Cercetătorii atacă AMD Infinity Fabric pentru a ocoli protecțiile de securitate hardware cu 'Fabricked' - defectul permite gazdelor cloud rău intenționate să citească în secret memoria VM confidențială și să falsifice rapoartele de atestare

Cercetătorii de la ETH Zurich au descoperit o nouă vulnerabilitate de securitate numită 'Fabricked' care vizează AMD Infinity Fabric. Această defecțiune poate fi exploatată pentru a ocoli protecțiile de securitate hardware pe sistemele EPYC. Atacul permite gazdelor cloud rău intenționate să citească în secret memoria VM confidențială și să falsifice rapoartele de atestare, ceea ce poate duce la încălcări grave ale securității.

Atacul 'Fabricked' manipulează rutarea Infinity Fabric în timpul procesului de bootare. Această manipulare subminează protecțiile Secure Encrypted Virtualization-Secure Nested Paging (SEV-SNP). Cercetătorii au demonstrat că, exploatând această vulnerabilitate, atacatorii pot obține acces neautorizat la date sensibile din interiorul mașinilor virtuale. Aceasta include capacitatea de a citi memoria confidențială și de a crea rapoarte de atestare false, care sunt utilizate pentru a verifica integritatea sistemului.

Implicațiile 'Fabricked' sunt semnificative, în special pentru mediile cloud care se bazează pe procesoarele AMD EPYC. Vulnerabilitatea ar putea permite atacatorilor să compromită confidențialitatea și integritatea mașinilor virtuale. Impactul în industrie este substanțial, deoarece evidențiază importanța unor măsuri de securitate robuste în hardware și software. AMD va aborda probabil această problemă prin actualizări de firmware și alte strategii de atenuare pentru a proteja împotriva unor astfel de atacuri.