Una VM malevola può passare per affidabile su AMD SEV-SNP
Due attacchi, Mior e Skyfall, mostrano che un host con il controllo dell’hypervisor può leggere i dati delle VM protette da AMD SEV-SNP. Mior, se l’attaccante controlla anche il BIOS, può modificare la memoria della VM e falsificare l’attestazione firmata che ne certifica il software.
All’avvio, il processore di sicurezza scrive la mappa che assegna la memoria alle VM fuori dall’area protetta prevista. L’hypervisor può così cambiare le protezioni che la mappa dovrebbe imporre; Mior può anche far apparire nell’attestazione di una VM malevola la misurazione di una innocua. AMD distribuisce le correzioni attraverso percorsi distinti di firmware e microcodice.
Per chi usa le attestazioni SEV-SNP per autorizzare workload cloud, la fiducia nel report dipende anche dal firmware dell’host. Le attestazioni prodotte mentre la piattaforma è compromessa non diventano affidabili retroattivamente con la correzione.