Katika mkutano wa Black Hat 2026, mbinu ya mashambulizi ilionyeshwa ambayo hutumia hali ya swizzle ya vidhibiti vya kumbukumbu vya AMD ili kuepuka kutenganisha kumbukumbu na kusoma au kuandika data kiholela kutoka kwenye kumbukumbu, ikiwa ni pamoja na maeneo yenye msimbo mdogo wa CPU na kumbukumbu iliyotengwa kwa Kichakataji cha Usalama wa Jukwaa (PSP). Njia hii inaruhusu kukwepa mifumo ya usimbaji fiche wa kumbukumbu iliyojengewa ndani (AMD SME/SEV), kukiuka kutenganisha mashine pepe, na kuandika upya msimbo mdogo wa kichakataji. Kudhibiti kidhibiti cha kumbukumbu kunahitaji utekelezaji wa msimbo wa kiwango cha kernel, kupunguza tishio linalosababishwa na mbinu ya mashambulizi iliyowasilishwa.
Hali ya swizzle hubadilisha mantiki ya kushughulikia RAM ili kuondoa migogoro inayotokea wakati wa ufikiaji mfuatano, ambayo inaweza kutokea wakati wa kusoma kutoka safu tofauti katika benki moja ya kumbukumbu. Ili kuepuka migogoro kama hiyo katika hali ya swizzle, kidhibiti hutumia operesheni ya XOR kwenye baadhi ya biti za anwani ili kutenganisha vizuizi vya data mfululizo katika benki tofauti za kumbukumbu. Shambulio hilo linajumuisha kudhibiti hali ya swizzle kwenye mfumo unaoendesha ili kusambaza anwani halisi mara moja.
Shambulio la mfano lilionyeshwa kwenye vichakataji vya mfululizo wa AMD 16h vilivyotumika kwenye koni za PS4 na Xbox One, ambavyo vilikuwa na kumbukumbu za rejista za usanidi wa anwani za kidhibiti cha kumbukumbu na havikuwa na utaratibu wa kuzifunga baada ya kuwasha mfumo. Katika vichakataji vya mfululizo wa AMD 17h na baadaye (kuanzia na Zen), AMD ilitekeleza utaratibu wa kufunga ufikiaji wa rejista za usanidi wa kidhibiti cha kumbukumbu na pia iliongeza ulinzi dhidi ya kudanganya nakala ya msimbo mdogo iliyoandikwa kwa RAM wakati wa hali ya usingizi ya kichakataji (C6).
Chanzo: opennet.ru
