{"id":182995,"date":"2026-08-14T10:53:40","date_gmt":"2026-08-14T08:53:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/obhod-izolyaczii-pamyati-na-sistemah-s-cpu-amd-cherez-manipulyaczii-s-kontrollerom-pamyati"},"modified":"2026-08-14T10:53:42","modified_gmt":"2026-08-14T08:53:42","slug":"bypassing-memory-isolation-on-amd-cpu-systems-via-memory-controller-manipulation","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/bypassing-memory-isolation-on-amd-cpu-systems-via-memory-controller-manipulation","title":{"rendered":"Omfattning av minnesisolering p\u00e5 system med AMD CPU genom manipulation av minneskontrollern","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
P\u00e5 konferensen Black Hat 2026 demonstrerades en attackmetod som anv\u00e4nder swizzle-l\u00e4get hos AMD:s minneskontroller f\u00f6r att kringg\u00e5 minnesisolering och l\u00e4sa eller skriva godtyckliga data fr\u00e5n minnet, inklusive omr\u00e5den med CPU-mikrokod och minne som \u00e4r tilldelat PSP-processorn (Platform Security Processor). Metoden m\u00f6jligg\u00f6r att bygga bort de inbyggda mekanismerna f\u00f6r minneskryptering (AMD SME\/SEV), bryta minnesisoleringen f\u00f6r virtuella maskiner och skriva \u00f6ver processorns mikrokod. F\u00f6r manipulation av minneskontrollern kr\u00e4vs exekvering av kod p\u00e5 k\u00e4rnniv\u00e5, vilket minskar faran med den presenterade attacktekniken. <\/p>\n
Swizzle-l\u00e4get f\u00f6r\u00e4ndrar logiken f\u00f6r adressering av RAM f\u00f6r att utesluta konflikter som uppst\u00e5r vid sekventiell \u00e5tkomst, vilket uppst\u00e5r vid l\u00e4sning fr\u00e5n olika rader i samma minnesbank. F\u00f6r att undvika s\u00e5dana konflikter i swizzle-l\u00e4get till\u00e4mpar controlleroperationen XOR p\u00e5 delar av adressens bitar f\u00f6r att separera sekventiellt f\u00f6ljande datablokker \u00f6ver olika minnesbanker. Attacken g\u00e5r ut p\u00e5 att manipulera swizzle-l\u00e4get p\u00e5 ett aktivt system f\u00f6r att omf\u00f6rdela fysiska adresser i realtid. <\/p>\n
En prototyp av attacken demonstrerades p\u00e5 AMD:s 16h-processorer, som anv\u00e4ndes i konsolerna PS4 och Xbox One, d\u00e4r adresseringskonfigurationsregister f\u00f6r minneskontrollern dokumenterades och det saknades en mekanism f\u00f6r att blockera dem efter systemstart. I AMD:s 17h-processorer och nyare (fr\u00e5n Zen) implementerade AMD en mekanism f\u00f6r att blockera \u00e5tkomst till registren f\u00f6r minneskontrollerns konfiguration samt tillade skydd mot f\u00f6rfalskning av kopian av mikrokoden som \u00e5terst\u00e4lls till arbetsminnet under processorns \u00f6verg\u00e5ng till vilol\u00e4ge (C6). \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"