Επίθεση Battering RAM παρακάμπτει την Ασφάλεια Intel και AMD

Ερευνητές αποκάλυψαν τις λεπτομέρειες μιας νέας επίθεσης Battering RAM που παρακάμπτει τα συστήματα AMD και Intel, αλλά οι γίγαντες των επεξεργαστών δεν φαίνεται να ανησυχούν καθώς η μέθοδος απαιτεί φυσική πρόσβαση στη στοχευμένη συσκευή.

Δείτε επίσης: Η Nvidia επενδύει $ 5 δισ. στην Intel για ανάπτυξη τσιπ

Η επίθεση Battering RAM, ανακαλύφθηκε από μια ομάδα ακαδημαϊκών ερευνητών από το KU Leuven στο Βέλγιο και τα Πανεπιστήμια του Birmingham και του Durham στο Ηνωμένο Βασίλειο.

Οι ερευνητές είχαν προηγουμένως αποκαλύψει τις λεπτομέρειες της επίθεσης BadRAM, η οποία χρησιμοποιούσε εξοπλισμό αξίας $10 για να παρακάμψει τις προστασίες του περιβάλλοντος εμπιστευτικής εκτέλεσης της AMD, επιτρέποντας στους επιτιθέμενους να αποκτήσουν πρόσβαση σε πιθανώς ευαίσθητες πληροφορίες που είναι αποθηκευμένες στη μνήμη. Τώρα παρουσίασαν το Battering RAM, το οποίο μπορεί να παρακάμψει τις σύγχρονες άμυνες που παρέχουν οι επεξεργαστές cloud της Intel και της AMD.

Σύμφωνα με τους ερευνητές, η επίθεση μπορεί να παρακάμψει τις τεχνολογίες εμπιστευτικής υπολογιστικής Intel SGX και AMD SEV-SNP, που χρησιμοποιούνται ευρέως από παρόχους cloud και έχουν σχεδιαστεί για να προστατεύουν ευαίσθητα δεδομένα ακόμα και από κακόβουλους εσωτερικούς χρήστες και επιτιθέμενους που έχουν πρόσβαση στο σύστημα υποδοχής.

Το Battering RAM περιλαμβάνει την τοποθέτηση μιας συσκευής που ονομάζεται interposer μεταξύ της CPU και της μνήμης DRAM. Το interposer, το οποίο οι ερευνητές κατάφεραν να κατασκευάσουν με μόλις $50, προσαρτάται στο DIMM και μπορεί να παραμείνει αθόρυβο για να αποφύγει την ανίχνευση. Ωστόσο, με το πάτημα ενός διακόπτη, η συσκευή μπορεί να ενεργοποιηθεί για να ανακατευθύνει σιωπηλά προστατευμένες διευθύνσεις μνήμης σε τοποθεσίες που ελέγχονται από τον επιτιθέμενο.

Δείτε ακόμα: Intel ευπάθειες επέτρεψαν παραβίαση δεδομένων υπαλλήλων

Η πραγματοποίηση μιας επίθεσης Battering RAM απαιτεί φυσική πρόσβαση στο στοχευμένο σύστημα, αλλά οι ερευνητές υποστηρίζουν ότι ο επιτιθέμενος χρειάζεται πρόσβαση στη συσκευή μόνο για σύντομο χρονικό διάστημα. Πιστεύουν ότι σε πραγματικές συνθήκες, τέτοιες επιθέσεις μπορεί να πραγματοποιηθούν από κακόβουλους υπαλλήλους cloud, τεχνικούς κέντρων δεδομένων, τις αρχές επιβολής του νόμου και μέσω επιθέσεων στην αλυσίδα εφοδιασμού που στοχεύουν μονάδες μνήμης κατά την κατασκευή ή τη μεταφορά.

Οι ερευνητές σημείωσαν ότι το interposer που σχεδίασαν λειτουργεί μόνο κατά της μνήμης DDR4, αλλά πιστεύουν ότι ένα πιο προηγμένο interposer μπορεί να διεξάγει επιθέσεις και στη μνήμη DDR5 λόγω του ότι το υποκείμενο πρόβλημα δεν έχει διορθωθεί.

Η Intel και η AMD ενημερώθηκαν για τα ευρήματα τον Φεβρουάριο του 2025. Ενώ και οι δύο προμηθευτές δημοσίευσαν συμβουλές ασφαλείας την ημέρα που δημοσιεύθηκε η έρευνα, επισήμαναν ότι οι επιθέσεις που απαιτούν φυσική πρόσβαση στο στοχευμένο σύστημα δεν περιλαμβάνονται στο μοντέλο απειλής των προϊόντων τους.

Η Intel τόνισε ότι ορισμένοι από τους επεξεργαστές Xeon της περιλαμβάνουν μια λειτουργία που ονομάζεται Total Memory Encryption – Multi-Key (TME-MK), η οποία μπορεί να παρέχει πρόσθετη προστασία κατά τέτοιων επιθέσεων. Ο προμηθευτής επίσης παρότρυνε τους πελάτες να διασφαλίσουν τη φυσική προστασία των συσκευών, συμπεριλαμβανομένων και των εργαλείων που παρέχονται από την εταιρεία.

Δείτε επίσης: Intel: Απολύσεις θα επηρεάσουν το 15% του προσωπικού

Οι ερευνητές επιβεβαίωσαν ότι οι ενημερώσεις λογισμικού ή υλικολογισμικού δεν μπορούν να επιδιορθώσουν την ευπάθεια. Εκτός από ένα έγγραφο που περιγράφει τα ευρήματα, οι ειδικοί δημοσιοποίησαν όλες τις τεχνικές πληροφορίες που χρειάζονται για την κατασκευή ενός interposer Battering RAM.