E premte, 13 Nëntor 2026
Lajmet e fundit
Collins: rritje të tjera të normave po vijnë, Fed mund të shtrëngojë më shumë nga sa pritej • Bessent fajëson Departamentin e Tregtisë për Megaspeed, këshilltarët e Trump-it diskutojnë shkarkimin e Lutnick-ut • Bessent: Fed nuk duhet të rrisë normat për shkak të shokut energjetik nga lufta me Iranin • Çmimet e prodhuesit në SHBA rriten 0,3 për qind në tetor, norma vjetore 6,5 për qind më e larta që nga nëntori 2022 • Van Hollen sfidon Schumer-in për lider të mazhorancës në Senat: na duhet udhëheqje e re • Williams: rritje të normave ka gjasa të vijnë, Fed ka ende punë për ta kthyer inflacionin në 2 për qind • Trump emëron një listë dypartiake për SEC dhe CFTC, katër emërime pas një viti boshllëk • Cisco ngre parashikimin vjetor të të ardhurave, kërkesa për rrjetet e inteligjencës artificiale shtyn rritjen • Wall Street mbyllet me rënie të lehtë, S&P 500 dhe Nasdaq humbin 0,4 për qind pas lëkundjeve për Nvidia-n dhe naftën • Deficiti buxhetor i SHBA arrin rekord 404 miliardë dollarë në tetor, në hapjen e vitit fiskal 2027 •
54°F Detroit
Ballina›Teknologji›Dy sulme të reja thyejnë mbrojtjen e makinave virtuale konfidenciale të AMD-së: Mior dhe Skyfall vjedhin sekrete nga VM-të SEV-SNP
Teknologji

Dy sulme të reja thyejnë mbrojtjen e makinave virtuale konfidenciale të AMD-së: Mior dhe Skyfall vjedhin sekrete nga VM-të SEV-SNP

Dy sulme të reja të bëra publike këtë javë tregojnë se as makinat virtuale konfidenciale nuk janë të sigurta nga operatori i serverit, siç raporton The Hacker News. Sulmet, të pagëzuara Mior dhe Skyfall, i lejojnë një hosti keqdashës të lexojë të dhëna brenda makinave virtuale të mbrojtura me teknologjinë AMD SEV-SNP — pikërisht teknologjinë e ndërtuar për ta mbajtur operatorin e serverit jashtë VM-së.

Mior, i zbuluar nga një ekip studiuesish në ETH Zurich, godet SEV-SNP gjatë nisjes së makinës virtuale. Duke devijuar shkrimet e procesorit të sigurisë PSP për tabelën RMP drejt memories së një karte grafike të kontrolluar prej tyre, studiuesit lanë pjesë të tabelës të painicializuara, aktivizuan më pas debugging-un në një VM konfidenciale dhe arritën të lexonin e të shkruanin memorien e saj. Sulmi funksionoi në 1000 nga 1000 përpjekje në procesorin EPYC 9135 (Zen 5).

Më shqetësuese është se Mior mund të kopjojë matjen e një makine virtuale të padëmshme te një keqdashëse, duke falsifikuar raportet e nënshkruara të atestimit — pra, mekanizmin që duhet të provojë se një VM është e besueshme. Megjithatë, sulmi kërkon kontroll të plotë të hypervisor-it dhe BIOS-it (UEFI), si edhe një pajisje PCIe, çka e kufizon te aktorë me akses të thellë në infrastrukturë.

Skyfall, nga studiues të ETH Zurich dhe Google, bazohet në sulmet TSA (Transient Scheduler Attacks), të zbuluara më 8 korrik 2025. Kur hypervisor-i e dështon qëllimisht nisjen e një VM-je, procesori lë pas gjendjen e ruajtur në cache dhe sulmuesi mund të rikuperojë vlerat e regjistrave, përfshirë një çelës enkriptimi disku. Sulmi u testua me sukses në EPYC 7313 (Zen 3) dhe EPYC 9124/9334 (Zen 4); rrjedhja nuk u tregua në Zen 5.

AMD i ndjek dobësitë si CVE-2026-0462 (Mior, CVSS 5.9) dhe CVE-2026-40671 (Skyfall, CVSS 4.9), si edhe CVE-2026-18448 (5.6) për një rrjedhje SMM përmes EDK II. Firmware-i dhe mikrokodi i datës 12 gusht ekzistojnë tashmë, ndërsa firmware-i i platformës pritet në nëntor për Skyfall dhe në dhjetor për Mior; për çipat embedded, rregullimet priten mes janarit dhe prillit 2027. Asnjë nga këshillat e AMD-së nuk thotë se dobësitë janë shfrytëzuar në sulme reale — por klientët që marrin VM konfidenciale me qira varen plotësisht nga ofruesi i cloud-it për instalimin e rregullimeve.

Lini një koment

● Artikuj të ngjashëm