али схемы интерпозера, прошивку контроллера и демонстрационный код.
али схемы интерпозера, прошивку контроллера и демонстрационный код. Для реальной атаки недостаточно одной арендованной VM — нужен привилегированный контроль над серверным ПО и хотя бы кратковременный физический доступ к машине. Следов применения DDRop вне лаборатории команда не обнаружила. ----------------------------- **⚠️ На что обратить внимание:** AMD включила в список затронутых продуктов EPYC 4004, 4005, 8004, 9004, 9005 и Instinct MI300A, но не планирует присваивать CVE или выпускать исправление — физическое вмешательство в шину памяти вне модели угроз SEV-SNP. Intel занимает схожую позицию. Программные меры усложнят эксплуатацию, но первопричину уберёт только аппаратный контроль целостности вместе с защитой от повторного использования старых данных. ----------------------------- Контекст важен: осенью 2025 года другая команда показала TEE.fail , где интерпозер DDR5 позволял извлекать секреты из доверенных сред Intel, AMD и Nvidia. DDRop развивает идею дальше — не просто наблюдает за зашифрованным трафиком, а активно меняет поведение памяти. У AMD SEV-SNP уже находили программно достижимые способы разрушить границы защищённой VM: атака FABRICKED использовала ошибки маршрутизации Infinity Fabric. ----------------------------- Даже обычные механизмы виртуализации теряют защитные свойства из-за особенностей оперативной памяти. В августе 2026 года техника Download More RAM через манипуляции с SPD добралась до изолированных компонентов Windows VBS и HVCI. Вывод простой: доверие к физической конфигурации памяти становится отдельной дисциплиной. ----------------------------- Сохраняй этот разбор и перешли тому, кто до сих пор считает, что шифрование памяти решает все проблемы. Пиши в комменты, если хочешь часть 2 — с разбором, как anti-replay защита реализуется на уровне прошивки и какие есть открытые проекты. ----------------------------- - 💳 Понравилась статья? - Поддержать канал можно здесь:👇 (https://yoomoney.ru/fundraise/1FR6ECUSV0I.260210) И здесь:👇 (https://yoomoney.ru/to/4100118121919268) ----------------------------- - Карта: 5599 0020 2871 9278 (Банк-YooMoney) ----------------------------- - Любая поддержка помогает - Выпускать разборы регулярнее — спасибо! 🙏----------------------------- - Оставайтесь с нами, подписывайтесь на канал! - DevGeek.IT - Впереди ещё много полезных разборов! -----------------------------