Группа специалистов разработала недорогой аппаратный инструмент, который ставит под сомнение основы доверенных вычислений в облачных средах. Устройство стоимостью менее 50 долларов успешно обходит аппаратные защиты Intel Scalable SGX и AMD SEV-SNP, защищающие данные в оперативной памяти от атак. Этот DDR4-интерпозер манипулирует адресными линиями, создавая динамические алиасы памяти, что позволяет обходить встроенные средства защиты.
С помощью этого метода учёные смогли продемонстрировать, что использование единого ключа для всей памяти позволяет извлекать конфиденциальные данные внутри защищённых анклавов. Также удалось обойти защитные механизмы AMD SEV-SNP, создавая поддельные виртуальные машины, проходящие удалённую проверку.
Авторы исследования подчеркнули, что даже обновлённые платформы остаются уязвимыми для простых атак при наличии физического доступа. После публикации результатов, компании Intel и AMD признали проблему, но отметили, что физические атаки не входят в их модели угроз. Исследование открывает дискуссию о безопасности современных систем и необходимости более строгих криптографических методов.