De nouvelles attaques au niveau de l'hôte cible AMD SEV-SNP ont exposé Mior et Skyfall, deux attaques qui permettent à un opérateur cloud malveillant d'extraire des secrets des machines virtuelles AMD SEV-SNP. Le problème touche à l’une des valeurs fondamentales de l’informatique secrète : protéger les charges de travail des invités, même contre les propriétaires de l’infrastructure. Le modèle de confiance concerné est tracé dans la disposition AMD SEV-SNP. En pratique, cela détourne le risque de compromission vers un abus. Pour les locataires utilisant SEV-SNP pour protéger des clés, des certificats ou des traitements sensibles dans des environnements cloud puissants, les résultats remettent en question les hypothèses sur les limites de confiance estimées par l'hyperviseur. Sources ouvertes – récits fermés.

De nouvelles attaques au niveau de l'hôte cible AMD SEV-SNP ont exposé Mior et Skyfall, deux attaques qui permettent à un opérateur cloud malveillant d'extraire des secrets des machines virtuelles AMD SEV-SNP. Le problème touche à l’une des valeurs fondamentales de l’informatique secrète : protéger les charges de travail des invités, même contre les propriétaires de l’infrastructure. Le modèle de confiance concerné est tracé dans la disposition AMD SEV-SNP. En pratique, cela détourne le risque de compromission vers un abus. Pour les locataires utilisant SEV-SNP pour protéger des clés, des certificats ou des traitements sensibles dans des environnements cloud puissants, les résultats remettent en question les hypothèses sur les limites de confiance estimées par l'hyperviseur. Sources ouvertes – récits fermés.