Gazdele cloud rele pot fură secrete din mașini virtuale AMD SEV-SNP

Cum ocolesc Mior și Skyfall protecțiile SEV-SNP?

Două atacuri noi, denumite Mior și Skyfall, au fost dezvăluite săptămâna aceasta. Ele permit unei gazde cloud malefice să citească datele din mașinile virtuale protejate cu AMD SEV-SNP.

Aceste mașini sunt concepute să țină operatorul serverului în afara memoriei oaspetelui. Atacurile cer control complet asupra stratului hypervisor.

Skyfall exploatează o slăbiciune în modul în care hypervisorul gestionează cheile de criptare a memoriei.

O gazdă rele poate înșela CPU-ul să decripteze memoria oaspetelui, fără ca oaspele să știe. Mior merge mai departe. Poate modifica memoria unei mașini virtuale și falsifica raportul semnat care confirmă ce software rulează în ea.

Ce înseamnă asta pentru securitatea cloud?

Asta rupe lanțul de încredere dintre oaspele și hardware-ul.

Atacurile evidențiază o slăbiciune structurală.

SEV-SNP protejează memoria de hypervisor, dar nu poate opri un hypervisor care are deja control complet. Atacatorii care obțin acces la hypervisor pot acum extrage secrete, manipula sarcinile care rulează și falsifica rezultatele de atestare. Furnizorii cloud care oferă calcul confidențial trebuie acum să patch-ueze stivele lor de hypervisor.

Pot fi oprite aceste atacuri fără actualizare a hypervisorului? Nu. Ambele atacuri cer acces la nivel de hypervisor. Un patch la hypervisor e singura soluție.

Întrebări frecvente!

Funcționează atacurile pe toate sistemele AMD SEV-SNP?

Ele țin ținta la hypervisor, nu la CPU. Orice furnizor care rulează un hypervisor nepatchuit e vulnerabil.

Este afectat software-ul oaspetelui?

OS-ul și aplicațiile oaspetelui nu sunt modificate direct de Skyfall. Mior poate altera memoria oaspetelui, dar oaspele rămâne neconștient de asta.