Un grupo de acad\u00e9micos ha revelado un nuevo “ataque de falla de software” en la virtualizaci\u00f3n cifrada segura de AMD (SEV<\/a>) tecnolog\u00eda que podr\u00eda ser potencialmente explotada por actores de amenazas para infiltrarse en m\u00e1quinas virtuales (VM) cifradas e incluso realizar una escalada de privilegios.<\/p>\n El ataque tiene el nombre en clave CacheWarp<\/strong><\/a> (CVE-2023-20592) por investigadores del Centro CISPA Helmholtz para la Seguridad de la Informaci\u00f3n. Afecta a las CPU AMD que admiten todas las variantes de SEV.<\/p>\n “Para esta investigaci\u00f3n, analizamos espec\u00edficamente el TEE m\u00e1s nuevo de AMD, AMD SEV-SNP, bas\u00e1ndonos en la experiencia de ataques anteriores al TEE de Intel”, dijo el investigador de seguridad Ruiyi Zhang a The Hacker News. “Encontramos la instrucci\u00f3n ‘INVD’ [flush a processor’s cache contents] podr\u00eda ser objeto de abuso bajo el modelo de amenaza de AMD SEV”.<\/p>\n SEV, un extensi\u00f3n<\/a> a la arquitectura AMD-V e introducido en 2016, est\u00e1 dise\u00f1ado para aislar las m\u00e1quinas virtuales del hipervisor cifrando el contenido de la memoria de la m\u00e1quina virtual con una clave \u00fanica.<\/p>\n La idea, en pocas palabras, es proteger la VM de la posibilidad de que el hipervisor (es decir, el monitor de la m\u00e1quina virtual) pueda ser malicioso y, por lo tanto, no se pueda confiar en \u00e9l de forma predeterminada.<\/p>\n SEV-SNP, que incorpora Secure Nested Paging (SNP), agrega “una s\u00f3lida protecci\u00f3n de la integridad de la memoria para ayudar a prevenir ataques maliciosos basados \u200b\u200ben hipervisores como reproducci\u00f3n de datos, reasignaci\u00f3n de memoria y m\u00e1s para crear un entorno de ejecuci\u00f3n aislado”. de acuerdo a<\/a> a AMD.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Ataque-CacheWarp-nueva-vulnerabilidad-en-AMD-SEV-expone-maquinas-virtuales.jpg\")
<\/a><\/center><\/div>\n