【安全资讯】新型硬件设备DDRop可攻击加密内存，导致数据泄露

概要：

计算机安全研究人员发现现代加密硬件存在设计缺陷，允许攻击者通过物理访问获取机密计算环境中的受保护内存。该攻击利用DDR5内存总线漏洞，影响Intel TDX、AMD SEV-SNP等可信执行环境，可能导致云租户数据泄露。

主要内容：

来自KU Leuven、ETH Zurich、Durham University和Google的研究人员发现，可扩展内存加密硬件未能检查内存数据的新鲜性，存在设计缺陷。他们设计了一种名为DDRop的小型硬件中间人设备，成本低于200美元，可插入处理器和内存模块之间，干扰DDR5写操作。

该攻击通过丢弃对加密内存的写入，使受保护的虚拟机继续使用旧数据运行，从而遭受重放攻击。攻击者能注入恶意安全页表项，强制VM进入调试模式并读取明文私有内存，还能伪造远程认证报告。攻击在不到两分钟内确定性成功，且不会导致机器崩溃。

这是首个针对DDR5的主动中间人攻击，破坏了Intel TDX、Scalable SGX和AMD SEV-SNP的完整性。Intel和AMD均表示该攻击超出其威胁模型范围，目前无缓解计划。根本原因在于可扩展内存加密为保护大量内存而牺牲了加密新鲜性，且无简单软件或硬件补丁可修复。