מקור: The Hacker News

תמונת תקציר לחדשת סייבר: DDRop: מתקפת חומרה חדשה פוגעת במנגנוני העיבוד המאובטח של אינטל ו-AMD

חוקרי אבטחה חשפו את DDRop, מתקפת חומרה חדשה המאפשרת לעקוף את מנגנוני ההגנה על הזיכרון בטכנולוגיות העיבוד המאובטח Intel TDX ו-AMD SEV-SNP. המתקפה מתבצעת על ידי השמטה שקטה של פעולות כתיבה לזיכרון השרת, מה שגורם למעבד לקרוא נתונים מוצפנים מיושנים כאילו היו עדכניים. כדי להוציא את המתקפה לפועל, נדרשת רמת גישה המאפשרת שליטה בתוכנת השרת ויכולת פיזית להתקין רכיב חומרה קטן במכונה. פרצות מסוג זה מהוות אתגר משמעותי לסביבות ענן ושרתים המסתמכות על טכנולוגיות אלו לצורך הפרדת נתונים מאובטחת, שכן הן מנצלות פגיעויות חומרה שקשה לתקן באמצעות עדכוני תוכנה רגילים.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות