Nghiên cứu phát hiện tấn công phần cứng vào bộ nhớ mã hóa DDR5
"Researchers from KU Leuven, ETH Zurich, Durham University, and Google disclosed DDRop, a hardware interposer attack that can drop DDR5 writes and replay stale data into encrypted memory in confidential computing environments. The attack breaks integrity protections in Intel TDX, Scalable SGX, and AMD SEV-SNP, can expose plaintext VM memory and forge attestation, and requires physical access; Intel and AMD said it is out of scope for their cloud threat models and no direct fix is available."
Ảnh hưởng đến tính toàn vẹn bộ nhớ và có thể dẫn tới rò rỉ dữ liệu plaintext hoặc attestation giả mạo trong confidential computing. Tấn công cần truy cập vật lý, nhưng tác động cao với hạ tầng máy chủ dùng Intel TDX và AMD SEV-SNP.
Có thể làm suy giảm niềm tin vào dịch vụ cloud bảo mật, ảnh hưởng đến các hợp đồng yêu cầu confidential VM và tăng chi phí kiểm soát vật lý cũng như đánh giá kiến trúc. Do chưa có bản vá trực tiếp, việc giảm rủi ro có thể cần thay đổi vận hành và giám sát bổ sung.
Các nhà nghiên cứu từ KU Leuven, ETH Zurich, Durham University và Google đã công bố DDRop, một kỹ thuật tấn công bằng hardware interposer nhắm vào DDR5 trong môi trường confidential computing. Theo mô tả, thiết bị này có thể chặn ghi DDR5 và phát lại dữ liệu cũ vào bộ nhớ mã hóa, khiến máy ảo tin cậy tiếp tục xử lý trên dữ liệu không còn mới.
Tấn công này ảnh hưởng đến cơ chế bảo vệ toàn vẹn trong Intel TDX, Scalable SGX và AMD SEV-SNP. Trong thử nghiệm, nhóm nghiên cứu cho biết có thể buộc máy ảo vào debug mode, đọc plaintext VM memory và tạo attestation report giả mạo. Điểm quan trọng là kịch bản này cần truy cập vật lý vào máy chủ, nên phù hợp hơn với các môi trường trung tâm dữ liệu hoặc hệ thống thuê ngoài.
Hiện tại, không có bản vá trực tiếp cho nguyên nhân gốc trong thiết kế scalable memory encryption. Do đó, các tổ chức nên rà soát mô hình đe dọa, tăng kiểm soát truy cập vật lý, giám sát phần cứng bất thường và đánh giá lại mức độ tin cậy của attestation trong các dịch vụ confidential VM.