DDRop 攻击借 DDR5 丢写击穿 Intel TDX 机密虚拟机
matthew_d_green · x · 2026-09-17
安全研究人员与 Intel、AMD 协调披露了名为 DDRop 的新攻击：一个低成本硬件内存拦截器（interposer）可让服务器内存的部分写入"凭空消失"，使系统读到旧数据却误以为是新写入的内容。
- 核心缺口：Intel TDX、Scalable SGX 与 AMD SEV-SNP 的内存加密只保证机密性，不保证新鲜性（freshness）——处理器能确认数据是加密的，却无法确认它是最新的；被丢弃的写入留下的旧数据照样能正常解密。
- 危害：攻击可干扰共享云基础设施上受保护的虚拟机；在 Intel TDX 上甚至能伪造远程证明的安全证据，让不可信 VM 被当作可信。
- 论文将以 DDRop: Active Memory Interposer Attacks on Confidential VMs by Dropping DDR5 Writes 发表于 ACM CCS 2026，作者来自鲁汶大学等多个机构。
对依赖机密计算（TEE）保护敏感负载的云服务商而言，这是又一个硬件层面的信任根基动摇案例。
所属事件:DDRop 硬件攻击丢弃 DDR5 写入击穿机密虚拟机(2 条相关)→
「Infra」频道最新
- 欲撼动 Postgres 须先复制其集成生态，而非只拼性能 — mgill25 · 2026-11-02
- 用 ESP32 小屏给 DGX 集群做推理监控面板,固件开源 — CATLLM · 2026-11-02
- OpenRouter 年化 Token 量破 10 千万亿,每 10.5 周翻一倍 — deedydas · 2026-11-02
- Palmer Luckey 追问数据中心 RAM 的使用权边界:能否做服务条款禁止的事 — avaitopiper · 2026-11-02
- 本地跑大模型实测:关闭 MTP 可提升 20-30% 生成速度 — InternalMode8159 · 2026-11-02
- Kioxia 股价一年涨 216%，但较 6 月高点已腰斩再腰斩 — zephyr_z9 · 2026-11-02