{"id":120977,"date":"2024-12-13T21:46:00","date_gmt":"2024-12-13T19:46:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd"},"modified":"2024-12-13T21:46:00","modified_gmt":"2024-12-13T19:46:02","slug":"ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","title":{"rendered":"BadRAM-angreppet, som m\u00f6jligg\u00f6r kringg\u00e5else av SEV-SNP-valideringsmekanismen i AMD-CPU:er","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En grupp forskare fr\u00e5n Univeristetet i Leuven, L\u00fcbeck och Birmingham har utvecklat en BadRAM attackmetod (CVE-2024-21944) som g\u00f6r det m\u00f6jligt att kringg\u00e5 autentiseringsmekanismen och kompromettera milj\u00f6er skyddade med SEV-SNP-till\u00e4gget i AMD-processorer. F\u00f6r att genomf\u00f6ra attacken m\u00e5ste angriparen, med n\u00e5gra f\u00e5 undantag, f\u00e5 fysisk tillg\u00e5ng till minnesmodulerna och ha m\u00f6jlighet att k\u00f6ra kod p\u00e5 ring0-niv\u00e5n p\u00e5 servern som k\u00f6r de skyddade g\u00e4stmij\u00f6erna. <\/p>\n

AMD SEV (Secure Encrypted Virtualization) -till\u00e4gg syftar till att ge garantier f\u00f6r minnesintegritet f\u00f6r virtuella maskiner samt skydda dem fr\u00e5n ingripande och analys av systemadministrat\u00f6rer som kan k\u00f6ra kod p\u00e5 hypervisor-niv\u00e5. Ursprungligen var skyddet med AMD SEV begr\u00e4nsat till att kryptera inneh\u00e5llet i g\u00e4stsystemets minne och isolera register, men i senare AMD EPYC-processorer implementerades \u00e4ven SEV-SNP (Secure Nested Paging) f\u00f6r s\u00e4ker hantering av inb\u00e4ddade minnestabeller, vilket garanterar minnesintegritet och f\u00f6rhindrar modifieringar av g\u00e4stsystemets minne av hypervisorn. <\/p>\n

AMD SEV-SNP-mekanismen har skapats f\u00f6r att s\u00e4kerst\u00e4lla att underr\u00e4ttelsetj\u00e4nster eller datacenterpersonal och molnleverant\u00f6rer som k\u00f6r skyddade g\u00e4stsysten inte kan infiltrera driften av g\u00e4stsystenet. Den f\u00f6reslagna BadRAM-attackmetoden m\u00f6jligg\u00f6r kringg\u00e5ende av de givna garantierna genom att \u00e4ndra metadata i SPD (Serial Presence Detect) i DDR4- eller DDR5-minnesmoduler. Vid en framg\u00e5ngsrik attack kan angriparen skriva \u00f6ver krypterade data i g\u00e4stsystemets minne (p\u00e5 kryptotextsniv\u00e5, utan m\u00f6jlighet till dekryptering) och kringg\u00e5 autentiseringsmekanismen f\u00f6r att till exempel d\u00f6lja inf\u00f6randet av en bakd\u00f6rr i en virtuell maskin skyddad av SEV-SNP-teknologin. <\/p>\n

Attacken baseras p\u00e5 att st\u00e4lla in falska parametrar f\u00f6r minnesmodulen i SPD, vilket f\u00e5r processorn att referera till icke-existerande adresser som \u00e5terspeglas p\u00e5 existerande minnesomr\u00e5den. Angriparen kan justera SPD p\u00e5 s\u00e5 s\u00e4tt att minnesmodulen returnerar en storlek som \u00f6verskrider moduls faktiska specifikationer. Efter detta kan angriparen mappa den p\u00e5hittade icke-existerande minneskapaciteten till ett verkligt omr\u00e5de i DRAM, som redan anv\u00e4nds i krypterad form i skyddade g\u00e4stsysten. Detta resulterar i en situation d\u00e4r olika adresser pekar p\u00e5 samma fysiska minne (tv\u00e5 omr\u00e5den \u00e5terspeglas p\u00e5 ett omr\u00e5de i DRAM-chipet), vilket inneb\u00e4r att man kan n\u00e5 den redan anv\u00e4nda verkliga minneskapaciteten via en falsk \u00e5terspeglad minnesadress och p\u00e5 s\u00e5 s\u00e4tt kringg\u00e5 minnesskyddsmekanismerna i CPU:n.

\"BadRAM-angreppet,<\/center> <\/p>\n

F\u00f6r att genomf\u00f6ra attacken r\u00e4cker det med att samla en enkel programmerare som kostar cirka 10 dollar, best\u00e5ende av en mikrokontroller Raspberry Pi Pico, en koppling f\u00f6r DDR4\/DD5-moduler och en str\u00f6mk\u00e4lla. Verktygen som anv\u00e4nds f\u00f6r attacken, k\u00e4rnmodulen och prototyper av exploits finns p\u00e5 GitHub.

\"BadRAM-angreppet,<\/center> <\/p>\n

F\u00f6r chips fr\u00e5n vissa tillverkare d\u00e4r skrivskydd av SPD inte har aktiverats, \u00e4r en attack m\u00f6jlig att genomf\u00f6ra programvarum\u00e4ssigt utan fysisk \u00e5tkomst till servern. Till exempel kan man programvarum\u00e4ssigt \u00e4ndra parametrarna f\u00f6r minnesmoduler fr\u00e5n Corsair med RGB-belysning. Vid en helt programvarubaserad attack kan systemet komprometteras, till exempel genom anv\u00e4ndning av en skadlig BIOS-uppdatering eller genom sabotage fr\u00e5n administrat\u00f6rer. servrar<\/a> i molntj\u00e4nster.

\"BadRAM-angreppet,<\/center> <\/p>\n

Som bekr\u00e4ftelse p\u00e5 metodens funktion demonstreras tv\u00e5 attacker. I den f\u00f6rsta attacken visas m\u00f6jligheten att \u00e5terge chiffertexten \u2014 n\u00e4r AMD SEV anv\u00e4nds, lagras data i minnet i krypterad form och angriparen kan inte avg\u00f6ra inneh\u00e5llet, men har m\u00f6jlighet att l\u00e4sa de krypterade uppgifterna och sedan ers\u00e4tta dem med ett annat krypterat inneh\u00e5ll. <\/p>\n

I den andra attacken demonstreras m\u00f6jligheten att kringg\u00e5 SEV-SNP:s autentiseringsmekanism, som ger kryptografisk bekr\u00e4ftelse av integriteten f\u00f6r en virtuell maskin som k\u00f6rs i en s\u00e4ker milj\u00f6. Angriparen kan f\u00e5nga en rapport om autentisering fr\u00e5n den korrekta virtuella maskinen och sedan anv\u00e4nda den f\u00f6r den komprometterade virtuella maskinen, till exempel genom att d\u00f6lja sp\u00e5r av en backdoor-intr\u00e5ng. <\/p>\n

Problemet ber\u00f6r tredje och fj\u00e4rde generationens AMD EPYC-processorer som levereras under kodnamnen Milan, Milan-X, Genoa, Bergamo, Genoa-X och Siena. F\u00f6r att blockera s\u00e5rbarheten har AMD redan sl\u00e4ppt en SEV-firmwareuppdatering som implementerar ALIAS_CHECK, vilket f\u00f6rhindrar minnesmanipulation som \u00e4r karakteristisk f\u00f6r den aktuella attacken. <\/p>\n

De teknologier som erbjuds av Intel, Scalable SGX och TDX, \u00e4r inte s\u00e5rbara f\u00f6r attacken, eftersom de n\u00f6dv\u00e4ndiga kontrollerna finns d\u00e4r fr\u00e5n b\u00f6rjan. Den klassiska teknologin Intel SGX, som Intel 2021 klassade som f\u00f6r\u00e5ldrad, \u00e4r delvis s\u00e5rbar (p\u00e5 liknande s\u00e4tt som den tidigare k\u00e4nda MemBuster-attacken, d\u00e4r en angripare kan analysera \u00e5tkomst till krypterat minne, d.v.s. endast l\u00e4sa kryptoteksten, men inte skriva \u00f6ver den). Testning av CCA (Confidential Compute Architecture)-till\u00e4gg i ARM-processorer har inte genomf\u00f6rts. <\/p>\n

Ytterligare en s\u00e5rbarhet rapporteras relaterad till AMD SEV-SNP. S\u00e5rbarheten har uppt\u00e4ckts i en AMD-fork av emulatorn QEMU, avsedd f\u00f6r k\u00f6rning virtuella maskiner<\/a> med SEV-SNP. Problemet g\u00f6r det m\u00f6jligt f\u00f6r en administrat\u00f6r i v\u00e4rdmilj\u00f6n att f\u00e5 root-\u00e5tkomst till g\u00e4stsystemen genom manipulation av ACPI-tabeller. S\u00e5rbarheten uppst\u00e5r eftersom en integritetskontroll av Linux-k\u00e4rnan, initial RAM-disk och k\u00e4rnparameter utf\u00f6rs vid start av g\u00e4stsystemet, men ACPI-tabeller beaktas inte, genom vilka hypervisorn kan st\u00e4lla in s\u00e4rskilt utformad AML (ACPI Machine Language) kod avsedd f\u00f6r k\u00f6rning i g\u00e4stmilj\u00f6n. Det p\u00e5st\u00e5s att problemet inte \u00e4r specifikt f\u00f6r QEMU och f\u00f6rekommer i alla hypervisorer och emulatorer, eftersom Linux-k\u00e4rnan litar p\u00e5 alla ACPI-data som kommer fr\u00e5n hypervisorn.

\r\n \"Spela\r\n
<\/div>\r\n <\/div><\/center>
\r\n \"Spela\r\n
<\/div>\r\n <\/div><\/center>
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041b\u0451\u0432\u0435\u043d\u0441\u043a\u043e\u0433\u043e, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0438 \u0411\u0438\u0440\u043c\u0438\u043d\u0433\u0435\u043c\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 BadRAM (CVE-2024-21944), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u0438 \u0438 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f, \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0435 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f SEV-SNP \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 AMD. \u0414\u043b\u044f \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a, \u0437\u0430 \u0440\u0435\u0434\u043a\u0438\u043c \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c, \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043c\u043e\u0434\u0443\u043b\u044f\u043c \u043f\u0430\u043c\u044f\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0438\u043c\u0435\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u043a\u043e\u043b\u044c\u0446\u0430 \u0437\u0430\u0449\u0438\u0442\u044b (ring0) […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":120978,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-120977","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47BadRAM-attacken som m\u00f6jligg\u00f6r att kringg\u00e5 SEV-SNP-valideringsmekanismen i AMD CPU:er | ProHoster","description":"En grupp forskare fr\u00e5n universiteten i Leuven, L\u00fcbeck och Birmingham har utvecklat en BadRAM-attackmetod (CVE-2024-21944) som g\u00f6r det m\u00f6jligt att kringg\u00e5 autentiseringsmekanismen och kompromissa med milj\u00f6er.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 BadRAM, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0430\u0442\u0442\u0435\u0441\u0442\u0430\u0446\u0438\u0438 SEV-SNP \u0432 CPU AMD | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041b\u0451\u0432\u0435\u043d\u0441\u043a\u043e\u0433\u043e, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0438 \u0411\u0438\u0440\u043c\u0438\u043d\u0433\u0435\u043c\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 BadRAM (CVE-2024-21944), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u0438 \u0438 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/ataka-badram-pozvolyayushhaya-obojti-mehanizm-attestaczii-sev-snp-v-cpu-amd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-12-13T19:46:02+00:00","article:modified_time":"2024-12-13T19:46:02+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"120977","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:38:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 08:53:19","updated":"2026-02-09 17:38:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/120977","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=120977"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/120977\/revisions"}],"predecessor-version":[{"id":159437,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/120977\/revisions\/159437"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/120978"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=120977"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=120977"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=120977"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}