Araştırmacılar, Intel ve AMD'nin gizli hesaplama sistemlerindeki bellek korumasını aşan yeni bir donanım saldırısı olan DDRop'u duyurdu. Bu saldırı, bir sunucunun belleğine yazılan verilerin sessizce düşürülmesiyle, işlemcinin eski şifreli verileri güncel gibi okumaya devam etmesine neden oluyor.
DDRop Saldırısının Çalışma Prensibi
Saldırı, sunucunun yazılımını kontrol eden ve makineye kısa süreli erişim sağlayabilen bir saldırganı gerektiriyor. Saldırgan, işlemci ile bellek modülü arasında bir ara kart olan interposer'ı yerleştiriyor. İnterposer'ın maliyeti 200 dolardan daha az. DDRop, Intel TDX, Intel Scalable SGX ve AMD SEV-SNP gibi bulut hizmetlerinin müşteri verilerini gizli tutmak için kullandığı donanımlara karşı etkili.
Gizli hesaplama, bir sunucunun belleğini şifreli tutarak, fiziksel erişim sahibi olanların yalnızca karışık veriler görmesini sağlıyor. Ancak, bu tasarımlar, belleğin güncel yazılmış değeri tutup tutmadığına dair bir garanti olan "tazelik" kontrolünü atlıyor. İşlemci, belleğin şifreli olduğunu doğrulayabiliyor ama eski şifreli verilerin hala doğru bir şekilde çözülebileceğini bilemiyor.
Saldırının Sonuçları ve Etkileri
Araştırmacılar, DDRop ile Intel TDX üzerinde korunan sanal makineler üzerinde tam kontrol elde ettiklerini belirtiyor. TDX, her sanal makinenin sayfa tablolarını şifreli tutarak, güvenilir yazılımın kontrolünde olmasını sağlıyor. Saldırgan, sayfa tablosunu kurmak için boş girişler yazıldığında bu yazıları düşürerek, bellekte daha önce bırakılan saldırgan seçimi verileri tutmaya devam ediyor.
Bu erişimle, araştırmacılar bir kurban sanal makinenin özel belleğini okuyabildi ve kurban makineyi hata ayıklama moduna alarak, belleğini düz metin olarak kopyalayıp orijinal verileri geri yükleyebildiler. Ayrıca, bir sanal makinenin uzaktan bir müşteriye güvenilir bir durumda başladığını kanıtlamak için kullandığı başlatma ölçümünü de değiştirdiler.
DDRop'un Teknik Detayları
DDRop, günümüz bulut sunucularında DDR5 belleği üzerinde çalışan ilk aktif interposer saldırısıdır. Önceki DDR5 interposer saldırıları pasifti ve belleği dinleyerek çalışıyordu. DDRop, yazıları düşürerek belleğin gördüğü verileri değiştiren aktif bir saldırı olarak öne çıkıyor. İnterposer, bellek veri yolu üzerinde tam DDR5 hızında çalışan küçük bir anahtar kartıdır. Yazıyı düşürmek için, komut veri yolunda bir hata zorlar ve ardından bellek modülünün bu hatayı bildirmek için kullandığı kabloyu keser.
Gelecek için Ne Anlama Geliyor?
Araştırmacılar, DDRop'un bulut sunucularını hedef aldığını ve ev bilgisayarları veya telefonlar için geçerli olmadığını belirtiyor. Intel TDX, Scalable SGX ve AMD SEV-SNP gibi teknolojiler, büyük bulut platformları tarafından müşteri iş yüklerini korumak için sunuluyor. Ancak, bu saldırı, doğru erişime sahip bir saldırganın bu hizmetlerin dayandığı korumayı aşabileceğini gösteriyor.
Araştırmacılar, DDRop veya benzeri bir aktif interposer'ın laboratuvar dışında kullanıldığına dair herhangi bir kanıt bulunmadığını ifade ediyor. Bu zayıflık donanım tasarımında bulunuyor ve günümüzün ölçeklenebilir bellek şifrelemesi, büyük miktarda belleği korumak için tazelik kontrolünü feda ediyor. Sorunun kök nedenini ortadan kaldırmak için yeni bellek şifreleme donanımlarına ihtiyaç var.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.