Устройство DDRop позволяет взламывать защищенную память серверов
3@ru3dnewsмедиа / агрегатор
1 месИсследователи представили устройство DDRop за $200, способное компрометировать защищенную память Intel и AMD, обходя механизмы безопасности.
Обнаружен способ физического взлома защищенных облачных серверов с помощью дешевого оборудования.
- Уязвимость позволяет скомпрометировать данные в защищенных виртуальных машинах.
- Производители процессоров не планируют исправлять проблему, считая физический доступ к серверу маловероятным сценарием.
- Риск особенно актуален для дата-центров и облачных провайдеров, использующих технологии доверенных вычислений.
Устройство за $200 взламывает память серверов за миллионы долларов — Intel и AMD не собираются ничего исправлять
Исследователи создали за $200 устройство DDRop, которое подключается между процессором и памятью DDR5 и вмешивается в обмен данными. Атака позволяет вскрывать защищённую память виртуальных машин и подделывать отчёты безопасности Intel TDX, SGX и AMD SEV-SNP. Для этого нужен физический доступ к серверу, поэтому особенно уязвимы облачные системы с доверенными вычислениями. Intel и AMD признали проблему, но не собираются выпускать исправления: такая атака не входит в их модель угроз.
#уязвимость #ddr5 #атака #информационнаябезопасность
📎Подробнее
🔖 3DNews в TG | MAX | VK
Кратко (AI)
Исследователи разработали устройство DDRop стоимостью $200, которое подключается к шине памяти DDR5 и позволяет обходить механизмы защиты Intel TDX, SGX и AMD SEV-SNP. Несмотря на подтверждение уязвимости, производители процессоров заявили, что не планируют выпускать исправления, так как атака требует физического доступа к серверу.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖