AMD CacheWarp: una nuova vulnerabilità affligge i processori server EPYC di generazioni precedenti
Milan è l'unica famiglia a ricevere una patch
.webp)
AMD e i ricercatori dell'Università di Tecnologia di Graz hanno rivelato una nuova vulnerabilità nei processori AMD chiamata CacheWarp, o CVE-2023-20592 (tramite ComputerBase). Questo attacco sfrutta una funzionalità di sicurezza presente nei processori server EPYC che dovrebbe renderli resistenti agli attacchi. La vulnerabilità colpisce i processori EPYC di prima, seconda e terza generazione (Naples, Rome e Milan), ma AMD ha rilasciato una patch solo per i chip di terza generazione Milan.
Secure Encrypted Virtualization (o SEV) è una funzionalità di sicurezza esclusiva per i processori EPYC che ha lo scopo di rendere le macchine virtuali più sicure criptando la memoria di ogni VM con una chiave. Ironia della sorte, è proprio SEV che rende possibile CacheWarp e quindi sfruttabile l'EPYC CPUs. Questo non è il primo caso in cui SEV viene sfruttato, ma CacheWarp è più critico in quanto non richiede l'accesso fisico a un PC.
L'exploit CacheWarp viene attivato cancellando la cache della CPU utilizzando l'istruzione INVD, il che lascia la CPU con dati obsoleti memorizzati nella memoria di sistema o nella RAM. La CPU leggerà quindi i dati dalla RAM e li considererà nuovi quando in realtà non lo sono.
La cosa cruciale che la CPU legge è il valore per l'autenticazione, che deve essere 0 per autenticarsi correttamente. In teoria, l'inserimento della chiave di accesso corretta dovrebbe essere l'unico modo per ottenere il valore 0, ma si scopre che il valore iniziale è anch'esso 0, motivo per cui inviare la CPU indietro nel tempo rappresenta una grave falla di sicurezza.
Anche se questo exploit colpisce i processori EPYC di prima, seconda e terza generazione, solo i chip di terza generazione Milan riceveranno una nuova microcode con la patch per la vulnerabilità CacheWarp. In una dichiarazione a Computerbase, AMD afferma che una patch non è necessaria per i processori di prima e seconda generazione in quanto 'le funzionalità SEV e SEV-ES non sono destinate alla protezione'.
A differenza di molte altre patch, AMD sostiene che non ci dovrebbe essere alcun impatto sulle prestazioni con la patch abilitata. Questo è prevedibile poiché CacheWarp non si basa sull'esecuzione speculativa come Spectre, che è stato corretto a spese delle prestazioni.
