Найден недостаток в шифровании памяти серверов: атака требует физического доступа
Найден недостаток в шифровании памяти серверов: атака требует физического доступа Международная группа исследователей в области компьютерной безопасности обнаружила архитектурный недостаток в современном оборудовании для шифрования оперативной памяти. По данным заметки, он позволяет добираться до защищённых областей в средах, которые позиционируются как конфиденциальные, поэтому риск относится прежде всего к серверным платформам и системам, где шифрование памяти служит важной частью защиты. Практически важны два ограничения. Во-первых, для атаки нужен физический доступ к системе, то есть угроза не выглядит удалённой. Во-вторых, в заметке указано, что устройство для такой атаки стоит примерно 16 868 рублей, а значит, способ может оказаться заметно дешевле целевых серверов, если рассматривать его как инструмент против уже доступной машине. Для администраторов это сигнал внимательнее относиться к физической защите серверов, особенно в конфиденциальных средах, и не полагаться только на шифрование памяти как на единственный барьер. Перед развёртыванием или аудитом серверной платформы стоит отдельно проверить модель оборудования, сценарии физического доступа и наличие дополнительных мер защиты на стороне площадки и процессов.