Intel ve AMD İşlemcilerde Kullanılan Güvenli Alanların Fiziksel Saldırılara Açık Olduğu Ortaya Çıktı
Akademik araştırmacılar, Intel ve AMD’nin bulut tabanlı işlemleri korumak için geliştirdiği güvenli işlem ortamlarında önemli güvenlik açıkları tespit etti. Paylaşılan yeni raporlar, iki farklı saldırı yöntemiyle işlemci ve bellek arasındaki şifreleme sistemlerinin aşılabildiğini gösterdi.
Araştırmacılar Battering RAM ve Wiretap Yöntemlerini Tanıttı
Belçika’daki KU Leuven Üniversitesi’nden Jesse De Meulemeester’in ekibi Battering RAM adını verdikleri saldırıyı tanıttı. Michigan Üniversitesi’nden Daniel Genkin’in liderliğindeki grup ise Wiretap adını verdikleri farklı bir tekniği kamuoyuna duyurdu. Birbirinden bağımsız olarak tasarlanan her iki saldırı da Intel ve AMD’nin bellek koruma sistemlerinde kullanılan deterministik şifreleme yöntemindeki ortak bir güvenlik açığından yararlanıyor.
Deterministik şifreleme, aynı veriyi her belleğe yazıldığında aynı şifreli çıktıyla saklıyor. Bu yöntem, geniş ölçekli bellek şifrelemeyi kolaylaştırıyor fakat saldırganların verileri tekrar kullanarak güvenlik kontrollerini aşmasına yol açabiliyor.
Battering RAM saldırısında araştırmacılar 50 dolardan daha ucuz donanım parçalarıyla işlemci ile bellek arasına yerleştirilen küçük bir cihaz geliştirdi. Bu cihaz bellek adreslerini değiştirerek saldırganın şifrelenmiş veriyi yakalamasına ve yeniden kullanmasına imkân tanıyor. Intel’in SGX teknolojisinde kullanılan tek anahtar yöntemi, saldırganların dışarıdan veri yerleştirmesine ve gizli anahtarları ele geçirmesine zemin hazırlıyor. AMD’nin SEV-SNP teknolojisinde ise saldırganların eski sertifika raporlarını tekrar kullanarak sahte sanal makineleri yasal görünümlü hale getirdiği belirlendi.
Wiretap saldırısı daha maliyetli donanım gerektirse de etkisi daha geniş oldu. Araştırmacılar, 500 ila 1000 dolar arasında kurulan donanım aracılığıyla SGX içindeki şifreli verileri çözmeyi başardı. Yöntem, sık kullanılan kriptografik değerlerin eşleşme tablolarını oluşturdu. Bu sayede saldırganların zaman içinde fark edilmeden gizli anahtarları toplaması mümkün hale geldi.
Intel ve AMD araştırmalara ilişkin kısa güvenlik notları yayımladı. Intel ek açıklama yapmazken AMD sorulara yanıt vermekten kaçındı. Her iki şirket de daha önce tasarlanan güvenli alanların fiziksel saldırılara karşı tam koruma vadetmediğini vurgulamıştı. Buna rağmen bulut hizmet sağlayıcılarının bu teknolojileri güvenilir çözümler olarak öne çıkarması yeni tartışmalara yol açtı.
Araştırmacılar, mevcut koruma yöntemlerinin kökten değişmesi gerektiğini ifade ediyor. Veri bütünlüğü ve tazelik kontrollerinin eklenmesi gerektiğini savunan uzmanlar, bunun yalnızca donanım tasarımlarının yeniden ele alınmasıyla sağlanabileceğini dile getiriyor. Ancak bu tür bir değişiklik büyük ölçekli sistemlerde önemli teknik zorluklar yaratabilir.
Yeni DDR5 bellek teknolojisinin söz konusu saldırılardan etkilenmediği açıklandı. Intel’in yalnızca DDR5 ile çalışan Trust Domain Extensions özelliğinin de bu açıktan etkilenmediği ifade edildi. Buna rağmen hâlihazırda SGX ve SEV-SNP altyapısına dayanan sistemlerin güvenlik riskleri taşıdığı ortaya kondu.
