Güvenilir yürütme ortamları donanım ve yazılım açıklarına yeniliyor
Öne çıkanlar
- WireTap ve TEE.fail saldırılarıyla DDR4 ve DDR5 sistemlerinde Intel SGX doğrulama anahtarları ele geçirildi.
- AMD SEV-SNP sistemleri, yaklaşık 10 dolarlık DIMM müdahalesiyle sahte sanal makineleri onaylayacak biçimde yanıltıldı.
- Spectre gibi açıkların ardından yapılan sertifika iptalleri TEE enklavlarının işleyişini durdurdu.
Donanım tabanlı yalıtım sağlayan güvenilir yürütme ortamları (TEE), son yıllarda peş peşe ortaya çıkan mimari açıklar ve fiziksel bellek saldırıları nedeniyle ciddi güvenlik tehditleriyle karşılaşıyor. Intel SGX ve AMD SEV-SNP gibi teknolojilerin vadedilen gizlilik sınırlarını korumakta zorlandığı belirtilirken, sistemlerin temelini oluşturan uzaktan doğrulama mekanizmalarının sahteciliğe açık hale geldiği bildirildi.
Yayımlanan analizde, Signal uygulamasının kullandığı güvenli bellek alanlarındaki yazılım hatalarından başlayarak 2018'deki Foreshadow ve güncel DDRop saldırılarına kadar uzanan zafiyet zinciri listelendi. Özellikle 2024 ve 2025 yıllarında gösterilen BadRAM, WireTap ve TEE.fail yöntemleri, saldırganların düşük maliyetli fiziksel müdahaleler veya bellek veri yolu manipülasyonlarıyla anahtarları ele geçirebildiğini ortaya koydu. Uzaktan doğrulayıcıların herhangi bir geçerli işlemciden gelen imzayı kabul etmesi, tek bir donanımın kırılmasını tüm ekosistem için risk haline getirdi.
Sistemlerin yalnızca gizlilik değil süreklilik tarafında da zayıflık barındırdığı aktarıldı. Spectre ve Meltdown sonrası anahtarların iptal edilmesi enklavları çalışamaz duruma getirirken, yamaların ve kurtarma süreçlerinin yavaş ilerlemesi altyapıları uzun süre savunmasız bıraktı. Araştırma, fiziksel erişim tehdidi bulunan ortamlarda kritik sırların bu donanımlara emanet edilmemesi gerektiğini gösteriyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.