DDRop: атака за $159 обходит шифрование памяти Intel TDX и AMD SEV-SNP

Исследователи KU Leuven, ETH Zurich, Durham University и Google показали атаку DDRop: плата-интерпозер за $159 между CPU и DDR5 отбрасывает команды записи, из-за чего процессор читает устаревшие данные. Это позволяет захватить контроль над защищёнными ВМ в Intel TDX и подделать аттестацию; аппаратную уязвимость нельзя закрыть патчем.

• Атака использует интерпозер за $159 между CPU и памятью DDR5
• Отброшенная запись оставляет старое значение, шифрование ошибку не видит
• В Intel TDX возможен захват ВМ и подделка аттестации
• Intel и AMD: атаки с физическим доступом вне модели угроз