Mior ve Skyfall saldırıları, kötü niyetli bulut sunucularının AMD SEV-SNP VM'lerinden sır çalmasına izin veriyor
Kısaca
Bu hafta açıklanan iki saldırı, sunucu operatörünü dışarıda tutmak için tasarlanan AMD SEV-SNP korumalı sanal makinelerdeki verileri kötü niyetli bir ana makinenin okumasına olanak tanıyor.
Ne oldu?
- Her iki saldırı için de sunucunun hipervizörünün kontrolünü ele geçirmek gerekiyor; Mior ayrıca sunucunun BIOS'una erişim istiyor.
- Mior, VM belleğini değiştirebiliyor ve VM'in hangi yazılımı çalıştırdığını doğrulayan imzalı raporu sahtecileştirebiliyor.
Neden önemli?
Bulutta gizli bilişim için AMD SEV-SNP'ye güvenen şirketler, ana makine ele geçirme senaryolarına karşı hipervizör ve BIOS güvenlik katmanlarını sıkılaştırmalı.
AMD hakkında diğer haberler
AMD, Radeon ekran kartlarındaki SSD yazma sorununu düzeltti
Adrenalin 26.11.1 güncellemesi, ekran kartı sürücüsünün arka planda SSD'ye sürekli veri yazmasına yol açan hatayı gideriyor; ancak yeni sürüm beraberinde başka sorunlar da getiriyor.
AMD, ışıkla çalışan kuantum bilgisayarlara yatırım yapıyor
Fotonik kuantum bilgisayar geliştiren PsiQuantum, AMD'nin yatırımıyla güçlenecek; ortaklık büyük ölçekli kuantum sistemlerinin altyapı tasarımını da kapsıyor.
AMD Adrenalin 26.11.1, Radeon'un SSD yazma hatasını gideriyor
AMD'nin yeni sürücü paketi, Radeon ekran kartlı sistemlerde gözlemlenen aşırı SSD yazma sorununu çözüyor. Güncellemenin kapsamı ve uyumluluk notları da yayımlandı.
Nvidia krizi ezeli rakibine yaradı: AMD yükselişe geçti
Jensen Huang'ın görevden alınabileceği iddiaları çip sektöründe dengeleri değiştirdi; Google ve Çinli üreticiler de boşluğu doldurmak için pozisyon alıyor.
