חוקרים מארבעה מוסדות אקדמיים הדגימו מתקפת חומרה בשם DDRop, המסוגלת לשבור את הבטחות ההגנה של טכנולוגיות המחשוב הסודי (confidential computing) המובילות — Intel TDX ו-AMD SEV-SNP — הנמצאות בשימוש בשירותי הענן של AWS, Azure ו-Google Cloud. בשלב זה מדובר בהדגמת מעבדה בלבד, ולא נמצאה עדות לשימוש בה בהתקפות אמיתיות.
הפרטים
החוקרים, מאוניברסיטת KU Leuven, ETH Zurich, אוניברסיטת Durham ו-Google, בנו לוח מעגלים זעיר (interposer) בעלות של כ-159 דולר, המוצמד פיזית בין המעבד למודול זיכרון DDR5 ומאפשר להפיל באופן סלקטיבי פעולות כתיבה לזיכרון — כך שהמעבד קורא נתונים מוצפנים ישנים במקום העדכניים. הממצאים יוצגו בכנס ACM CCS 2026 בנובמבר.
מול Intel TDX החוקרים השיגו השתלטות מלאה על מכונה וירטואלית: קריאת זיכרון פרטי של קורבן, הפעלת מצב ניפוי (debug) לחילוץ טקסט גלוי, ואף זיוף מדידות אימות (attestation) כדי להתחזות למערכת אמינה. מול AMD SEV-SNP ההשפעה מצומצמת יותר — אפשר להעתיק תוכן עמודי זיכרון בין קורבנות, אך לא בוצעו התקפות ניפוי או אימות. Intel הודיעה שלא תקצה למתקפה זו מספר CVE, בטענה שהיא חורגת ממודל האיום של הצפנת הזיכרון.
נקודות לשים לב
- המתקפה דורשת גישה פיזית זמנית לחומרה — עובד סורר במרכז נתונים, חוליה בשרשרת האספקה, או תפיסה בכפייה משפטית — ולא רלוונטית לתוקף מרוחק רגיל.
- אין תיקון תוכנה: זו מגבלה בעיצוב החומרה עצמו, ו-Intel ו-AMD לא התחייבו ללוח זמנים לפתרון.
- אם אתם משתמשים במחשוב ענן סודי לצורכי רגולציה או הגנה על סודות מסחריים, שאלו את ספק הענן איך הוא מתייחס לאיום הזה ואילו הגנות משלימות הוא מציע.
- בחלק ממעבדי Xeon עדכניים קיים מצב cryptographic-integrity אופציונלי שחוסם חלק מהמתקפה — כדאי לבדוק אם הוא זמין וזה מופעל.
- אל תסיקו מכך שהצפנת הזיכרון חסרת ערך — המחקר מטפל במודל איום עם גישה פיזית ספציפית, לא בפרצה שתוקף מרוחק יכול לנצל דרך הרשת.
מקורות: The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
