Исследователи раскрылиОбнаружена аппаратная уязвимость под названием DDRop, затрагивающая архитектуры конфиденциальных вычислений в процессорах Intel TDX и AMD SEV-SNP. Этот метод позволяет злоумышленнику незаметно препятствовать записи данных в оперативную память сервера, что приводит к тому, что процессор получает и использует устаревшую зашифрованную информацию вместо актуальной.
Реализация атаки требует от злоумышленника физического доступа к серверному оборудованию: между процессором и модулем памяти DDR5 размещается специальная плата-перехватчик. Стоимость изготовления такой платы не превышает 160 долларов США. Данное устройство вызывает ошибки на шине команд, перехватывая сигналы об их возникновении. В итоге процессор ошибочно считает операцию записи завершенной успешно, в то время как данные в памяти остаются неизменными.
Эксплуатируя эту уязвимость на сервере с Intel TDX, исследователи получили полный контроль над изолированной виртуальной машиной. Им удалось получить доступ к защищенной памяти этой машины, перевести систему в режим отладки для извлечения информации без шифрования и подделать подтверждение целостности виртуального окружения.
Устранение данной проблемы с помощью программных обновлений невозможно, поскольку она заложена в базовой архитектуре современных процессоров. Технологии Intel и AMD применяют шифрование памяти, но не проверяют актуальность данных для обеспечения высокой производительности. Производители микросхем были проинформированы об уязвимости, однако отметили, что сценарии, предполагающие физическое вмешательство в серверное оборудование, выходят за рамки их стандартной модели угроз.
