💻 DDRop hujumi Intel va AMD himoyasini buzdi 🛡️

Xavfsizlik bo'yicha tadqiqotchilar Intel va AMD protsessorlarining maxfiy hisoblash tizimlaridagi xotira himoyasini buzishga qodir bo'lgan DDRop deb nomlangan yangi apparat hujumini e'lon qilishdi. Mazkur usul server xotirasiga yozish amallarini jimgina tashlab yuborish orqali protsessorni joriy ma'lumotlar o'rniga eski shifrlangan ma'lumotlarni o'qishga majbur qiladi.

Hujumni amalga oshirish uchun tajovuzkor server dasturiy ta'minotini nazorat qilishi hamda protsessor va xotira moduli orasiga interposer deb nomlangan kichik plata o'rnatishi talab etiladi. Ushbu qurilmani yig'ish narxi 200 dollardan kamni tashkil qiladi. DDRop texnologiyasi bulutli xizmatlar mijozlar ma'lumotlarini himoya qilish uchun foydalanadigan Intel TDX, Intel Scalable SGX va AMD SEV-SNP tizimlariga qarshi ishlaydi.

Maxfiy hisoblash texnologiyasi server xotirasini shifrlangan holda saqlaydi, biroq katta hajmdagi xotirani ta'minlash maqsadida ushbu dizaynlarda yangilik kafolati chiqarib tashlangan. Protsessor ma'lumotlar shifrlanganini tasdiqlashi mumkin, ammo u eng so'nggi yozilgan qiymatni saqlab turganini aniqlay olmaydi. DDRop ushbu bo'shliqdan foydalanib, yozish amallarini o'tkazib yuboradi va shifrlash tizimi hech qanday xatolikni sezmaydi.

Tadqiqotchilarning ta'kidlashicha, DDRop zamonaviy bulutli serverlardagi DDR5 xotirasida ishlaydigan birinchi faol interposer hujumi hisoblanadi. Ilgigi DDR5 hujumlari passiv bo'lib, xotira shinasini sekinlashtirishni talab qilgan bo'lsa, DDRop yozish amallarini ataylab tashlab yuborish orqali yangi to'siqlarni chetlab o'tadi va hatto Intel TDX tizimining yaxlitligini buzishga erishadi.