💻 Yangi DDRop hujumi himoyalangan xotirani buzdi ⚠️

Mutaxassislar Intel va AMD protsessorlarining maxfiy hisoblash texnologiyalaridagi xotira himoyasini chetlab o‘tuvchi DDRop nomli yangi apparat hujumini e’lon qilishdi. Ushbu usul server xotirasiga yozish amallarini sezdirmasdan tushirib qoldirishga asoslangan bo‘lib, natijada protsessor joriy ma’lumotlar o‘rniga eskirgan shifrlangan ma’lumotlarni o‘qishda davom etadi. Hujumni amalga oshirish uchun tajovuzkor server dasturiy ta’minotini boshqarishi va protsessor hamda xotira moduli orasiga interposer deb nomlanuvchi kichik plata o‘rnatish uchun qurilmaga qisqa muddatli jismoniy kirish imkoniyatiga ega bo‘lishi talab etiladi. Ushbu platani yasash narxi 200 dollardan kamni tashkil qiladi. DDRop bulutli xizmatlar mijozlar ma’lumotlarini himoya qilish uchun foydalanadigan Intel TDX, Intel Scalable SGX va AMD SEV-SNP texnologiyalariga qarshi ishlaydi. Maxfiy hisoblash tizimlari xotirani shifrlagan holda saqlasa-da, bulutli serverlar ishlatadigan katta hajmdagi xotirani qoplash maqsadida yangilik kafolati deb nomlangan xususiyatni chetlab o‘tadi. Protsessor xotira shifrlanganini tasdiqlay oladi, ammo undagi ma’lumotlar eng so‘nggi yozilgan qiymat ekanini tekshira olmaydi. DDRop aynan shu bo‘shliqdan foydalanib hujumni amalga oshiradi. Interposer yozish amalini tushirib qoldirganda, avvalgi qiymat xotirada qoladi va protsessor uni yangilanish sodir bo‘lgandek o‘qib oladi. Shifrlash mexanizmi esa hech qanday xatolikni sezmaydi. Tadqiqotchilarning ta’kidlashicha, DDRop zamonaviy bulutli serverlardagi DDR5 xotirasida ishlaydigan birinchi faol interposer hujumi hisoblanadi. Shuningdek, u ma’lumotlarni faqat o‘qib olish bilan cheklanib qolmay, zamonaviy Intel TDX tizimining yaxlitligini buzuvchi ilk hujumdir. Ilgari TEE.fail kabi DDR5 interposer hujumlari passiv bo‘lib, xotira shinasini tinglagan va uni laboratoriya jihozlari bilan ishlashi uchun sekinlashtirishga majbur bo‘lgan. Battering RAM kabi faol hujumlar esa faqat eskirgan DDR4 xotirasida ishlagan, chunki DDR5 ning qayta ishlangan buyruq formati ular qo‘llagan manzilni almashtirish usulini bloklaydi. DDRop esa buning o‘rniga yozish amallarini tushirib qoldirish orqali chetlab o‘tadi. Interposer xotira shinasida ishlaydigan va to‘liq DDR5 tezligida ishlaydigan kichik kalitlar platasidir. Yozishni tushirib qoldirish uchun u buyruq shinasida xatolik keltirib chiqaradi va xotira moduli bu xatolik haqida xabar berish uchun ishlatadigan simni uzib qo‘yadi, natijada modul buyruqni jimgina bekor qiladi va protsessor bu haqda hech qachon xabardor qilinmaydi. DDRop KU Leuven, Tsyurix ETH, Darxem universiteti va Google tadqiqotchilari tomonidan ishlab chiqilgan bo‘lib, uning natijalari noyabr oyida bo‘lib o‘tadigan ACM CCS 2026 konferensiyasida taqdim etilishi rejalashtirilgan. Tadqiqot guruhi o‘zining ilmiy ishi bilan bir qatorda interposer plata chizmalarini, kontroller mikrodasturini va hujum kodini GitHub tarmog‘ida e’lon qilishini ma’lum qildi. Intel TDX tizimida tadqiqotchilar yozish amallarini tushirib qoldirishni himoyalangan virtual mashina ustidan to‘liq nazorat o‘rnatishga aylantirdilar. TDX har bir virtual mashinaning sahifa jadvallarini shifrlangan holda va ishonchli mikrodastur nazorati ostida saqlaydi. Ushbu mikrodastur yangi sahifa jadvalini sozlash uchun bo‘sh yozuvlarni yozganda, DDRop bu yozuvlarni tushirib qoldiradi, shuning uchun jadval buning o‘rniga xotirada oldindan qoldirilgan tajovuzkor tanlagan ma’lumotlarni saqlab qoladi.