DDRop 攻击可丢弃 DDR5 写入,击穿机密虚拟机新鲜性保证
jedisct1 · x · 2026-09-15
安全研究者发布 DDRop(将发表于 ACM CCS '26,已与 Intel、AMD 协调披露):一个低成本硬件内存 interposer,可让写入服务器内存的数据静默消失,使系统读到旧的攻击者控制数据。
- 根因:Intel TDX、Scalable SGX、AMD SEV-SNP 的内存加密只保证机密性,不保证新鲜性——处理器能验证内存已加密,却无法验证内存是最新写入的
- 后果:可干扰 Intel/AMD 平台上的受保护虚拟机;在 Intel TDX 上甚至能伪造证明虚拟机可信的安全证据(attestation)
- 比喻:加密内存像一本没有页码和日期的锁着的笔记本,攻击者拦下新写入后旧内容依然能正常解密,系统无从察觉
对共享云基础设施上的机密计算是有分量的硬件安全攻击。
所属事件:DDRop 硬件攻击丢弃 DDR5 写入击穿机密虚拟机(2 条相关)→
「Infra」频道最新
- B200/H100 租金周内创新高，年内涨 47% 和 31% — TheZachMueller · 2026-11-02
- vikhyatk:通往奇点路上算力将交替出现过剩与短缺 — TheZachMueller · 2026-11-02
- Mac 端 PyTorch 10 月下载量达 329 万,环比涨 20.5% — LysandreJik · 2026-11-02
- CVSS 9.8 严重漏洞:ingress-nginx 可被未认证攻击者实现 RCE — evilsocket · 2026-11-02
- 内存涨价三倍，特斯拉把 Optimus 大脑内存砍掉三分之一 — aakashgupta · 2026-11-02
- 1.7B 本地模型 LFM3 在 MacBook 上首次答对曼城赛程查询 — NielsRogge · 2026-11-02