# Аппаратная атака DDRop обходит шифрование памяти Intel TDX и AMD SEV-SNP с помощью Interposer Drops

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ru/article/ddrop-attack-breaks-intel-tdx-confidential-computing-memory-freshness-2026-09-ru
Section: Hardware (https://technewslist.com/ru/hardware)
Author: TechNewsList
Language: ru
Published: 2026-09-20T10:17:43.288+00:00
Updated: 2026-09-20T10:17:43.462209+00:00

> Академические исследователи обнаружили DDRop, архитектурный физический эксплойт стоимостью менее 200 долларов, который отменяет операции записи в память DDR5 для подделки конфиденциальных вычислительных аттестаций и извлечения памяти виртуальной машины в виде открытого текста.

## TL;DR
- Исследователи безопасности представили DDRop, недорогой физический интерпозер, нацеленный на конфиденциальную вычислительную память.
- Атака стоит менее 200 долларов и выборочно подавляет команды записи на корпоративных шинах памяти DDR5.
- Нарушая предположения о свежести памяти, эксплойт позволяет злоумышленникам подделывать отчеты об аттестации Intel TDX.
- Исследователи извлекли секреты открытого текста и перехватили поток управления виртуальными машинами в защищенных гостевых средах.

## Key points
- Технологии конфиденциальных вычислений, такие как Intel TDX и AMD SEV-SNP, шифруют память, но не выполняют аппаратную проверку воспроизведения.
- DDRop использует компактную промежуточную плату, расположенную между слотом DIMM материнской платы и физической картой памяти DDR5.
- Выборочный отказ от команд записи заставляет ЦП перечитывать устаревший зашифрованный текст, который был стратегически сохранен.
- Исследователи успешно обошли защиту таблицы страниц гостевой ОС и извлекли криптографические ключи из памяти.
- Поставщики полупроводников отмечают, что атаки на физическое оборудование требуют физического доступа, что выходит за рамки типичных моделей облачных угроз.

## Что произошло

Консорциум академических исследователей кибербезопасности из Левенского университета, ETH Zurich, Даремского университета и Google опубликовал 19 сентября 2026 года подробное техническое раскрытие, раскрывающее мощный аппаратный эксплойт под названием DDRop. В исследовании подробно показано, как недорогая физическая плата-переходник, построенная менее чем за двести долларов с использованием стандартных электронных компонентов, может полностью поставить под угрозу защиту шифрования памяти конфиденциальных виртуальных машин, работающих на Intel Trust Domain Extensions (TDX) и AMD Secure Encrypted Virtualization-Secure Nested Paging (SEV-SNP).

Конфиденциальные вычисления стали краеугольным камнем корпоративной облачной безопасности и позиционируются как криптографический щит, который защищает конфиденциальные корпоративные данные и интеллектуальную собственность даже при работе в ненадежной инфраструктуре облачного хоста. За счет шифрования оперативной памяти во встроенном контроллере памяти процессора расширения аппаратной безопасности предназначены для предотвращения просмотра или изменения содержимого виртуальных машин несанкционированными гипервизорами, администраторами облака и операторами оборудования.

Однако исследователи продемонстрировали, что, хотя Intel TDX и AMD SEV-SNP обеспечивают надежные проверки конфиденциальности и целостности памяти на основе AES, их архитектурные реализации не включают проверку актуальности памяти на аппаратном уровне во энергозависимых модулях памяти DDR5. Размещая специальный переходник на печатной плате непосредственно между разъемом DIMM на материнской плате сервера и модулем памяти DDR5, DDRop выборочно подавляет команды записи на шине памяти, заставляя процессор выполнять устаревшие зашифрованные состояния и в конечном итоге ставя под угрозу целостность гостевой операционной системы.

![Детальная габаритная проверка подложки полупроводникового модуля памяти DDR5 и контактных площадок интерфейса.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789898138541-8qgufr-ddrop-attack-breaks-intel-tdx-confidential-computing-memory-freshness-2026-09-20-inside-1-fc80469dd6.webp)
*Физическое воздействие на шину DIMM: платы промежуточных устройств располагаются непосредственно под модулями DDR5 и перехватывают и подавляют команды контроллера памяти.*

## Почему это важно

Обнаружение DDRop обнажает фундаментальную архитектурную уязвимость, лежащую в основе современных архитектур аппаратной безопасности центров обработки данных. Поставщики облачных услуг активно продвигают экземпляры конфиденциальных вычислений корпоративным клиентам в сфере здравоохранения, банковского дела и государственной обороны, гарантируя организациям, что проприетарные модели искусственного интеллекта, криптографические ключи и базы данных клиентов остаются непроницаемыми даже в многопользовательских облачных средах.

Этот эксплойт разрушает представление о том, что шифрования криптографической памяти достаточно без сопутствующих гарантий криптографической свежести. Когда процессор записывает новые данные в память, теги целостности гарантируют, что данные не были изменены; однако, если злоумышленник может заставить систему прочитать ранее записанные действительные данные, теги целостности по-прежнему совпадают, поскольку устаревшие данные были законно подписаны ЦП в более ранний момент времени. Эта уязвимость воспроизведения позволяет злоумышленникам откатывать состояния безопасности, обходить проверки подлинности и манипулировать таблицами страниц, не вызывая сбоев памяти ЦП.

Более того, низкие финансовые затраты и физическая незаметность DDRop делают его тревожной угрозой целостности цепочки поставок центров обработки данных и несанкционированным инсайдерским сценариям. Недоверенный специалист по хостингу или поставщик вредоносного оборудования может за считанные секунды установить промежуточный преобразователь во время планового обслуживания сервера, незаметно извлекая криптографические секреты и аттестации компьютеров, не оставляя никаких цифровых следов в журналах программного гипервизора.

## Технические детали

Техническое исполнение DDRop использует специальные протоколы синхронизации и электрической сигнализации стандарта DDR5 SDRAM. Специальная плата промежуточного устройства перехватывает линии шины команд и адресов (CA), соединяющие контроллер памяти процессора с микросхемами памяти. Используя недорогую программируемую вентильную матрицу (FPGA) или быстрый аналоговый мультиплексор, промежуточное устройство постоянно контролирует шину на предмет конкретных операций записи, инициированных конфиденциальной виртуальной машиной жертвы.

Когда ЦП выдает команду записи, нацеленную на чувствительный адрес физической памяти, промежуточный преобразователь вводит высокочастотный шум или устанавливает низкий уровень на выводе разрешения записи, в результате чего микросхемы DRAM DRAM игнорируют входящую инструкцию записи, одновременно сообщая об успешном завершении шины контроллеру памяти ЦП. Как следствие, физические ячейки DRAM сохраняют свое предыдущее зашифрованное содержимое.

![Крупный план печатной платы корпоративной памяти DDR5 с выделением интегральных схем управления питанием и микросхем памяти](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789898172443-le72hp-ddrop-attack-breaks-intel-tdx-confidential-computing-memory-freshness-2026-09-20-inside-2-c1d4e3462b.webp)
*Поверхность аппаратной атаки: отсутствие проверки актуальности памяти позволяет физическим интерпозерам воспроизводить устаревший зашифрованный зашифрованный текст без обнаружения ЦП.*

Когда позже конфиденциальный гость попытается прочитать обновленный адрес памяти, ЦП извлекает устаревший зашифрованный текст. Поскольку устаревшие данные были законно сгенерированы и зашифрованы процессором в более раннюю эпоху, встроенный код аутентификации сообщения (MAC) идеально им соответствует. Стратегически планируя, какие операции записи отбрасываются, исследователи успешно откатили таблицы гостевых страниц для сопоставления произвольной физической памяти, подделали котировки удаленной аттестации и восстановили частные криптографические ключи подписи из предположительно непроницаемых анклавов TDX.

## Влияние на рынок и отрасль

Раскрытие DDRop сразу же вызвало дискуссии среди производителей полупроводников, поставщиков облачной инфраструктуры и комитетов по обеспечению безопасности предприятий. В официальных рекомендациях по безопасности Intel и AMD подчеркнули, что их конфиденциальные вычислительные архитектуры в первую очередь предназначены для защиты от вредоносных программных гипервизоров и удаленных сетевых атак, явно исключая физическое вмешательство в оборудование из своих основных моделей угроз, если не используются специальные аппаратные средства защиты от несанкционированного вскрытия и одобрения владельца платформы.

Тем не менее, корпоративные облачные клиенты часто используют конфиденциальные вычисления специально для защиты от ненадежных иностранных операторов центров обработки данных и нарушений физической цепочки поставок. Для организаций, занимающихся секретной разведкой национальной безопасности или регулируемыми рабочими нагрузками суверенных банков, осознание того, что аппаратный интерпозер стоимостью 200 долларов может обойти защиту конфиденциальных вычислений, потребует тщательного аудита протоколов доступа к физическим центрам обработки данных и датчиков обнаружения вторжений в серверные корпуса.

В полупроводниковой промышленности DDRop ускорит внедрение полной аппаратной защиты от воспроизведения и древовидной аутентификации памяти в будущих поколениях процессоров. Хотя поддержание комплексных структур обновления дерева Меркла в широкополосной памяти DDR5 и HBM приводит к нетривиальным задержкам и накладным расходам на кремниевые кристаллы, корпоративный спрос на абсолютную физическую изоляцию, вероятно, сделает полную актуальность памяти обязательным требованием для процессоров центров обработки данных следующего поколения.

## За чем следить дальше

В ближайшем будущем исследователи безопасности и красные команды предприятий оценят, смогут ли программные средства защиты или исправления микрокода обнаружить аномальные шаблоны записи в память без серьезного ухудшения производительности системы. Поставщики программного обеспечения безопасности уже изучают инструменты мониторинга времени выполнения на уровне ядра, предназначенные для обнаружения непредвиденного поведения отката таблицы страниц.

Облачные гипермасштаберы, включая Google Cloud, Microsoft Azure и Amazon Web Services, столкнутся с пристальным вниманием со стороны корпоративных клиентов в отношении контроля безопасности их физических серверных стоек. Ожидается, что гиперскейлеры опубликуют подробные официальные документы, демонстрирующие, как физические блокировки шасси, герметичные конструкции слотов DIMM и непрерывная телеметрия корпуса предотвращают физическую установку промежуточных устройств на коммерческих объектах.

Наконец, организации по стандартизации, такие как Консорциум конфиденциальных вычислений и JEDEC, оценят, должны ли будущие спецификации памяти, такие как DDR6 и CXL 3.0, включать зашифрованные командные шины и счетчики криптографических последовательностей непосредственно в упаковку DRAM, закрывая вектор перехвата физической шины раз и навсегда.

## Источники

- [Исследование безопасности KU Leuven](https://ddrop-attack.net/paper/ddrop-confidential-computing-bypass.pdf)— Академический технический документ с подробным описанием физических схем интерпозера DDR5, подавления командной строки и методов подделки аттестации TDX.

- [Консультативный центр Intel по безопасности](https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01188.html)— Официальный ответ Intel, определяющий модели границ физических угроз и оценивающий усиление криптографического оборудования в соответствии с одобрением владельца платформы.

- [Анализ уязвимостей оборудования Hacker News](https://thehackernews.com/2026/09/ddrop-hardware-attack-breaks-intel-tdx-memory.html)— Техническое устранение компромиссов в отношении актуальности конфиденциальной компьютерной памяти и смягчение последствий физической цепочки поставок корпоративных центров обработки данных.

Mentions: Интел ТДКС, AMD СЕВ-СНП, КУ Левен, ETH Цюрих, Даремский университет, Конфиденциальные вычисления

## Sources
- [Исследование безопасности KU Leuven](https://ddrop-attack.net/paper/ddrop-confidential-computing-bypass.pdf)
- [Консультативный центр Intel по безопасности](https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01188.html)
- [Анализ уязвимостей оборудования Hacker News](https://thehackernews.com/2026/09/ddrop-hardware-attack-breaks-intel-tdx-memory.html)