[Fonte única] Mior e Skyfall expõem dados de VMs AMD SEV-SNP

Mior e Skyfall foram divulgados como ataques capazes de permitir que um host malicioso leia dados de máquinas virtuais protegidas pelo AMD SEV-SNP. Ambos exigiriam controle do hipervisor. Mior também dependeria do controle da BIOS e poderia alterar a memória da VM e falsificar seu relatório assinado de software.[1]New Mior and Skyfall Attacks Let Rogue Cloud Hosts Steal Secrets From AMD SEV-SNP VMsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

A reportagem tornou públicos dois métodos que, segundo ela, contornam a separação que deveria impedir o operador do servidor de acessar o conteúdo de VMs SEV-SNP. Skyfall permitiria a leitura de dados após o comprometimento do hipervisor. Mior acrescentaria capacidades de escrita e falsificação, mas exigiria também controle da BIOS.[1]New Mior and Skyfall Attacks Let Rogue Cloud Hosts Steal Secrets From AMD SEV-SNP VMsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

O ponto sensível é o modelo de confiança da computação confidencial: a VM usa o SEV-SNP justamente para manter seus dados fora do alcance do operador da infraestrutura. Se as capacidades descritas forem reproduzíveis, um host já malicioso poderia superar essa proteção e, no caso de Mior, ainda apresentar um relatório assinado enganoso sobre o software executado.[1]New Mior and Skyfall Attacks Let Rogue Cloud Hosts Steal Secrets From AMD SEV-SNP VMsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

Equipes que dependem de SEV-SNP devem tratar o controle do hipervisor e, para Mior, da BIOS como condições centrais ao avaliar sua exposição. O lote fornecido não informa correção, mitigação oficial, versões afetadas ou instruções de atualização, portanto não sustenta recomendar um patch específico.[1]New Mior and Skyfall Attacks Let Rogue Cloud Hosts Steal Secrets From AMD SEV-SNP VMsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

A evidência atribui aos dois ataques a leitura de dados e informa os privilégios prévios necessários. Para Mior, também atribui alteração de memória e falsificação do relatório assinado. Permanecem desconhecidos neste lote os processadores e firmwares afetados, a facilidade de exploração, a existência de uso real, as demonstrações técnicas completas e qualquer resposta ou correção da AMD.[1]New Mior and Skyfall Attacks Let Rogue Cloud Hosts Steal Secrets From AMD SEV-SNP VMsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

A reportagem afirma que Mior e Skyfall permitem a um host malicioso ler dados protegidos e destaca que Mior teria impacto adicional sobre memória e atestação. O trecho fornecido menciona pesquisadores, mas não traz nomes, citações ou declarações suficientes para atribuir essas conclusões diretamente a uma equipe específica.[1]New Mior and Skyfall Attacks Let Rogue Cloud Hosts Steal Secrets From AMD SEV-SNP VMsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

A cadeia descrita começa com uma VM que confia no SEV-SNP para isolar seus dados do operador do servidor. Em seguida, o invasor já controla o hipervisor, requisito atribuído aos dois ataques. Com controle adicional da BIOS, Mior ampliaria o resultado de leitura para modificação da memória e falsificação do relatório assinado que identifica o software da VM.[1]New Mior and Skyfall Attacks Let Rogue Cloud Hosts Steal Secrets From AMD SEV-SNP VMsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.

O hipervisor é a camada que administra as máquinas virtuais no servidor, enquanto a BIOS participa da inicialização e da configuração de baixo nível da plataforma. Segundo a reportagem, comprometer o hipervisor seria necessário para Mior e Skyfall. Mior exigiria ainda a BIOS e poderia falsificar o relatório assinado usado para confirmar qual software está rodando na VM.[1]New Mior and Skyfall Attacks Let Rogue Cloud Hosts Steal Secrets From AMD SEV-SNP VMsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

O lote contém uma única reportagem, acompanhada de um resumo técnico curto e uma imagem. Não há nele artigo acadêmico, código de demonstração, boletim da AMD, lista de produtos afetados ou confirmação independente. Por isso, as capacidades dos ataques são apresentadas como alegações da reportagem, enquanto as lacunas documentais são tratadas como observadas no material disponível.[1]New Mior and Skyfall Attacks Let Rogue Cloud Hosts Steal Secrets From AMD SEV-SNP VMsthehackernews.com · rssAbrir fonte originalVer na lista de fontes