logo_toms
  • HOME
  • Tom’s hardware
  • Game Division
  • MobileLabs
  • Cultura Pop
  • MotorLabs
  • B2BLABS
  • More
  • forum
  • offerte
  • forum
hammer_toms
  • HOME
  • Tom’s hardware
  • Game Division
  • MobileLabs
  • Cultura Pop
  • MotorLabs
  • B2BLABS
  • More
  • forum
  • offerte
  • forum
  • Recensioni
  • Recensione RTX 3090 Ti
  • Come installare Windows 11
  • Recensione RTX 3080 12GB
  • Le migliori VPN del 2022
  • Codici sconto
CPU

AMD, scoperta una pericolosa vulnerabilità nel Secure Processor di Zen

Recensioni
Recensione RTX 3090 Ti
Come installare Windows 11
Recensione RTX 3080 12GB
Le migliori VPN del 2022
Codici sconto

Tom's Hardware vive grazie al suo pubblico. Quando compri qualcosa dai nostri link, potremmo guadagnare una commissione. Scopri di più

CPU

AMD, scoperta una pericolosa vulnerabilità nel Secure Processor di Zen

di Antonello Buzzi venerdì 13 Agosto 2021 14:30
  • 2 min
  • vai ai commenti
Più informazioni su
  • AMD Secure Processor
  • AMD SEV
  • AMD-SP
  • Hack
  • Hacking
  • Secure Encrypted Virtualization
  • sicurezza
  • Sicurezza informatica
  • Zen
  • Zen 2
  • Zen 3
  • CPU
  • AMD

Una squadra di ricercatori di sicurezza della Cornell University ha dimostrato il “proof of concept” di un attacco alla tecnologia Secure Encrypted Virtualization (SEV) di AMD, sfruttando il processore AMD Secure Processor (AMD-SP) integrato in Zen per ottenere l’accesso completo al sistema.

La tecnica richiede l’accesso fisico al dispositivo e si basa su una modulazione di tensione che consente a un eventuale malintenzionato di distribuire un firmware SEV personalizzato, che a sua volta consentirebbe la decrittazione di tutte le informazioni legate alla macchina virtuale (VM). La vulnerabilità è presente in tutte le iterazioni della microarchitettura Zen, da Zen 1 a Zen 3. In precedenza, si supponeva era sia Zen 2 che Zen 3 fossero privi di qualsiasi vulnerabilità di questo tipo.

Credit: AMD
AMD Secure Processor (AMD-SP)

Il gruppo era guidato da Robert Buhren, ricercatore che ha già dimostrato l’esistenza di vari difetti in SEV. Il requisito dell’accesso fisico significa che questa vulnerabilità non è di particolare interesse per la maggior parte degli utilizzatori mainstream. Tuttavia, la tecnica consente ad un utente con accesso all’hardware fisico dell’infrastruttura di un’azienda di eseguire codice dannoso in grado di aggirare tutti i meccanismi di protezione di AMD. Questa vulnerabilità è a sé stante, nel senso che l’attacco tramite modulazione di tensione non si basa su nessun altro exploit esistente.

Il fatto che l’AMD Secure Processor (fondamentalmente una CPU basata su ARM integrata nel design Zen di AMD) fosse l’obiettivo di questo exploit è un duro colpo per l’azienda, dato che AMD-SP è stato specificamente progettato per proteggere i clienti da tali attacchi. Ciò è particolarmente preoccupante per gli ambienti basati su cloud, poiché significa che le aziende che eseguono i loro servizi tramite istanze offerte da un determinato provider non solo devono fidarsi del provider stesso, ma anche dei loro tecnici (indipendentemente dal fatto che siano subappaltati o meno). Si tratta decisamente di una brutta notizia per AMD, la quale sta cercando di conquistare quote sempre maggiori all’interno del mercato dei server e data center.

Cercate una buona scheda madre da accoppiare ai nuovi processori Ryzen? ASUS ROG Strix X570-F con 14 fasi di alimentazione potrebbe essere una buona scelta. La trovate su Amazon a un buon prezzo.

di Antonello Buzzi
venerdì 13 Agosto 2021 14:30
  • 2 min
  • vai ai commenti
Shares
Più informazioni su
  • AMD Secure Processor
  • AMD SEV
  • AMD-SP
  • Hack
  • Hacking
  • Secure Encrypted Virtualization
  • sicurezza
  • Sicurezza informatica
  • Zen
  • Zen 2
  • Zen 3
  • CPU
  • AMD

Scarica gratis

l'app di Tom's Hardware
Vuoi ricevere aggiornamenti sui tuoi topics preferiti ogni giorno? Iscriviti alla newsletter
Leggi i commenti
toms_logo_white_footer
  • Privacy
  • Chi siamo
  • Contattaci
  • Feed RSS
  • Codici sconto
Google Play
App Store

3LABS S.R.L. • Via Dante 16 - Milano (MI) 20121
CF/P.IVA: 04146420965 - REA: MI - 1729249 - Capitale Sociale: 10.000 euro

Testata giornalistica associata all'USPI Unione Stampa Periodica Italiana, registrata presso il Tribunale di Milano, nr. 285 del 9/9/2013 - Direttore: Andrea Ferrario

Copyright © 2022 - 3Labs Srl. - Tutti i diritti riservati. - credits: logo_edinet


Da non perdere su Tom's Hardware
Samsung - Galaxy S22 Ultra
Scopri come vincere un Galaxy S22 Ultra con soli 50€ di spesa
Questo concorso indetto da Mediaworld vi permetterà di vincere un Samsung Galaxy S22 Ultra e partecipare sarà semplicissimo.
2 di Dario De Vita - 5 ore fa
  • Galaxy S22 Ultra
  • Offerte e Sconti
  • Offerte Mediaworld
  • Offerte Smartphone
  • smartphone 5g
  • smartphone android
2
Offerta
Acer Swift 1
Cambia il tuo PC, Acer supervaluta l’usato e ti regala 100€!
Avete un vecchio PC? Acer è pronto a offrirvi 100€ a patto che si accenda e che non presenti danni…
2 di Dario De Vita - 8 ore fa
  • Notebook
  • Offerte Acer
  • Offerte e Sconti
  • Offerte Notebook
  • Offerte PC
  • PC Desktop
2
Offerta