Yeni ‘StackWarp’ Zəifliyi AMD Zen CPU-larda SEV-SNP Qorumalarını Pozur
13rose
2 min read
AMD Prosessorlarında Yeni Hardware Boşluğu Aşkarlanıb
Almaniyanın CISPA Helmholtz İnformasiya Təhlükəsizliyi Mərkəzinin mütəxəssisləri, AMD prosessorlarını təsir edən yeni bir hardware zəifliyinin detallarını açıqlayıblar. ‘StackWarp’ kod adlı bu təhlükəsizlik boşluğu, Zen 1-dən Zen 5-ə qədər olan AMD prosessorlarını hədəf alır və ciddi təhlükəsizlik riskləri daşıyır.
StackWarp Nədir və Necə Təsir Edir?
‘StackWarp’ zəifliyi, host server üzərində imtiyazlı nəzarətə malik pis aktyorlara, məxfi virtual maşınlar (CVM) daxilində zərərli kodları işlətməyə imkan verir. Bu, AMD-nin SEV-SNP (Secure Encrypted Virtualization-Secure Nested Paging) texnologiyasının təmin etdiyi məlumat bütövlüyü və məxfiliyi təminatlarını tamamilə pozur.
Məxfi virtual maşınlar (CVM) kritik məlumatların və iş yüklərinin təhlükəsizliyini təmin etmək üçün nəzərdə tutulmuş əsas müdafiə qatıdır. ‘StackWarp’ boşluğu isə bu qoruma mexanizmini keçərək, bulud mühitlərində və digər həssas sistemlərdə potensial təhlükələrə yol açır. Zəifliyin Zen 1-dən Zen 5-ə qədər geniş bir prosessor spektrini əhatə etməsi, riskin miqyasını daha da artırır.
Təhlükəsizlik Perspektivi
Bu aşkarlıq, hardware səviyyəsindəki zəifliklərin potensial təhlükələrini bir daha vurğulayır və yüksək təhlükəsizlik tələb edən sistemlərin, xüsusilə də bulud xidməti provayderləri və müəssisələr üçün davamlı təhlükəsizlik auditlərinin və yeniləmələrin vacibliyini göstərir. AMD-nin bu boşluğa qarşı yamaqları və ya azaldıcı tədbirləri barədə əlavə məlumatlar gözlənilir.
