El nuevo módulo por $200 proporciona acceso a memoria protegida en procesadores Intel y AMD

• Los investigadores encontraron un error arquitectónico en la protección de memoria de Intel y AMD.
• El nuevo módulo DDRop (≈200 $) puede eludir TDX, SGX y SEV‑SNP con acceso físico.
• Los fabricantes han reconocido la vulnerabilidad, pero no planean lanzar parches.

Un grupo de especialistas internacionales en ciberseguridad ha identificado un defecto fundamental en la arquitectura de los sistemas modernos de cifrado de memoria RAM. El problema se manifiesta en que las áreas de memoria protegidas pueden ser leídas si un atacante conecta un dispositivo especial entre el procesador y los módulos DDR5.

Cómo funciona el módulo DDRop

Un intermediario de hardware desarrollado por investigadores, llamado DDRop, se integra en el bus de memoria y modifica las operaciones de escritura sin un impacto notable en el rendimiento. Después de la intervención, la máquina virtual continúa funcionando, utilizando datos obsoletos seleccionados por el atacante, y no se da cuenta de su falta de fiabilidad.

Para llevar a cabo el ataque, solo se requiere acceso físico al servidor, lo que hace que el esquema sea relevante en escenarios donde los proveedores de la nube prometen a los clientes total confidencialidad en los cálculos. Los servicios especiales también pueden aprovechar esta vulnerabilidad para acceder a información confidencial.

Evasión de mecanismos de computación de confianza

El dispositivo es capaz de interrumpir el funcionamiento de mecanismos de protección, como Intel TDX, SGX escalable y AMD SEV-SNP, que se utilizan en entornos de computación de confianza (TEE). Según los autores del proyecto, la inserción de registros especialmente formados en la tabla de páginas convierte la máquina virtual protegida en modo de depuración, permitiendo leer el contenido de su memoria cerrada en texto claro.

Además, la modificación de metadatos críticos de TDX hace posible la falsificación de informes de certificación, de modo que una máquina virtual con un backdoor incrustado sigue pareciendo confiable para el usuario remoto.

La característica de DDRop es la capacidad de modificar el tráfico del bus DDR5 sin reducir la velocidad de transmisión de datos, así como que es el primer ataque conocido que permite comprometer la interfaz de control de confianza de TDX sin utilizar vulnerabilidades de software.

Respuesta de los fabricantes

Intel y AMD han confirmado la existencia de la vulnerabilidad, sin embargo, han declarado que no entra en su modelo de amenazas para servicios en la nube y no planean lanzar parches, ni de software ni de hardware. Según ellos, el problema surgió debido a la eliminación de algunos mecanismos que podrían garantizar la unicidad y actualidad de cada versión de datos cifrados al trabajar con grandes volúmenes de memoria.

La falta de una solución lista pone en duda la seguridad de las plataformas en la nube que dependen de tecnologías TDX, SGX y SEV‑SNP para proteger cálculos confidenciales. Hasta ahora, la única forma práctica de protección sigue siendo la aislamiento físico de los servidores y el control de acceso al hardware.

El descubrimiento de la vulnerabilidad subraya la necesidad de revisar los enfoques para la protección de datos en la nube y estimula la discusión sobre métodos de cifrado más fiables que no sean vulnerables a tales interferencias de hardware.

Fuente: 3DNews