Kwetsbaarheid in AMD CPU's die in staat is het SEV (Secure Encrypted Virtualization) beschermingsmechanisme te omzeilen
Onderzoekers van het Helmholtz Centrum voor Informatieveiligheid (CISPA) hebben een nieuwe aanvalsmethode gepresenteerd, CacheWarp, die het AMD SEV (Secure Encrypted Virtualization) beschermingssysteem kan compromitteren, dat wordt gebruikt in virtualisatiesystemen om virtuele machines te beschermen tegen inmenging door de hypervisor of systeembeheerder. De voorgestelde methode stelt een aanvaller met toegang tot de hypervisor in staat om externe code uit te voeren en privileges in de virtuele machine te verhogen, […]
