# El ataque de hardware DDRop evita el cifrado de memoria Intel TDX y AMD SEV-SNP a través de interposer Drops

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/es/article/ddrop-attack-breaks-intel-tdx-confidential-computing-memory-freshness-2026-09-es
Section: Hardware (https://technewslist.com/es/hardware)
Author: TechNewsList
Language: es
Published: 2026-09-20T10:17:37.471+00:00
Updated: 2026-09-20T10:17:37.645232+00:00

> Investigadores académicos descubren DDRop, un exploit de interposición física arquitectónica que cuesta menos de 200 dólares y que elimina las escrituras en la memoria DDR5 para falsificar certificaciones informáticas confidenciales y extraer memoria de VM en texto sin formato.

## TL;DR
- Investigadores de seguridad dieron a conocer DDRop, un exploit de interposición física de bajo costo dirigido a la memoria informática confidencial.
- El ataque cuesta menos de 200 dólares y suprime selectivamente los comandos de escritura en los buses de memoria DDR5 empresariales.
- Al romper los supuestos de actualización de la memoria, el exploit permite a los atacantes falsificar informes de certificación Intel TDX.
- Los investigadores extrajeron secretos en texto plano y secuestraron el flujo de control de máquinas virtuales en entornos invitados protegidos.

## Key points
- Las tecnologías informáticas confidenciales como Intel TDX y AMD SEV-SNP cifran la memoria pero omiten la verificación de reproducción del hardware.
- DDRop utiliza una PCB intermediaria compacta colocada entre la ranura DIMM de la placa base y la tarjeta de memoria DDR5 física.
- Dejar caer selectivamente los comandos de escritura obliga a la CPU a volver a leer el texto cifrado obsoleto que se ha preservado estratégicamente.
- Los investigadores eludieron con éxito las protecciones de la tabla de páginas del sistema operativo invitado y extrajeron claves criptográficas de la memoria.
- Los proveedores de semiconductores señalan que los ataques físicos al hardware requieren acceso físico, lo que queda fuera de los modelos típicos de amenazas en la nube.

## Qué pasó

Un consorcio de investigadores académicos en ciberseguridad de KU Leuven, ETH Zurich, la Universidad de Durham y Google publicaron una divulgación técnica completa el 19 de septiembre de 2026, revelando un potente exploit de hardware denominado DDRop. La investigación detalla cómo una placa intermediaria física económica, construida por menos de doscientos dólares utilizando componentes electrónicos disponibles en el mercado, puede comprometer por completo las protecciones de cifrado de memoria de máquinas virtuales confidenciales que se ejecutan en Intel Trust Domain Extensions (TDX) y AMD Secure Encrypted Virtualization-Secure Nested Paging (SEV-SNP).

La informática confidencial se ha convertido en la piedra angular de la seguridad de la nube empresarial, comercializada como un escudo criptográfico que protege los datos corporativos confidenciales y la propiedad intelectual incluso cuando se opera en una infraestructura de host de nube que no es de confianza. Al cifrar la memoria de acceso aleatorio en el controlador de memoria integrado del procesador, las extensiones de seguridad de hardware están diseñadas para evitar que hipervisores, administradores de nube y operadores de hardware maliciosos vean o modifiquen el contenido de la máquina virtual.

Sin embargo, los investigadores demostraron que, si bien Intel TDX y AMD SEV-SNP brindan sólidas comprobaciones de integridad y confidencialidad de la memoria basadas en AES, sus implementaciones arquitectónicas omiten la validación de la actualización de la memoria a nivel de hardware en los módulos de memoria DDR5 volátiles. Al colocar un intercalador de placa de circuito impreso personalizado directamente entre el zócalo DIMM de la placa base del servidor y el módulo de memoria DDR5, DDRop suprime selectivamente los comandos de escritura en el bus de memoria, lo que obliga al procesador a ejecutar estados cifrados obsoletos y, en última instancia, compromete la integridad del sistema operativo invitado.

![Inspección detallada a escala dimensional del sustrato del módulo de memoria semiconductor DDR5 y de las almohadillas de contacto de la interfaz](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789898138541-8qgufr-ddrop-attack-breaks-intel-tdx-confidential-computing-memory-freshness-2026-09-20-inside-1-fc80469dd6.webp)
*Exposición física del bus DIMM: las placas intermediarias se ubican directamente debajo de los módulos DDR5 para interceptar y suprimir los comandos del controlador de memoria.*

## Por qué importa

La revelación de DDRop expone una vulnerabilidad arquitectónica fundamental en el corazón de las arquitecturas de seguridad de hardware de los centros de datos modernos. Los proveedores de la nube han promovido intensamente instancias informáticas confidenciales para clientes empresariales en los sectores de atención médica, banca y defensa gubernamental, asegurando a las organizaciones que los modelos patentados de IA, las claves criptográficas y las bases de datos de los clientes siguen siendo impenetrables incluso en entornos de nube de múltiples inquilinos.

El exploit rompe la suposición de que el cifrado de la memoria criptográfica es suficiente sin garantías de frescura criptográfica. Cuando un procesador escribe nuevos datos en la memoria, las etiquetas de integridad garantizan que los datos no hayan sido modificados; sin embargo, si un adversario puede obligar al sistema a leer datos válidos escritos previamente, las etiquetas de integridad aún coinciden porque los datos obsoletos fueron firmados legítimamente por la CPU en un momento anterior. Esta vulnerabilidad de reproducción permite a los atacantes revertir estados de seguridad, eludir las comprobaciones de autenticación y manipular tablas de páginas sin provocar fallos en la memoria de la CPU.

Además, el bajo costo financiero y la discreción física de DDRop lo convierten en una amenaza alarmante para la integridad de la cadena de suministro del centro de datos y escenarios internos deshonestos. Un técnico de hosting que no sea de confianza o un proveedor de hardware malicioso podría instalar un interposer en segundos durante el mantenimiento de rutina del servidor, extrayendo silenciosamente secretos criptográficos y certificaciones de máquinas sin dejar ningún rastro digital en los registros del hipervisor de software.

## Detalles técnicos

La ejecución técnica de DDRop explota los protocolos específicos de temporización y señalización eléctrica del estándar DDR5 SDRAM. La PCB intermediadora personalizada intercepta las líneas de bus de comando y dirección (CA) que conectan el controlador de memoria del procesador a los chips de memoria. Utilizando una matriz de puertas programables en campo (FPGA) de bajo costo o un multiplexor analógico rápido, el intercalador monitorea continuamente el bus para detectar operaciones de escritura específicas iniciadas por la máquina virtual confidencial de la víctima.

Cuando la CPU emite un comando de escritura dirigido a una dirección de memoria física sensible, el interposer inyecta ruido de alta frecuencia o baja el pin de habilitación de escritura, lo que hace que los chips DRAM DDR5 ignoren la instrucción de escritura entrante mientras informan de una finalización exitosa del bus al controlador de memoria de la CPU. Como consecuencia, las celdas DRAM físicas conservan su contenido de texto cifrado anterior.

![Perspectiva cercana de la placa de circuito de memoria DDR5 empresarial que destaca los circuitos integrados de administración de energía y los chips de memoria](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789898172443-le72hp-ddrop-attack-breaks-intel-tdx-confidential-computing-memory-freshness-2026-09-20-inside-2-c1d4e3462b.webp)
*Superficie de ataque de hardware: la falta de validación de la actualización de la memoria permite a los intercaladores físicos reproducir texto cifrado obsoleto sin detección de la CPU.*

Cuando el invitado confidencial intenta leer la dirección de memoria actualizada, la CPU recupera el texto cifrado obsoleto. Debido a que los datos obsoletos fueron generados y cifrados legítimamente por el procesador en una época anterior, el Código de autenticación de mensajes (MAC) integrado coincide perfectamente. Al coreografiar estratégicamente qué operaciones de escritura se eliminan, los investigadores revirtieron con éxito tablas de páginas de invitados para mapear memoria física arbitraria, falsificaron citas de atestación remota y recuperaron claves de firma criptográficas privadas de enclaves TDX supuestamente impenetrables.

## Impacto en el mercado / la industria

La divulgación de DDRop ha desencadenado discusiones inmediatas entre fabricantes de semiconductores, proveedores de infraestructura de nube y comités de cumplimiento de seguridad empresarial. En avisos de seguridad formales, Intel y AMD enfatizaron que sus arquitecturas informáticas confidenciales están diseñadas principalmente para defenderse contra hipervisores de software malicioso y ataques remotos a la red, excluyendo explícitamente la manipulación física del hardware de sus principales modelos de amenazas a menos que se utilicen sellos de manipulación de hardware especializados y respaldos de los propietarios de la plataforma.

Sin embargo, los clientes de la nube empresarial con frecuencia adoptan la informática confidencial específicamente para protegerse contra operadores de centros de datos extranjeros que no son de confianza y compromisos en la cadena de suministro física. Para las organizaciones que manejan inteligencia de seguridad nacional clasificada o cargas de trabajo bancarias soberanas reguladas, la comprensión de que un intercalador de hardware de $200 puede eludir las protecciones informáticas confidenciales requerirá auditorías rigurosas de los protocolos de acceso al centro de datos físicos y de los sensores de detección de intrusiones en el chasis del servidor.

En la industria de los semiconductores, DDRop acelerará la adopción de protección de reproducción completa impuesta por hardware y autenticación de memoria basada en árbol en futuras generaciones de procesadores. Si bien mantener estructuras integrales de actualización del árbol Merkle en memorias DDR5 y HBM de gran ancho de banda introduce una latencia no trivial y una sobrecarga del chip de silicio, la demanda empresarial de un aislamiento físico absoluto probablemente hará que la actualización total de la memoria sea un requisito obligatorio para las CPU de los centros de datos de próxima generación.

## Qué observar ahora

A corto plazo, los investigadores de seguridad y los equipos rojos empresariales evaluarán si las mitigaciones de software o los parches de microcódigo pueden detectar patrones de escritura de memoria anómalos sin degradar gravemente el rendimiento del sistema. Los proveedores de software de seguridad ya están explorando herramientas de monitoreo del tiempo de ejecución a nivel de kernel diseñadas para detectar comportamientos inesperados de reversión de tablas de páginas.

Los hiperescaladores de la nube, incluidos Google Cloud, Microsoft Azure y Amazon Web Services, enfrentarán el escrutinio de los clientes empresariales con respecto a los controles de seguridad de sus racks de servidores físicos. Se espera que los hiperescaladores publiquen documentos técnicos detallados que demuestren cómo los bloqueos físicos del chasis, los diseños de ranuras DIMM selladas y la telemetría continua del gabinete impiden la instalación física de interposers dentro de las instalaciones comerciales.

Finalmente, organismos de normalización como Confidential Computing Consortium y JEDEC evaluarán si las especificaciones de memoria futuras, como DDR6 y CXL 3.0, deben incorporar de forma nativa buses de comando cifrados y contadores de secuencia criptográfica directamente en el paquete DRAM, cerrando el vector de interceptación del bus físico de una vez por todas.

## Fuentes

- [Documento de investigación de seguridad de KU Leuven](https://ddrop-attack.net/paper/ddrop-confidential-computing-bypass.pdf)— Documento técnico académico que detalla los esquemas físicos del circuito interposer DDR5, la supresión de la línea de comandos y los métodos de falsificación de certificaciones TDX.

- [Centro de asesoramiento de seguridad Intel](https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01188.html)— Respuesta formal de Intel que define modelos de límites de amenazas físicas y evalúa el refuerzo del hardware criptográfico del respaldo del propietario de la plataforma.

- [Análisis de vulnerabilidad de hardware de The Hacker News](https://thehackernews.com/2026/09/ddrop-hardware-attack-breaks-intel-tdx-memory.html)— Desglose técnico de las compensaciones sobre la frescura de la memoria informática confidencial y las mitigaciones de la cadena de suministro física del centro de datos empresarial.

Mentions: Intel TDX, AMD SEV-SNP, KU Lovaina, ETH Zúrich, Universidad de Durham, Computación confidencial

## Sources
- [Documento de investigación de seguridad de KU Leuven](https://ddrop-attack.net/paper/ddrop-confidential-computing-bypass.pdf)
- [Centro de asesoramiento de seguridad Intel](https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01188.html)
- [Análisis de vulnerabilidad de hardware de The Hacker News](https://thehackernews.com/2026/09/ddrop-hardware-attack-breaks-intel-tdx-memory.html)