{"id":120977,"date":"2024-12-13T21:46:00","date_gmt":"2024-12-13T19:46:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd"},"modified":"2024-12-13T21:46:00","modified_gmt":"2024-12-13T19:46:02","slug":"ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","title":{"rendered":"Ataque BadRAM, que permite contornar o mecanismo de certifica\u00e7\u00e3o SEV-SNP em CPUs AMD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Um grupo de pesquisadores das universidades de Leuven, L\u00fcbeck e Birmingham desenvolveu um m\u00e9todo de ataque BadRAM (CVE-2024-21944) que permite contornar o mecanismo de autentica\u00e7\u00e3o e comprometer ambientes protegidos com o uso da extens\u00e3o SEV-SNP nos processadores AMD. Para executar o ataque, o invasor, com raras exce\u00e7\u00f5es, deve ter acesso f\u00edsico aos m\u00f3dulos de mem\u00f3ria e ser capaz de executar c\u00f3digo no n\u00edvel zero (ring0) em um servidor que roda ambientes virtuais protegidos. <\/p>\n

As extens\u00f5es AMD SEV (Secure Encrypted Virtualization) visam fornecer garantias de integridade da mem\u00f3ria das m\u00e1quinas virtuais, bem como proteg\u00ea-las contra interfer\u00eancias e an\u00e1lises por parte do administrador do sistema host, que consegue executar c\u00f3digo no n\u00edvel do hipervisor. Inicialmente, a prote\u00e7\u00e3o AMD SEV se limitava \u00e0 criptografia do conte\u00fado da mem\u00f3ria do sistema convidado e \u00e0 isola\u00e7\u00e3o dos registradores, mas posteriormente foram implementadas nos processadores AMD EPYC a extens\u00e3o SEV-SNP (Secure Nested Paging) para o funcionamento seguro com tabelas de p\u00e1gina aninhadas, garantindo a integridade da mem\u00f3ria e impedindo modifica\u00e7\u00f5es na mem\u00f3ria do sistema convidado por parte do hipervisor. <\/p>\n

O mecanismo AMD SEV-SNP foi criado para que ag\u00eancias de seguran\u00e7a ou o pessoal de data centers e provedores de nuvem, onde sistemas convidados protegidos est\u00e3o em opera\u00e7\u00e3o, n\u00e3o possam interferir no funcionamento do sistema convidado. O m\u00e9todo de ataque BadRAM proposto permite contornar as garantias fornecidas ao alterar os metadados SPD (Serial Presence Detect) nos m\u00f3dulos de mem\u00f3ria DDR4 ou DDR5. Em um ataque bem-sucedido, o invasor pode reescrever os dados criptografados na mem\u00f3ria do sistema convidado (no n\u00edvel do texto cifrado, sem possibilidade de descriptografia) e contornar o mecanismo de verifica\u00e7\u00e3o, por exemplo, para ocultar a inser\u00e7\u00e3o de um backdoor em uma m\u00e1quina virtual protegida pela tecnologia SEV-SNP. <\/p>\n

O ataque baseia-se na apresenta\u00e7\u00e3o de par\u00e2metros fict\u00edcios do m\u00f3dulo de mem\u00f3ria no SPD, fazendo com que o processador acesse endere\u00e7os inexistentes refletidos nas \u00e1reas de mem\u00f3ria existentes. O atacante pode ajustar o SPD de tal forma que o m\u00f3dulo de mem\u00f3ria retorne ao processador um tamanho que excede as caracter\u00edsticas reais do m\u00f3dulo. Depois disso, o atacante pode mapear a mem\u00f3ria fict\u00edcia inexistente em uma \u00e1rea real na DRAM, que j\u00e1 est\u00e1 sendo usada em forma criptografada em sistemas convidados protegidos. O resultado \u00e9 uma situa\u00e7\u00e3o em que diferentes endere\u00e7os apontam para uma mesma mem\u00f3ria f\u00edsica (duas \u00e1reas refletidas em uma \u00e1rea no chip DRAM), ou seja, ao endere\u00e7o da \u00e1rea de mem\u00f3ria refletida fict\u00edcia pode-se acessar j\u00e1 uma mem\u00f3ria real em uso, contornando os mecanismos de prote\u00e7\u00e3o de mem\u00f3ria no CPU.

\"Ataque<\/center> <\/p>\n

Para realizar o ataque, basta montar um programador simples que custa cerca de 10 d\u00f3lares, composto por um microcontrolador Raspberry Pi Pico, um conector para m\u00f3dulos DDR4\/DD5 e uma fonte de alimenta\u00e7\u00e3o. As ferramentas utilizadas para realizar o ataque, o m\u00f3dulo do kernel e prot\u00f3tipos de exploits est\u00e3o dispon\u00edveis no GitHub.

\"Ataque<\/center> <\/p>\n

Para chips de alguns fabricantes, onde a grava\u00e7\u00e3o do SPD n\u00e3o est\u00e1 bloqueada, a realiza\u00e7\u00e3o do ataque \u00e9 poss\u00edvel via software, sem acesso f\u00edsico ao servidor. Por exemplo, \u00e9 poss\u00edvel alterar programaticamente os par\u00e2metros de m\u00f3dulos de mem\u00f3ria da Corsair com retroilumina\u00e7\u00e3o RGB. No caso de um ataque totalmente program\u00e1tico, o sistema pode ser comprometido, por exemplo, atrav\u00e9s da aplica\u00e7\u00e3o de uma atualiza\u00e7\u00e3o de BIOS maliciosa ou por interm\u00e9dio de uma a\u00e7\u00e3o de sabotagem por parte de administradores. servidores<\/a> em servi\u00e7os de nuvem.

\"Ataque<\/center> <\/p>\n

Como confirma\u00e7\u00e3o do funcionamento do m\u00e9todo, foram demonstrados dois ataques. No primeiro ataque, mostra-se a possibilidade de reproduzir o texto cifrado \u2014 ao usar AMD SEV, os dados na mem\u00f3ria s\u00e3o armazenados de forma criptografada e o atacante n\u00e3o pode determinar o conte\u00fado, mas tem a capacidade de ler os dados criptografados e, em seguida, substitu\u00ed-los por outro conte\u00fado criptografado. <\/p>\n

No segundo ataque, foi demonstrada a possibilidade de contornar o mecanismo de atesta\u00e7\u00e3o SEV-SNP, que fornece confirma\u00e7\u00e3o criptogr\u00e1fica da integridade da m\u00e1quina virtual operando em um ambiente protegido. O atacante pode interceptar o relat\u00f3rio de atesta\u00e7\u00e3o de uma m\u00e1quina virtual correta e ent\u00e3o substitu\u00ed-lo por um de uma m\u00e1quina virtual comprometida, como ocultar vest\u00edgios de uma backdoor. <\/p>\n

O problema afeta as gera\u00e7\u00f5es 3 e 4 dos processadores AMD da s\u00e9rie EPYC, conhecidos pelos codinomes Milan, Milan-X, Genoa, Bergamo, Genoa-X e Siena. Para bloquear a vulnerabilidade, a AMD j\u00e1 lan\u00e7ou uma atualiza\u00e7\u00e3o de firmware SEV, na qual foi implementada a verifica\u00e7\u00e3o ALIAS_CHECK, que impede a manipula\u00e7\u00e3o de mem\u00f3ria pr\u00f3pria do ataque em quest\u00e3o. <\/p>\n

As tecnologias Scalable SGX e TDX propostas pela Intel n\u00e3o s\u00e3o suscet\u00edveis ao ataque, pois as verifica\u00e7\u00f5es necess\u00e1rias est\u00e3o presentes desde o in\u00edcio. A tecnologia cl\u00e1ssica Intel SGX, que em 2021 foi descontinuada pela Intel, \u00e9 parcialmente suscet\u00edvel ao ataque (similar ao ataque MemBuster anteriormente conhecido, um invasor pode analisar acessos \u00e0 mem\u00f3ria criptografada, ou seja, \u00e9 poss\u00edvel apenas a leitura do texto cifrado, mas n\u00e3o sua reescrita). Testes das extens\u00f5es CCA (Confidential Compute Architecture) em processadores ARM n\u00e3o foram realizados. <\/p>\n

Adicionalmente, h\u00e1 relatos de mais uma vulnerabilidade relacionada ao AMD SEV-SNP. A vulnerabilidade foi identificada em um fork em desenvolvimento da AMD do emulador QEMU, destinado a operar m\u00e1quinas virtuais<\/a> com SEV-SNP. O problema permite que o administrador do ambiente host obtenha acesso root \u00e0s m\u00e1quinas h\u00f3spedes atrav\u00e9s de manipula\u00e7\u00f5es com as tabelas ACPI. A vulnerabilidade \u00e9 causada pelo fato de que, durante a inicializa\u00e7\u00e3o do sistema h\u00f3spede, uma verifica\u00e7\u00e3o de integridade do n\u00facleo Linux, do disco RAM inicial e dos par\u00e2metros do n\u00facleo \u00e9 realizada, mas as tabelas ACPI n\u00e3o s\u00e3o consideradas, atrav\u00e9s das quais o hypervisor pode apresentar um c\u00f3digo AML (ACPI Machine Language) especialmente formatado, destinado \u00e0 execu\u00e7\u00e3o no ambiente h\u00f3spede. Afirma-se que o problema n\u00e3o \u00e9 espec\u00edfico do QEMU e se manifesta em qualquer hypervisor e emulador, uma vez que o n\u00facleo Linux confia em qualquer dado ACPI que venha do hypervisor.

\r\n \"Por\r\n
<\/div>\r\n <\/div><\/center>
\r\n \"Por\r\n
<\/div>\r\n <\/div><\/center>
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041b\u0451\u0432\u0435\u043d\u0441\u043a\u043e\u0433\u043e, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0438 \u0411\u0438\u0440\u043c\u0438\u043d\u0433\u0435\u043c\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 BadRAM (CVE-2024-21944), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u0438 \u0438 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f, \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0435 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f SEV-SNP \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 AMD. \u0414\u043b\u044f \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a, \u0437\u0430 \u0440\u0435\u0434\u043a\u0438\u043c \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c, \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043c\u043e\u0434\u0443\u043b\u044f\u043c \u043f\u0430\u043c\u044f\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0438\u043c\u0435\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u043a\u043e\u043b\u044c\u0446\u0430 \u0437\u0430\u0449\u0438\u0442\u044b (ring0) […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":120978,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-120977","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Ataque BadRAM, permitindo contornar o mecanismo de certifica\u00e7\u00e3o SEV-SNP em CPUs AMD | ProHoster","description":"Um grupo de pesquisadores das universidades de Leuven, L\u00fcbeck e Birmingham desenvolveu um m\u00e9todo de ataque BadRAM (CVE-2024-21944), que permite contornar o mecanismo de autentica\u00e7\u00e3o e comprometer ambientes.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 BadRAM, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0430\u0442\u0442\u0435\u0441\u0442\u0430\u0446\u0438\u0438 SEV-SNP \u0432 CPU AMD | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041b\u0451\u0432\u0435\u043d\u0441\u043a\u043e\u0433\u043e, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0438 \u0411\u0438\u0440\u043c\u0438\u043d\u0433\u0435\u043c\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 BadRAM (CVE-2024-21944), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u0438 \u0438 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f.","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-12-13T19:46:02+00:00","article:modified_time":"2024-12-13T19:46:02+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"120977","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:38:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 08:53:19","updated":"2026-02-09 17:38:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/120977","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=120977"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/120977\/revisions"}],"predecessor-version":[{"id":159437,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/120977\/revisions\/159437"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/120978"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=120977"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=120977"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=120977"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}