Bashkuesit e Qendr\u00ebs Helmholtz p\u00ebr Sigurin\u00eb e Informacionit (CISPA) publikuan nj\u00eb metod\u00eb t\u00eb re sulmi t\u00eb quajtur CacheWarp, e cila lejon q\u00eb t\u00eb komprometohet mekanizmi i mbrojtjes AMD SEV (Virtualizimi i Shifruar t\u00eb Sigurt), i p\u00ebrdorur n\u00eb sistemet e virtualizimit p\u00ebr t\u00eb mbrojtur makinat virtuale nga nd\u00ebrhyrjet e hipervizorit ose administratorit t\u00eb sistemit host. Metoda e propozuar lejon nj\u00eb sulmues me qasje n\u00eb hipervizor q\u00eb t\u00eb arrihet ekzekutimi i kodit t\u00eb tret\u00eb dhe rritja e privilegjeve n\u00eb nj\u00eb makin\u00eb virtuale t\u00eb mbrojtur me AMD SEV. <\/p>\n
Sulmi bazohet n\u00eb shfryt\u00ebzimin e nj\u00eb vulnerabiliteti (CVE-2023-20592), i shkaktuar nga trajtimi i pap\u00ebrshtatsh\u00ebm i caches gjat\u00eb ekzekutimit t\u00eb instruksionit t\u00eb procesorit INVD, me an\u00eb t\u00eb cilit mund t\u00eb arrihet nj\u00eb pasakt\u00ebsi e t\u00eb dh\u00ebnave n\u00eb memorie dhe cache, dhe t\u00eb kalohen mekanizmat e ruajtjes s\u00eb integritetit t\u00eb memorieve virtuale, t\u00eb implementuara mbi baz\u00ebn e zgjerimeve SEV-ES dhe SEV-SNP. Vulnerabiliteti preku procesor\u00ebt AMD EPYC nga brezi i par\u00eb deri n\u00eb t\u00eb tretin. <\/p>\n
P\u00ebr procesor\u00ebt AMD EPYC t\u00eb brezit t\u00eb tret\u00eb (Zen 3), problemi \u00ebsht\u00eb zgjidhur n\u00eb p\u00ebrdit\u00ebsimin e mikro-kodit t\u00eb l\u00ebshuar dje nga AMD (korrigjimi nuk rezulton n\u00eb ulje t\u00eb performanc\u00ebs). P\u00ebr brezat e par\u00eb dhe t\u00eb dyt\u00eb t\u00eb AMD EPYC (Zen 1 dhe Zen 2), mbrojtja nuk \u00ebsht\u00eb parashikuar, pasi k\u00ebta CPU nuk kan\u00eb mb\u00ebshtetje t\u00eb zgjerimit SEV-SNP, i cili siguron kontrollin e integritetit. makinat virtuale<\/a>Brezi i kat\u00ebrt i procesor\u00ebve AMD AMD EPYC \u00abGenoa\u00bb i bazuar n\u00eb mikroarkitektur\u00ebn \u00abZen 4\u00bb nuk \u00ebsht\u00eb i ndjesh\u00ebm ndaj dob\u00ebsive. <\/p>\n Teknologjia AMD SEV aplikohet p\u00ebr izolimin e makinave virtuale nga ofrues t\u00eb till\u00eb cloud si Amazon Web Services (AWS), Google Cloud, Microsoft Azure dhe Oracle Compute Infrastructure (OCI). Mbrojtja AMD SEV \u00ebsht\u00eb e realizuar p\u00ebrmes enkriptimit n\u00eb nivelin harduer t\u00eb memorieve virtuale. Shtes\u00eb, me an\u00eb t\u00eb zgjerimit SEV-ES (Gjendja e Enkriptuar) sigurohet mbrojtja e regjistrave t\u00eb CPU. Vet\u00ebm sistemi aktual mysafir ka qasje n\u00eb t\u00eb dh\u00ebnat e k\u00ebrkuara, nd\u00ebrsa tjer\u00eb makina virtuale<\/a> dhe hipervizori, n\u00eb p\u00ebrpjekjen p\u00ebr t\u00eb aksesuar k\u00ebt\u00eb memorie, marrin nj\u00eb grup t\u00eb dh\u00ebnash t\u00eb enkriptuara. <\/p>\n N\u00eb brezin e tret\u00eb t\u00eb procesor\u00ebve AMD EPYC \u00ebsht\u00eb realizuar nj\u00eb zgjerim t\u00eb shtuar SEV-SNP (Secure Nested Paging), i cili siguron funksionimin e sigurt me tabele t\u00eb brendshme t\u00eb faqeve t\u00eb memories. P\u00ebrve\u00e7 enkriptimit t\u00eb p\u00ebrgjithsh\u00ebm t\u00eb memories dhe izolimit t\u00eb regjistrave, SEV-SNP implementon mjete t\u00eb tjera p\u00ebr mbrojtjen e integritetit t\u00eb memories, t\u00eb cilat ndalojn\u00eb ndryshimin e VM nga hipervizori. Menaxhimi i \u00e7el\u00ebsave t\u00eb enkriptimit b\u00ebhet nga nj\u00eb procesor i ve\u00e7ant\u00eb PSP (Platform Security Processor), i integruar n\u00eb \u00e7ip, i realizuar mbi baz\u00ebn e arkitektur\u00ebs ARM. <\/p>\n Thelbi i metod\u00ebs s\u00eb propozuar t\u00eb sulmit \u00ebsht\u00eb p\u00ebrdorimi i instrukcionit INVD p\u00ebr t\u00eb anuluar blloqet (linjat) n\u00eb cache-n e faqeve t\u00eb ndotura (dirty) pa e rifreskuar informacionin e akumuluar n\u00eb cache n\u00eb memorje (write-back). K\u00ebshtu, metoda lejon shp\u00ebrnguljen e t\u00eb dh\u00ebnave t\u00eb modifikuara nga cache, pa ndryshuar gjendjen e memorjes. P\u00ebr t\u00eb realizuar sulmin, propozohet p\u00ebrdorimi i p\u00ebrjashtimeve programore (fault injection) p\u00ebr nd\u00ebrprerjen e pun\u00ebs s\u00eb makin\u00ebs virtuale n\u00eb dy vende: n\u00eb vendin e par\u00eb, sulmuesi th\u00ebrret instrukcionin \u00abwbnoinvd\u00bb p\u00ebr t\u00eb rifreskuar t\u00eb gjitha operacionet e shkruara akumuluar n\u00eb cache n\u00eb memorje, dhe n\u00eb vendin e dyt\u00eb th\u00ebrret instrukcionin \u00abinvd\u00bb p\u00ebr t\u00eb rikthyer operacionet e shkruara q\u00eb nuk jan\u00eb reflektuar n\u00eb memorje n\u00eb gjendjen e vjet\u00ebr. <\/p>\n P\u00ebr t\u00eb verifikuar sistemet e tij p\u00ebr pranin\u00eb e dob\u00ebsive, \u00ebsht\u00eb publikuar nj\u00eb prototip i eksploitit q\u00eb lejon p\u00ebrmbysjen e nj\u00eb p\u00ebrjashtimi n\u00eb nj\u00eb makin\u00eb virtuale t\u00eb mbrojtur p\u00ebrmes AMD SEV, dhe rikthimin n\u00eb nj\u00eb gjendje t\u00eb kaluar t\u00eb ndryshimeve t\u00eb paresetuar n\u00eb memory n\u00eb VM. Rikthimi i ndryshimeve mund t\u00eb p\u00ebrdoret p\u00ebr t\u00eb ndryshuar rrjedh\u00ebn e ekzekutimit t\u00eb programit duke kthyer adres\u00ebn e vjet\u00ebr t\u00eb kthimit n\u00eb stack, ose p\u00ebr t\u00eb p\u00ebrdorur gjat\u00eb kalimit t\u00eb parametrave t\u00eb nj\u00eb sesioni t\u00eb vjet\u00ebr, p\u00ebr t\u00eb cilin ishte realizuar m\u00eb par\u00eb autentikimi, duke kthyer vler\u00ebn e atributit t\u00eb autentikimit. <\/p>\n