Un groupe d’universitaires a r\u00e9v\u00e9l\u00e9 une nouvelle “attaque par faute logicielle” sur la virtualisation s\u00e9curis\u00e9e crypt\u00e9e d’AMD (SEV<\/a>) technologie qui pourrait \u00eatre potentiellement exploit\u00e9e par des acteurs malveillants pour infiltrer des machines virtuelles (VM) chiffr\u00e9es et m\u00eame effectuer une \u00e9l\u00e9vation de privil\u00e8ges.<\/p>\n L’attaque porte le nom de code CacheWarp<\/strong><\/a> (CVE-2023-20592) par des chercheurs du CISPA Helmholtz Center for Information Security. Cela affecte les processeurs AMD prenant en charge toutes les variantes de SEV.<\/p>\n “Pour cette recherche, nous avons sp\u00e9cifiquement examin\u00e9 le dernier TEE d’AMD, AMD SEV-SNP, en nous appuyant sur l’exp\u00e9rience des attaques pr\u00e9c\u00e9dentes contre le TEE d’Intel”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Ruiyi Zhang \u00e0 The Hacker News. “Nous avons trouv\u00e9 l’instruction ‘INVD’ [flush a processor’s cache contents] pourrait \u00eatre abus\u00e9 dans le cadre du mod\u00e8le de menace d’AMD SEV.<\/p>\n SEV, un extension<\/a> \u00e0 l’architecture AMD-V et introduit en 2016, est con\u00e7u pour isoler les machines virtuelles de l’hyperviseur en chiffrant le contenu de la m\u00e9moire de la machine virtuelle avec une cl\u00e9 unique.<\/p>\n L’id\u00e9e, en un mot, est de prot\u00e9ger la machine virtuelle contre la possibilit\u00e9 que l’hyperviseur (c’est-\u00e0-dire le moniteur de la machine virtuelle) soit malveillant et ne puisse donc pas \u00eatre fiable par d\u00e9faut.<\/p>\n SEV-SNP, qui int\u00e8gre Secure Nested Paging (SNP), ajoute \u00ab une forte protection de l’int\u00e9grit\u00e9 de la m\u00e9moire pour aider \u00e0 pr\u00e9venir les attaques malveillantes bas\u00e9es sur un hyperviseur telles que la relecture de donn\u00e9es, le remappage de la m\u00e9moire, etc. afin de cr\u00e9er un environnement d’ex\u00e9cution isol\u00e9 \u00bb. selon<\/a> \u00e0 AMD.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Attaque-CacheWarp-une-nouvelle-vulnerabilite-dans-AMD-SEV-expose-des.jpg\")
<\/a><\/center><\/div>\n