AMD EPYC – Sichere verschlüsselte Virtualisierung ist nicht so sicher wie angepriesen, laut Forscher

Secure Encrypted Virtualization (SEV) wurde als eines der wichtigsten Features der Prozessoren der AMD EPYC- und Ryzen Pro-Serie angepriesen.

Es beinhaltet die Verschlüsselung von Teilen des Speichers der Host-Maschine, die virtuelle Maschinen (oder Gäste) beherbergen, wobei die Verschlüsselungsschlüssel auf dem Prozessor gespeichert sind, so dass der Host keinen Spielraum hat, den Inhalt des Gastspeichers zu infiltrieren oder zu lesen. Dies wurde entwickelt, um Vertrauen in Cloud-Computing- und Shared-Hosting-Branchen zu schaffen, so dass kleine Unternehmen mit Web-Präsenzen, die sensible Daten besitzen, etwas Ruhe haben und nicht viel für dediziertes Hosting ausgeben müssten.

Ein deutsches IT-Sicherheitsforschungsteam von Fraunhofer AISEC denkt anders.
Mit Hilfe einer Technik namens „SEVerted“ konnten die Forscher bösartigen Host-Level-Administrator oder Malware innerhalb eines Hypervisors verwenden, um SEV zu umgehen und entschlüsselte Informationen aus dem Speicher der Gast-Maschine zu kopieren. Der Exploit beinhaltet die Änderung der physischen Speicherzuordnungen der Gast-Maschine unter Verwendung von Standardseitentabellen, so dass SEV Teile des Gastes im physischen Speicher nicht richtig isolieren und verschlüsseln kann. Der Exploit ist so unverschämt, dass man kompromittierten Gästen Klartext-Informationen entnehmen kann. Im Laufe der Zeit war das Team in der Lage, volle 2 GB Arbeitsspeicher von einer zielgerichteten VM zu verwenden. Die Forscher veröffentlichten ein Dokument über SEVered, zusammen mit technischen Details des Exploits.

Ein Sprecher von AMD war nicht erreichbar um dies zu kommentieren. Das Team merkte jedoch an, dass es einige Schritte geben könnte, die der Chiphersteller unternehmen könnte, um den Übergang zwischen dem Prozess der physischen Adresse des Hosts und des Gastes zu isolieren, um den beschriebenen Angriff zu mildern.

Quelle: techpowerup, theregister

AMD Ryzen 5 7600X Prozessor (intergrierte Radeon Grafik, 6 Kerne/12 Threads, 105W TDP,AM5 Sockel, 38MB Cache, Bis zu 5.3 GHz max Boost, Kein Kühler)*

von AMD

Preis: € 211,47 Jetzt auf Amazon kaufen* Preis inkl. MwSt., zzgl. Versandkosten

AMD Ryzen 7 5700X Prozessor (Basistakt: 3.4GHz, Max. Leistungstakt: bis zu 4.6GHz, 8 Kerne, L3-Cache 32MB, Socket AM4, ohne Kühler) 100-100000926WOF, Schwarz.*

von AMD

Preis: € 156,35 Jetzt auf Amazon kaufen* Preis inkl. MwSt., zzgl. Versandkosten

AMD AM5 Ryzen 5 8600G Box 3,8GHz MAX 5,0GHz 6xCore 12xThreads 22MB 65W*

von AMD

Preis: € 167,89 Jetzt auf Amazon kaufen* Preis inkl. MwSt., zzgl. Versandkosten

* Bei den mit (*) markierten Links handelt es sich um Affiliate-Links. Von Käufen, die über einen solchen Link durchgeführt werden, erhält HardwareInside eine Provision. Zuletzt aktualisiert am 20. November 2024 um 20:52 . Wir weisen darauf hin, dass sich hier angezeigte Preise inzwischen geändert haben können. Alle Angaben ohne Gewähr.