Foi divulgado um novo ataque de hardware chamado DDRop, que viola a proteção de memória em computação confidencial da Intel e AMD. Esse ataque permite que um atacante que já controla o software do servidor acesse a máquina brevemente e insira um pequeno circuito para silenciosamente descartar escritas na memória do servidor.
Detalhes Técnicos
O ataque DDRop viola a proteção de memória em computação confidencial da Intel (Intel TDX) e da AMD (AMD SEV-SNP).
Requer acesso breve ao servidor e controle do software para inserir um pequeno circuito.
Permite que o processador continue lendo dados criptografados antigos como se estivessem atuais.
Próximos Passos
Verificar se os sistemas utilizam computação confidencial da Intel ou AMD.
Avaliar a necessidade de atualizações de segurança para prevenir ataques de hardware.
Monitorar as atualizações de segurança da Intel e AMD para o ataque DDRop.
