Black Hat 2026 ညီလာခံတွင် AMD မှတ်ဉာဏ်ထိန်းချုပ်ကိရိယာများ၏ swizzle မုဒ်ကိုအသုံးပြု၍ မှတ်ဉာဏ်အထီးကျန်မှုကိုကျော်ဖြတ်ပြီး CPU မိုက်ခရိုကုဒ်နှင့် Platform Security Processor (PSP) သို့ ခွဲဝေပေးထားသော မှတ်ဉာဏ်ပါ၀င်သည့်နေရာများအပါအဝင် မှတ်ဉာဏ်မှ မလိုလားအပ်သောဒေတာများကို ဖတ်ရှုရေးသားသည့် တိုက်ခိုက်မှုနည်းလမ်းတစ်ခုကို သရုပ်ပြခဲ့သည်။ ဤနည်းလမ်းသည် built-in မှတ်ဉာဏ်ကုဒ်ဝှက်ခြင်းယန္တရားများ (AMD SME/SEV) ကိုကျော်ဖြတ်ခြင်း၊ virtual machine အထီးကျန်မှုကိုချိုးဖောက်ခြင်းနှင့် processor မိုက်ခရိုကုဒ်ကို overwrite လုပ်ခြင်းတို့ကို ခွင့်ပြုသည်။ မှတ်ဉာဏ်ထိန်းချုပ်ကိရိယာကို ကိုင်တွယ်ခြင်းသည် kernel-level code execution လိုအပ်ပြီး တင်ပြထားသော တိုက်ခိုက်မှုနည်းပညာကြောင့် ဖြစ်ပေါ်လာသော ခြိမ်းခြောက်မှုကို လျော့ပါးစေသည်။
Swizzle မုဒ်သည် မှတ်ဉာဏ်ဘဏ်တစ်ခုတည်းရှိ မတူညီသော row များမှ ဖတ်ရှုသည့်အခါတွင် ဖြစ်ပွားနိုင်သည့် sequential access အတွင်း ပေါ်ပေါက်လာသော ပဋိပက္ခများကို ဖယ်ရှားရန် RAM addressing logic ကို ပြုပြင်ပေးသည်။ swizzle မုဒ်တွင် ထိုကဲ့သို့သော ပဋိပက္ခများကို ရှောင်ရှားရန်အတွက် controller သည် address bit အချို့တွင် XOR လုပ်ဆောင်ချက်ကို အသုံးပြု၍ ဆက်တိုက်ဒေတာဘလောက်များကို မတူညီသော မှတ်ဉာဏ်ဘဏ်များအဖြစ် ခွဲထုတ်သည်။ တိုက်ခိုက်မှုတွင် လည်ပတ်နေသောစနစ်ပေါ်တွင် swizzle မုဒ်ကို ကိုင်တွယ်ခြင်းဖြင့် ရုပ်ပိုင်းဆိုင်ရာလိပ်စာများကို ချက်ချင်းပြန်လည်ဖြန့်ဝေခြင်း ပါဝင်သည်။
PS4 နှင့် Xbox One ဂိမ်းစက်များတွင် အသုံးပြုသော AMD 16h ပရိုဆက်ဆာများတွင် ပုံစံတူတိုက်ခိုက်မှုတစ်ခုကို သရုပ်ပြခဲ့ပြီး ၎င်းတို့တွင် မှတ်ဉာဏ်ထိန်းချုပ်ကိရိယာလိပ်စာဖွဲ့စည်းပုံမှတ်ပုံတင်များ မှတ်တမ်းတင်ထားပြီး စနစ်စတင်ပြီးနောက် ၎င်းတို့ကို လော့ချရန် ယန္တရားမရှိပါ။ AMD 17h နှင့် နောက်ပိုင်းပရိုဆက်ဆာများတွင် (Zen မှစတင်၍)၊ AMD သည် မှတ်ဉာဏ်ထိန်းချုပ်ကိရိယာဖွဲ့စည်းပုံမှတ်ပုံတင်များသို့ ဝင်ရောက်ခွင့်ကို လော့ချရန် ယန္တရားတစ်ခုကို အကောင်အထည်ဖော်ခဲ့ပြီး ပရိုဆက်ဆာ၏ အိပ်စက်ခြင်းမုဒ် (C6) အတွင်း RAM သို့ ရေးသားထားသော မိုက်ခရိုကုဒ်မိတ္တူကို လှည့်စားခြင်းမှ ကာကွယ်မှုကို ထည့်သွင်းခဲ့သည်။
source: opennet.ru
