Në konferencën Black Hat 2026 u demonstrua një metodë sulmi që shfrytëzon regjimin swizzle të kontrollorëve të memories AMD për të anashkaluar izolimin e memories dhe për të lexuar ose shkruar të dhëna arbitrare nga memoria, përfshirë zonat me mikrokodin e CPU-së dhe memorien e ndarë për procesorin PSP (Platform Security Processor). Kjo metodë mundëson anashkalimin e mekanizmave të integruar të enkriptimit të memories (AMD SME/SEV), cenimin e izolimit të makinave virtuale dhe mbishkrimin e mikrokodit të procesorit. Për manipulimin e kontrollorit të memories kërkohet ekzekutimi i kodit në nivel kerneli, çka ul rrezikun e teknikës së paraqitur të sulmit.
Mjeti "swizzle" ndryshon logjikën e adresimit të memories RAM për të përjashtuar konfliktet që lindin nga qasja e rendit, që ndodhin kur lexohen nga rreshta të ndryshëm në një bankë memorie. Për të përjashtuar këto konflikte, në mënyrën "swizzle", kontrolluesi aplikon operacionin XOR në pjesë të bitëve të adresës për të ndarë blloqet e dhënash që vijnë njëra pas tjetrës në banka të ndryshme të memories. Sulmi përfshin manipulative me mënyrën "swizzle" në një sistem në funksion për të rredistribuar adresat fizike në mënyrë dinamike.
Prototipi i sulmit u demonstrua në procesorët AMD të familjes 16h, të përdorur në konzolat PS4 dhe Xbox One, ku regjistrat e konfigurimit të adresimit të kontrollorit të memories ishin të dokumentuar dhe mungonte mekanizmi për bllokimin e tyre pas nisjes së sistemit. Në procesorët AMD të familjes 17h dhe më të rinj (duke filluar nga Zen), AMD ka zbatuar një mekanizëm për bllokimin e qasjes në regjistrat e konfigurimit të kontrollorit të memories, si dhe ka shtuar mbrojtje kundër zëvendësimit të kopjes së mikrokodit që ruhet në memorien operative gjatë kalimit të procesorit në gjendjen e fjetjes (C6).
Burimi: opennet.ru
