שתי התקפות חדשות, Mior ו-Skyfall, פוגעות בהבטחה המרכזית של AMD SEV-SNP: שמכונה וירטואלית מוגנת נשארת סודית גם מפני מארח הענן עצמו. שתיהן דורשות מארח עוין, ולכן הסיכון מוטל בעיקר על מי שמסתמך על מחשוב חסוי בענן. הציונים בינוניים וההשפעה על מופע רגיל נמוכה.
| פריט | Mior | Skyfall (דליפה מה-VM) | Skyfall (דליפת SMM) |
|---|---|---|---|
| מזהה | CVE-2026-0462 | CVE-2026-40671 | CVE-2026-18448 |
| מושפע | מעבדי EPYC סדרות 7003, 8004, 8005, 9004, 9005 עם SEV-SNP | אותן סדרות | אותן סדרות (קושחת EDK II) |
| חומרה (CVSS) | 5.9 | 4.9 | 5.6 |
| מנוצל בפועל | לא פורסם | לא פורסם | לא פורסם |
| תיקון | קושחת SEV מאוגוסט זמינה; קושחת פלטפורמה מתוכננת לדצמבר | מיקרוקוד מאוגוסט; קושחת פלטפורמה מתוכננת לנובמבר | מתוכנן לנובמבר; בעלון האבטחה של EDK II עדיין אין גרסה מתוקנת |
מה קרה
Mior (ETH Zurich) מנצל את אופן הכתיבה של ה-Platform Security Processor לטבלת Reverse Map Table בזמן האתחול, כך שהגנות נשארות לא מאותחלות. מארח ששולט בהיפרווייזור וב-BIOS, ובנוסף בהתקן PCIe כמו כרטיס גרפי, יכול לקרוא נתוני מכונה ולעיתים לשנות זיכרון ולזייף דוח אישור חתום. הניסוי בוצע על EPYC 9135 (Zen 5); Zen 3 ו-Zen 4 נחשבים מושפעים אך לא נבדקו.
Skyfall (ETH Zurich ו-Google) בנוי על התקפות TSA שפורסמו ביולי 2025, ואיפשר לשחזר ערכי רגיסטרים ומפתח הצפנת דיסק ממכונת בדיקה, אך רק משלוש שורות מטמון קבועות בדף ממוקד. ההדגמה בוצעה על Zen 3 ו-Zen 4 ולא על Zen 5. לפי הדיווח, התקפה מעשית דורשת גם ליבה פנויה ומכונה שלא קורסת בזמן ההתקפה. קוד הדגמה של שתי ההתקפות פורסם.
נקודות לשים לב
- אם אתה לקוח ענן, אתה תלוי בספק: שאל אותו אם הוחלו עדכוני ה-BIOS והמיקרוקוד של AMD עבור SB-3059 ו-SB-3061.
- אם אתה מפעיל שרתי EPYC משלך, קבל עדכוני BIOS מיצרן השרת; אצל Supermicro התיקון דורש גם עדכון BMC, והבדיקות עדיין נמשכות.
- הפרסומים לא מציינים פתרון זמני (workaround), ואין ודאות אם המיקרוקוד מספיק לבדו בלי עדכון קושחת פלטפורמה.
- אל תסיק שמחשוב חסוי חסר ערך: שתי ההתקפות מניחות מארח עוין, מודל איום שמחוץ להנחות הרגילות של מכונה וירטואלית.
מקורות: The Hacker News · מאמר המחקר של Mior
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
