AMD Turin işlemcilerinde üç yeni açık: Google VM sahiplerini yamayı ve VM'i durdurup yeniden başlatmaya çağırıyor

Google Cloud, AMD Turin EPYC işlemcilerindeki üç yan kanal açığının aynı çekirdekteki kodun diğer süreçlerden veri çıkarmasına izin verebileceğini bildirdi.

Google Cloud, müşterilerine AMD Turin EPYC işlemcilerinde bulunan üç yan kanal açığı konusunda uyarıda bulundu. Açıklara göre, aynı işlemci çekirdeğinde çalışan bir kod, bir sanal makine içindeki diğer süreçlerin ya da çekirdeğin verisi hakkında bilgi çıkarabilir. Google, sanal makineler arasındaki ve sanal makine ile ana sistem arasındaki saldırıları zaten azalttığını söylüyor. Ancak sanal makine sahiplerinin işletim sistemi tedarikçisinin yamasını kurması, ardından sanal makineyi durdurup yeniden başlatması gerekiyor; yalnızca konuk işletim sistemini yeniden başlatmak yeterli değil.

Ayrıca bu hafta yayımlanan iki saldırı, kötü niyetli bir ana sistemin AMD SEV-SNP sanal makinelerinin içindeki verileri okumasına olanak tanıyor. ETH Zürih ekibinin bulduğu Mior, başlatma sırasında Reverse Map Table tablosunu bozuyor ve attestation raporlarını sahteleyebiliyor. ETH Zürih ile Google'ın ortak çalışmasından çıkan Skyfall ise Transient Scheduler Attacks yöntemiyle kayıtlı register değerlerini ve bir disk şifreleme anahtarını sızdırıyor.

AMD, Mior için SEV yazılımını 12 Ağustos tarihiyle yayımladı. Skyfall için platform yazılımı kasım ayında, Mior için ise aralık ayında sunucu üreticilerine verilecek. SEV-SNP çalıştıran ana sistemlerin operatörleri, sunucu üreticilerinden BIOS güncellemelerini şimdiden planlamalı.