Nueva Ataque DDRop Compromete Intel TDX y AMD SEV-SNP

Investigadores han revelado recientemente una vulnerabilidad de hardware significativa conocida como DDRop, que socava las protecciones de memoria en las tecnologías de computación confidencial de Intel y AMD. Este ataque opera al eliminar silenciosamente las operaciones de escritura en la memoria de un servidor, lo que lleva al procesador a seguir leyendo datos cifrados antiguos como si fueran actuales. Para que el ataque tenga éxito, el atacante debe ya controlar el software del servidor y obtener acceso físico temporal a la máquina para instalar un pequeño circuito. Esta vulnerabilidad tiene serias implicaciones para la integridad de los entornos de computación confidencial, ya que podría permitir el acceso no autorizado a información sensible sin ser detectado. A medida que las organizaciones dependen cada vez más de estas tecnologías para proteger sus datos, es crucial entender y mitigar tales vulnerabilidades.