Un nuevo ataque DDRop vulnera las tecnologías de computación confidencial TDX de Intel y SEV-SNP de AMD

Un grupo de in­ves­ti­ga­do­res des­cu­brió un mé­to­do de ata­que de hard­wa­re lla­ma­do DDRop, el cual vul­ne­ra la pro­tec­ción de me­mo­ria en sis­te­mas de compu­tación con­fi­den­cial de Intel y AMD. La téc­ni­ca con­sis­te en omi­tir de forma si­len­cio­sa las ope­ra­cio­nes de es­cri­tu­ra en la me­mo­ria del ser­vi­dor, pro­vo­can­do que el pro­ce­sa­dor lea in­for­ma­ción ci­fra­da an­ti­gua como si es­tu­vie­ra ac­tua­li­za­da. Para lle­var a cabo este pro­ce­di­mien­to, se re­quie­re que el agre­sor ya con­tro­le el soft­wa­re del equi­po y tenga ac­ce­so fí­si­co tem­po­ral para co­lo­car un pe­que­ño cir­cui­to im­pre­so, co­no­ci­do como "in­ter­po­ser", entre el pro­ce­sa­dor y el mó­du­lo de me­mo­ria.

Esta vul­ne­ra­bi­li­dad afec­ta di­rec­ta­men­te a tec­no­lo­gías uti­li­za­das por ser­vi­cios en la nube para man­te­ner la pri­va­ci­dad de los datos de los usua­rios, tales como Intel TDX, Intel Sca­la­ble SGX y AMD SEV-SNP. El pro­ble­ma surge por­que los di­se­ños ac­tua­les de ci­fra­do prio­ri­zan la ca­pa­ci­dad de ma­ne­jar gran­des vo­lú­me­nes de me­mo­ria y omi­ten una ga­ran­tía de se­gu­ri­dad de­no­mi­na­da "fres­cu­ra", lo que im­pi­de que el pro­ce­sa­dor con­fir­me si los datos re­cu­pe­ra­dos co­rres­pon­den al valor es­cri­to más re­cien­te. Al in­ter­cep­tar el bus de me­mo­ria a plena ve­lo­ci­dad me­dian­te co­man­dos y erro­res in­du­ci­dos, el dis­po­si­ti­vo in­ter­me­dia­rio logra que la uni­dad cen­tral ig­no­re que las ac­tua­li­za­cio­nes no se com­ple­ta­ron.

Las con­se­cuen­cias de este ata­que va­rían según la ar­qui­tec­tu­ra del pro­ce­sa­dor. En pla­ta­for­mas con Intel TDX, la ma­ni­pu­la­ción de las es­cri­tu­ras per­mi­te a un ata­can­te ob­te­ner el con­trol de una má­qui­na vir­tual pro­te­gi­da, leer me­mo­ria pri­va­da ajena, al­te­rar los re­gis­tros de arran­que e in­clu­so cam­biar el modo de de­pu­ra­ción para ex­traer in­for­ma­ción en texto plano sin dejar ras­tros apa­ren­tes. En el caso de AMD SEV-SNP, el im­pac­to re­sul­ta más li­mi­ta­do y se res­trin­ge a la copia de con­te­ni­dos entre pá­gi­nas vir­tua­les es­pe­cí­fi­cas. Los ex­per­tos se­ña­la­ron que no exis­te un par­che de soft­wa­re sen­ci­llo para so­lu­cio­nar el pro­ble­ma, ya que la falla ra­di­ca en el di­se­ño del hard­wa­re.