התקפות חדשות ברמת המארח היעד AMD SEV-SNP חשפו את Mior ו- Skyfall, שתי התקפות שמאפשרות למפעיל ענן זדוני להוצ…

התקפות חדשות ברמת המארח היעד AMD SEV-SNP חשפו את Mior ו- Skyfall, שתי התקפות שמאפשרות למפעיל ענן זדוני להוציא סודות ממכונות וירטואליות של AMD SEV-SNP. הבעיה נחתכת באחת מערכי הליבה של מחשוב סודי: הגנה על עומסי עבודה אורחים אפילו מבעלי התשתית. מודל האמון המושפע מתווה בפריסה של AMD SEV-SNP. באופן מעשי, זה מסיט את הסיכון מפשרת אורח לניצול לרעה. עבור הדיירים המשתמשים ב- SEV-SNP כדי להגן על המפתחות, האישורים, או עיבוד רגיש בסביבות ענן רב-עוצמה, הממצאים מאתגרים הנחות על גבולות האמון המוערכים על ידי Hypervisor. מקורות פתוחים - נרטיבים סגורים