीदरम्यान, आक्रमणकर्ता वक्र पॅरामीटर्स पाठवू शकतो जे NIST-शिफारस केलेल्या पॅरामीटर्सचे पालन करत नाहीत, परिणामी खाजगी की डेटासह गुणाकार ऑपरेशन्समध्ये कमी ऑर्डर पॉइंट व्हॅल्यूज वापरतात.

ECDH प्रोटोकॉलची थेट सुरक्षा अवलंबून आहे पासून ऑर्डर वक्राचा व्युत्पन्न केलेला प्रारंभ बिंदू, ज्याचा स्वतंत्र लॉगरिथम हे खूप कठीण काम आहे. एएमडी एसईव्ही वातावरणाच्या सुरुवातीच्या चरणांपैकी एक दरम्यान, खाजगी की गणना वापरकर्त्याकडून प्राप्त केलेल्या पॅरामीटर्सचा वापर करते. मूलत:, ऑपरेशन दोन बिंदूंचा गुणाकार करत आहे, ज्यापैकी एक खाजगी कीशी संबंधित आहे. जर दुसरा बिंदू लो-ऑर्डर प्राइम नंबर्सचा संदर्भ देत असेल, तर आक्रमणकर्ता सर्व संभाव्य मूल्यांचा शोध घेऊन पहिल्या बिंदूचे मापदंड (मॉड्युलो ऑपरेशनमध्ये वापरल्या जाणार्‍या मॉड्यूलसचे बिट) निर्धारित करू शकतो. खाजगी की निश्चित करण्यासाठी, निवडलेल्या प्राइम नंबरचे तुकडे वापरून एकत्र केले जाऊ शकतात चिनी शेष प्रमेय.

समस्या 0.17 बिल्ड 11 आवृत्ती पर्यंत SEV फर्मवेअर वापरणाऱ्या AMD EPYC सर्व्हर प्लॅटफॉर्मवर परिणाम करते. AMD आधीच प्रकाशित फर्मवेअर अपडेट जे NIST वक्रचे पालन न करणारे पॉइंट ब्लॉकिंग जोडते. त्याच वेळी, PDH की साठी पूर्वी व्युत्पन्न केलेली प्रमाणपत्रे वैध राहतील, ज्यामुळे आक्रमणकर्त्याला समस्यांना संवेदनाक्षम वातावरणाच्या असुरक्षिततेपासून संरक्षित वातावरणातून आभासी मशीन स्थलांतरित करण्यासाठी आक्रमण करण्याची परवानगी मिळते. फर्मवेअर आवृत्तीला जुन्या असुरक्षित रिलीझवर परत आणण्यासाठी हल्ला करण्याची शक्यता देखील नमूद केली आहे, परंतु या शक्यतेची अद्याप पुष्टी झालेली नाही.

स्त्रोत: opennet.ru