Duas técnicas de ataque divulgadas nesta semana mostram como um operador mal-intencionado de servidor pode ler dados armazenados dentro de máquinas virtuais protegidas pela tecnologia SEV-SNP, da AMD. Esse mecanismo de segurança foi criado justamente para impedir que o dono da infraestrutura tenha acesso ao conteúdo dessas máquinas virtuais.
Uma das técnicas, chamada Mior, vai além da leitura de dados: também consegue alterar a memória de uma máquina virtual e falsificar o relatório assinado que confirma qual programa está em execução. A outra técnica recebeu o nome Skyfall.
Para funcionar, os dois ataques exigem que o invasor tenha controle da camada de virtualização do servidor. No caso do Mior, também é necessário controlar o sistema básico de entrada e saída da máquina. Os detalhes foram apresentados por pesquisadores.
Fonte: The Hacker News
