Dy sulme të reja thyejnë mbrojtjen e makinave virtuale konfidenciale të AMD-së: Mior dhe Skyfall vjedhin sekrete nga VM-të SEV-SNP

Dy sulme të reja të bëra publike këtë javë tregojnë se as makinat virtuale konfidenciale nuk janë të sigurta nga operatori i serverit, siç raporton The Hacker News. Sulmet, të pagëzuara Mior dhe Skyfall, i lejojnë një hosti keqdashës të lexojë të dhëna brenda makinave virtuale të mbrojtura me teknologjinë AMD SEV-SNP — pikërisht teknologjinë e ndërtuar për ta mbajtur operatorin e serverit jashtë VM-së.

Mior, i zbuluar nga një ekip studiuesish në ETH Zurich, godet SEV-SNP gjatë nisjes së makinës virtuale. Duke devijuar shkrimet e procesorit të sigurisë PSP për tabelën RMP drejt memories së një karte grafike të kontrolluar prej tyre, studiuesit lanë pjesë të tabelës të painicializuara, aktivizuan më pas debugging-un në një VM konfidenciale dhe arritën të lexonin e të shkruanin memorien e saj. Sulmi funksionoi në 1000 nga 1000 përpjekje në procesorin EPYC 9135 (Zen 5).

Më shqetësuese është se Mior mund të kopjojë matjen e një makine virtuale të padëmshme te një keqdashëse, duke falsifikuar raportet e nënshkruara të atestimit — pra, mekanizmin që duhet të provojë se një VM është e besueshme. Megjithatë, sulmi kërkon kontroll të plotë të hypervisor-it dhe BIOS-it (UEFI), si edhe një pajisje PCIe, çka e kufizon te aktorë me akses të thellë në infrastrukturë.

Skyfall, nga studiues të ETH Zurich dhe Google, bazohet në sulmet TSA (Transient Scheduler Attacks), të zbuluara më 8 korrik 2025. Kur hypervisor-i e dështon qëllimisht nisjen e një VM-je, procesori lë pas gjendjen e ruajtur në cache dhe sulmuesi mund të rikuperojë vlerat e regjistrave, përfshirë një çelës enkriptimi disku. Sulmi u testua me sukses në EPYC 7313 (Zen 3) dhe EPYC 9124/9334 (Zen 4); rrjedhja nuk u tregua në Zen 5.

AMD i ndjek dobësitë si CVE-2026-0462 (Mior, CVSS 5.9) dhe CVE-2026-40671 (Skyfall, CVSS 4.9), si edhe CVE-2026-18448 (5.6) për një rrjedhje SMM përmes EDK II. Firmware-i dhe mikrokodi i datës 12 gusht ekzistojnë tashmë, ndërsa firmware-i i platformës pritet në nëntor për Skyfall dhe në dhjetor për Mior; për çipat embedded, rregullimet priten mes janarit dhe prillit 2027. Asnjë nga këshillat e AMD-së nuk thotë se dobësitë janë shfrytëzuar në sulme reale — por klientët që marrin VM konfidenciale me qira varen plotësisht nga ofruesi i cloud-it për instalimin e rregullimeve.