{"id":182995,"date":"2026-08-14T10:53:40","date_gmt":"2026-08-14T08:53:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/obhod-izolyaczii-pamyati-na-sistemah-s-cpu-amd-cherez-manipulyaczii-s-kontrollerom-pamyati"},"modified":"2026-08-14T10:53:42","modified_gmt":"2026-08-14T08:53:42","slug":"bypassing-memory-isolation-on-amd-cpu-systems-via-memory-controller-manipulation","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/bypassing-memory-isolation-on-amd-cpu-systems-via-memory-controller-manipulation","title":{"rendered":"Contorno da isolamento de mem\u00f3ria em sistemas com CPU AMD atrav\u00e9s de manipula\u00e7\u00f5es com o controlador de mem\u00f3ria","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na confer\u00eancia Black Hat 2026, foi demonstrado um m\u00e9todo de ataque que utiliza o modo swizzle dos controladores de mem\u00f3ria AMD para contornar a isolamento de mem\u00f3ria e ler ou gravar dados arbitr\u00e1rios da mem\u00f3ria, incluindo \u00e1reas com microc\u00f3digo de CPU e mem\u00f3ria alocada ao processador PSP (Processador de Seguran\u00e7a da Plataforma). O m\u00e9todo permite contornar os mecanismos embutidos de criptografia de mem\u00f3ria (AMD SME\/SEV), violar a isolamento de m\u00e1quinas virtuais e reescrever o microc\u00f3digo do processador. Para manipula\u00e7\u00f5es com o controlador de mem\u00f3ria, \u00e9 necess\u00e1rio executar c\u00f3digo em n\u00edvel de kernel, o que reduz o perigo da t\u00e9cnica de ataque apresentada. <\/p>\n
O modo \"swizzle\" altera a l\u00f3gica de endere\u00e7amento da mem\u00f3ria RAM para evitar conflitos que surgem durante o acesso sequencial, ao ler de diferentes linhas em um mesmo banco de mem\u00f3ria. Para evitar tais conflitos, no modo \"swizzle\", o controlador aplica uma opera\u00e7\u00e3o XOR a parte dos bits do endere\u00e7o para distribuir blocos de dados sequenciais entre diferentes bancos de mem\u00f3ria. O ataque consiste em manipula\u00e7\u00f5es do modo \"swizzle\" em um sistema em funcionamento para redistribuir endere\u00e7os f\u00edsicos em tempo real. <\/p>\n
O prot\u00f3tipo do ataque foi demonstrado em processadores AMD da fam\u00edlia 16h, usados em consoles PS4 e Xbox One, onde os registros de configura\u00e7\u00e3o do controlador de mem\u00f3ria foram documentados e n\u00e3o havia mecanismo de bloqueio ap\u00f3s a inicializa\u00e7\u00e3o do sistema. Nos processadores AMD da fam\u00edlia 17h e mais novos (a partir do Zen), a AMD implementou um mecanismo de bloqueio de acesso aos registros de configura\u00e7\u00e3o do controlador de mem\u00f3ria, al\u00e9m de adicionar prote\u00e7\u00e3o contra a substitui\u00e7\u00e3o da c\u00f3pia do microc\u00f3digo que \u00e9 gravada na mem\u00f3ria RAM durante a transi\u00e7\u00e3o do processador para o modo de suspens\u00e3o (C6). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"