# DDRop Hardware Attack გვერდის ავლით Intel TDX და AMD SEV-SNP მეხსიერების დაშიფვრას Interposer Drops-ით

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/ddrop-attack-breaks-intel-tdx-confidential-computing-memory-freshness-2026-09-ka
Section: Hardware (https://technewslist.com/ka/hardware)
Author: TechNewsList
Language: ka
Published: 2026-09-20T10:17:45.945+00:00
Updated: 2026-09-20T10:17:46.138884+00:00

> აკადემიური მკვლევარები აღმოაჩენენ DDRop-ს, არქიტექტურულ ფიზიკურ ინტერპოზიტორს, რომლის ღირებულება 200 დოლარზე ნაკლებია, რომელიც ამცირებს DDR5 მეხსიერების წერილებს კონფიდენციალური გამოთვლითი ატესტაციების გასაყალბებლად და უბრალო ტექსტური VM მეხსიერების ამოსაღებად.

## TL;DR
- უსაფრთხოების მკვლევარებმა წარმოადგინეს DDRop, დაბალი ფასის ფიზიკური ინტერპოზიტორის ექსპლოიტი, რომელიც მიზნად ისახავს კონფიდენციალურ გამოთვლით მეხსიერებას.
- თავდასხმა 200 დოლარამდე ღირს და შერჩევით თრგუნავს ჩაწერის ბრძანებებს საწარმოს DDR5 მეხსიერების ავტობუსებზე.
- მეხსიერების სიახლის ვარაუდების დარღვევით, ექსპლოიტი საშუალებას აძლევს თავდამსხმელებს გააყალბონ Intel TDX ატესტაციის ანგარიშები.
- მკვლევარებმა ამოიღეს ღია ტექსტის საიდუმლოებები და გაიტაცეს ვირტუალური მანქანის კონტროლის ნაკადი სტუმრების დაცულ გარემოში.

## Key points
- კონფიდენციალური გამოთვლითი ტექნოლოგიები, როგორიცაა Intel TDX და AMD SEV-SNP, შიფრავს მეხსიერებას, მაგრამ გამოტოვებს ტექნიკის ხელახლა გადამოწმებას.
- DDRop იყენებს კომპაქტურ ინტერპოზიტორ PCB-ს, რომელიც მოთავსებულია დედაპლატის DIMM სლოტსა და ფიზიკურ DDR5 მეხსიერების ჯოხს შორის.
- ჩაწერის ბრძანებების შერჩევითად ჩაშვება აიძულებს პროცესორს ხელახლა წაიკითხოს ძველი შიფრული ტექსტი, რომელიც სტრატეგიულად არის დაცული.
- მკვლევარებმა წარმატებით გადალახეს სტუმრების OS გვერდის ცხრილის დაცვა და ამოიღეს კრიპტოგრაფიული გასაღებები მეხსიერებიდან.
- ნახევარგამტარების გამყიდველები აღნიშნავენ, რომ ფიზიკური ტექნიკის შეტევები საჭიროებს ფიზიკურ წვდომას, რაც სცილდება ღრუბლის საფრთხის ტიპურ მოდელებს.

## რა მოხდა

კიბერუსაფრთხოების აკადემიური მკვლევართა კონსორციუმმა KU Leuven, ETH Zurich, Durham University და Google-მა გამოაქვეყნა ყოვლისმომცველი ტექნიკური გამჟღავნება 2026 წლის 19 სექტემბერს, გამოაქვეყნა ძლიერი ტექნიკის ექსპლოიტი სახელწოდებით DDRop. კვლევაში დეტალურადაა აღწერილი, თუ როგორ შეუძლია იაფფასიან ფიზიკურ ინტერპოსერის დაფას, რომელიც ორას დოლარზე ნაკლებ ფასად არის აგებული სასაქონლო ელექტრონული კომპონენტების გამოყენებით, შეუძლია მთლიანად დაარღვიოს კონფიდენციალური ვირტუალური მანქანების მეხსიერების დაშიფვრის დაცვა, რომლებიც მუშაობენ Intel Trust Domain Extensions (TDX) და AMD Secure Encrypted Virtualization-Naging-Secure (News).

კონფიდენციალური გამოთვლები გაჩნდა, როგორც საწარმოს ღრუბლოვანი უსაფრთხოების ქვაკუთხედი, რომელიც გაყიდულია, როგორც კრიპტოგრაფიული ფარი, რომელიც იცავს მგრძნობიარე კორპორატიულ მონაცემებსა და ინტელექტუალურ საკუთრებას, მაშინაც კი, როდესაც მუშაობს არასანდო ღრუბლოვან მასპინძელ ინფრასტრუქტურაზე. შემთხვევითი წვდომის მეხსიერების დაშიფვრით პროცესორის ინტეგრირებულ მეხსიერების კონტროლერზე, ტექნიკის უსაფრთხოების გაფართოებები შექმნილია იმისთვის, რომ თავიდან აიცილონ თაღლითი ჰიპერვიზორები, ღრუბლოვანი ადმინისტრატორები და აპარატურის ოპერატორები ვირტუალური მანქანის შიგთავსის ნახვაში ან შეცვლაში.

თუმცა, მკვლევარებმა აჩვენეს, რომ მიუხედავად იმისა, რომ Intel TDX და AMD SEV-SNP უზრუნველყოფენ AES-ზე დაფუძნებული მეხსიერების კონფიდენციალურობისა და მთლიანობის მძლავრ შემოწმებას, მათი არქიტექტურული განხორციელებები გამოტოვებს ტექნიკის დონის მეხსიერების სიახლის ვალიდაციას არასტაბილურ DDR5 მეხსიერების მოდულებში. მორგებული ბეჭდური მიკროსქემის ინტერპოსერის უშუალოდ სერვერის დედაპლატის DIMM სოკეტსა და DDR5 მეხსიერების მოდულს შორის მოთავსებით, DDRop შერჩევით თრგუნავს ჩაწერის ბრძანებებს მეხსიერების ავტობუსზე, აიძულებს პროცესორს შეასრულოს ძველი დაშიფრული მდგომარეობები და საბოლოოდ არღვევს სტუმრის ოპერაციული სისტემის მთლიანობას.

![DDR5 ნახევარგამტარული მეხსიერების მოდულის სუბსტრატისა და ინტერფეისის საკონტაქტო ბალიშების განზომილებიანი მასშტაბის დეტალური შემოწმება](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789898138541-8qgufr-ddrop-attack-breaks-intel-tdx-confidential-computing-memory-freshness-2026-09-20-inside-1-fc80469dd6.webp)
*DIMM ავტობუსის ფიზიკური ექსპოზიცია: ინტერპოზერის დაფები ზის პირდაპირ DDR5 მოდულების ქვეშ, რათა ჩაეჭრას და ჩაახშოს მეხსიერების კონტროლერის ბრძანებები.*

## რატომ არის მნიშვნელოვანი

DDRop-ის გამოცხადება ავლენს ფუნდამენტურ არქიტექტურულ დაუცველობას თანამედროვე მონაცემთა ცენტრის ტექნიკის უსაფრთხოების არქიტექტურის ცენტრში. ღრუბლოვანი პროვაიდერები დიდად უწყობენ ხელს ჯანდაცვის, საბანკო და სამთავრობო თავდაცვის სფეროში საწარმოს კლიენტებს კონფიდენციალური გამოთვლითი შემთხვევების შესახებ, არწმუნებენ ორგანიზაციებს, რომ საკუთრებაში არსებული ხელოვნური ინტელექტის მოდელები, კრიპტოგრაფიული გასაღებები და კლიენტების მონაცემთა ბაზები შეუღწევადი რჩება მრავალ მაცხოვრებლის ღრუბლოვან გარემოშიც კი.

ექსპლოიტი არღვევს ვარაუდს, რომ კრიპტოგრაფიული მეხსიერების დაშიფვრა საკმარისია კრიპტოგრაფიული სიახლის გარანტიების გარეშე. როდესაც პროცესორი წერს ახალ მონაცემებს მეხსიერებაში, მთლიანობის ტეგები უზრუნველყოფს მონაცემების შეცვლას; თუმცა, თუ მოწინააღმდეგეს შეუძლია აიძულოს სისტემა წაიკითხოს ადრე დაწერილი მოქმედი მონაცემები, მთლიანობის ტეგები მაინც ემთხვევა, რადგან ძველ მონაცემებს ლეგიტიმურად მოაწერეს ხელი CPU-მ დროის უფრო ადრეულ მომენტში. ეს განმეორებითი დაუცველობა საშუალებას აძლევს თავდამსხმელებს დააბრუნონ უსაფრთხოების მდგომარეობები, გვერდის ავლით ავთენტიფიკაციის შემოწმებები და მანიპულირონ გვერდების ცხრილებით CPU მეხსიერების გაუმართაობის გამოწვევის გარეშე.

გარდა ამისა, DDRop-ის დაბალი ფინანსური ღირებულება და ფიზიკური შეუმჩნევლობა მას საგანგაშო საფრთხედ აქცევს მონაცემთა ცენტრის მიწოდების ჯაჭვის მთლიანობისა და ბოროტი ინსაიდერის სცენარებისთვის. არასანდო ჰოსტინგის ტექნიკოსს ან მავნე ტექნიკის გამყიდველს შეუძლია რამდენიმე წამში დააინსტალიროს ინტერპოზიტორი სერვერის რუტინული შენარჩუნების დროს, ჩუმად ამოიღოს კრიპტოგრაფიული საიდუმლოებები და მანქანური ატესტაციები პროგრამული უზრუნველყოფის ჰიპერვიზორის ჟურნალებში ციფრული კვალის დატოვების გარეშე.

## ტექნიკური დეტალები

DDRop-ის ტექნიკური შესრულება იყენებს DDR5 SDRAM სტანდარტის სპეციფიკური დროისა და ელექტრული სიგნალიზაციის პროტოკოლებს. მორგებული interposer PCB წყვეტს ბრძანებისა და მისამართის (CA) ავტობუსის ხაზებს, რომლებიც აკავშირებს პროცესორის მეხსიერების კონტროლერს მეხსიერების ჩიპებთან. იაფფასიანი საველე პროგრამირებადი კარიბჭის მასივის (FPGA) ან სწრაფი ანალოგური მულტიპლექსერის გამოყენებით, ინტერპოსერი მუდმივად აკონტროლებს ავტობუსს კონკრეტული ჩაწერის ოპერაციებისთვის, რომლებიც ინიცირებულია მსხვერპლის კონფიდენციალური ვირტუალური მანქანის მიერ.

როდესაც CPU გასცემს ჩაწერის ბრძანებას მგრძნობიარე ფიზიკური მეხსიერების მისამართზე, ინტერპოსერი აწვდის მაღალი სიხშირის ხმაურს ან დაბლა აყენებს ჩაწერის საშუალებას, რის შედეგადაც DDR5 DRAM ჩიპები უგულებელყოფს შემომავალ ჩაწერის ინსტრუქციას, ხოლო ავტობუსის წარმატებით დასრულების შესახებ აცნობებს პროცესორის მეხსიერების კონტროლერს. შედეგად, ფიზიკური DRAM უჯრედები ინარჩუნებენ წინა შიფრული ტექსტის შინაარსს.

![საწარმოს DDR5 მეხსიერების მიკროსქემის ახლო პერსპექტივა, რომელიც ხაზს უსვამს ენერგიის მართვის ინტეგრირებულ სქემებსა და მეხსიერების ჩიპებს](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789898172443-le72hp-ddrop-attack-breaks-intel-tdx-confidential-computing-memory-freshness-2026-09-20-inside-2-c1d4e3462b.webp)
*აპარატურის თავდასხმის ზედაპირი: დაკარგული მეხსიერების სიახლის ვალიდაცია საშუალებას აძლევს ფიზიკურ ინტერპოზიტორებს განაახლონ ძველი დაშიფრული შიფრული ტექსტი CPU-ს აღმოჩენის გარეშე.*

როდესაც კონფიდენციალური სტუმარი მოგვიანებით შეეცდება წაიკითხოს განახლებული მეხსიერების მისამართი, CPU იბრუნებს ძველ შიფრულ ტექსტს. იმის გამო, რომ ძველი მონაცემები ლეგიტიმურად იყო გენერირებული და დაშიფრული პროცესორის მიერ ადრეულ ეპოქაში, ინტეგრირებული შეტყობინებების ავთენტიფიკაციის კოდი (MAC) იდეალურად ემთხვევა. სტრატეგიული ქორეოგრაფიით, რომელი ჩაწერის ოპერაციების გაუქმება მოხდა, მკვლევარებმა წარმატებით დააბრუნეს სტუმრის გვერდების ცხრილები თვითნებური ფიზიკური მეხსიერების რუკაზე, გაყალბებული დისტანციური ატესტაციის ციტატები და ამოღებული პირადი კრიპტოგრაფიული ხელმოწერის გასაღებები, სავარაუდოდ, შეუღწევადი TDX ანკლავებიდან.

## გავლენა ბაზარზე და ინდუსტრიაზე

DDRop-ის გამჟღავნებამ გამოიწვია დაუყოვნებელი დისკუსიები ნახევარგამტარების მწარმოებლებში, ღრუბლოვანი ინფრასტრუქტურის პროვაიდერებსა და საწარმოთა უსაფრთხოების შესაბამისობის კომიტეტებში. უსაფრთხოების ოფიციალურ კონსულტაციებში Intel-მა და AMD-მ ხაზგასმით აღნიშნეს, რომ მათი კონფიდენციალური გამოთვლითი არქიტექტურები ძირითადად შექმნილია მავნე პროგრამული უზრუნველყოფის ჰიპერვიზორებისა და დისტანციური ქსელის თავდასხმებისგან დასაცავად, ცალსახად გამორიცხავს ფიზიკურ ტექნიკის ხელყოფას მათი ძირითადი საფრთხის მოდელებიდან, თუ სპეციალიზებული ტექნიკის დამახინჯების ბეჭდები და პლატფორმის მფლობელის მოწონება არ არის გამოყენებული.

მიუხედავად ამისა, კორპორატიული ღრუბლოვანი მომხმარებლები ხშირად იყენებენ კონფიდენციალურ გამოთვლებს სპეციალურად არასანდო უცხოური მონაცემთა ცენტრის ოპერატორებისგან და ფიზიკური მიწოდების ჯაჭვის კომპრომისებისგან თავის დასაცავად. ორგანიზაციებისთვის, რომლებიც ამუშავებენ ეროვნული უსაფრთხოების კლასიფიცირებულ დაზვერვას ან რეგულირებულ სუვერენულ საბანკო დატვირთვას, იმის გაცნობიერება, რომ 200$-იანი ტექნიკის ინტერპოზიტორს შეუძლია გვერდის ავლით კონფიდენციალური გამოთვლითი დაცვა, საჭიროებს ფიზიკური მონაცემების ცენტრის წვდომის პროტოკოლებისა და სერვერის შასის შეჭრის აღმოჩენის სენსორების მკაცრ აუდიტს.

ნახევარგამტარების ინდუსტრიაში, DDRop დააჩქარებს ტექნიკით გაძლიერებული განმეორებითი დაცვისა და ხეზე დაფუძნებული მეხსიერების ავთენტიფიკაციის მიღებას მომავალი პროცესორის თაობებში. მაღალი გამტარუნარიანობის DDR5 და HBM მეხსიერებაში Merkle-ის ხის სიახლის ყოვლისმომცველი სტრუქტურების შენარჩუნებისას შემოაქვს არატრივიალური შეყოვნება და სილიკონის ზედნადები, საწარმოს მოთხოვნა აბსოლუტურ ფიზიკურ იზოლაციაზე, სავარაუდოდ, მეხსიერების სრულ სიახლეს სავალდებულო მოთხოვნად აქცევს შემდეგი თაობის მონაცემთა ცენტრის პროცესორებისთვის.

## რას უნდა დავაკვირდეთ შემდეგ

უახლოეს პერსპექტივაში, უსაფრთხოების მკვლევარები და საწარმოთა წითელი გუნდები შეაფასებენ, შეუძლიათ თუ არა პროგრამული უზრუნველყოფის შემარბილებლები ან მიკროკოდის პატჩების აღმოჩენა მეხსიერების ჩაწერის ანომალიურ შაბლონებს სისტემის მუშაობის მკვეთრად დამამცირებელი გარეშე. უსაფრთხოების პროგრამული უზრუნველყოფის მომწოდებლები უკვე იკვლევენ ბირთვის დონის გაშვების დროის მონიტორინგის ინსტრუმენტებს, რომლებიც შექმნილია გვერდის ცხრილის მოულოდნელი გადაბრუნების ქცევის გამოსავლენად.

ღრუბლოვანი ჰიპერსკალერები, მათ შორის Google Cloud, Microsoft Azure და Amazon Web Services, დაექვემდებარება საწარმოს კლიენტების შემოწმებას მათი ფიზიკური სერვერის თაროების უსაფრთხოების კონტროლებთან დაკავშირებით. მოსალოდნელია, რომ ჰიპერსკალერები გამოაქვეყნებენ დეტალურ თეთრ ქაღალდებს, რომლებიც აჩვენებენ, თუ როგორ აფერხებს ფიზიკურ შასის საკეტებს, დალუქულ DIMM სლოტების დიზაინს და უწყვეტი გარსების ტელემეტრიას კომერციულ ობიექტებში ინტერპოზიტორების ფიზიკურ ინსტალაციას.

და ბოლოს, სტანდარტების ორგანოები, როგორიცაა Confidential Computing Consortium და JEDEC, შეაფასებენ თუ არა მეხსიერების მომავალი სპეციფიკაციები, როგორიცაა DDR6 და CXL 3.0, უნდა ჩაერთონ დაშიფრული ბრძანების ავტობუსები და კრიპტოგრაფიული თანმიმდევრობის მრიცხველები პირდაპირ DRAM შეფუთვაში, ერთხელ და სამუდამოდ დახურონ ავტობუსის ჩარევის ვექტორი.

## წყაროები

- [KU Leuven უსაფრთხოების კვლევის ქაღალდი](https://ddrop-attack.net/paper/ddrop-confidential-computing-bypass.pdf)- აკადემიური თეთრი ფურცელი, რომელშიც დეტალურად არის აღწერილი DDR5 ინტერპოსერის ფიზიკურ სქემები, ბრძანების ხაზის ჩახშობა და TDX ატესტაციის გაყალბების მეთოდები.

- [Intel უსაფრთხოების საკონსულტაციო ცენტრი](https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01188.html)- Intel-ის ოფიციალური პასუხი, რომელიც განსაზღვრავს ფიზიკური საფრთხის საზღვრების მოდელებს და აფასებს პლატფორმის მფლობელის დამტკიცების კრიპტოგრაფიული აპარატურის გამკვრივებას.

- [ჰაკერების ახალი ამბების აპარატურის დაუცველობის ანალიზი](https://thehackernews.com/2026/09/ddrop-hardware-attack-breaks-intel-tdx-memory.html)— კონფიდენციალური გამოთვლითი მეხსიერების სიახლის და საწარმოთა მონაცემთა ცენტრის ფიზიკური მიწოდების ჯაჭვის შერბილების ტექნიკური დაშლა.

Mentions: Intel TDX, AMD SEV-SNP, KU Leuven, ETH ციურიხი, დურჰამის უნივერსიტეტი, კონფიდენციალური გამოთვლა

## Sources
- [KU Leuven უსაფრთხოების კვლევის ქაღალდი](https://ddrop-attack.net/paper/ddrop-confidential-computing-bypass.pdf)
- [Intel უსაფრთხოების საკონსულტაციო ცენტრი](https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01188.html)
- [ჰაკერების ახალი ამბების აპარატურის დაუცველობის ანალიზი](https://thehackernews.com/2026/09/ddrop-hardware-attack-breaks-intel-tdx-memory.html)