AMDのプロセッサーが持つ「SEV-SNP」という機能は、クラウド上の仮想マシン(VM)の中身を、サーバーを運用している事業者からも守る仕組みです。たとえばクラウドを借りて機密データを処理する場合でも、事業者の管理者が中身をのぞけないようにするためのものです。今週、この保護を破る2つの新しい攻撃「Mior」と「Skyfall」が公開されました。
報告によると、どちらの攻撃も、悪意のある「ホスト」(VMを動かしている側、つまりサーバーの運用者)が、保護されているはずのVMの内部データを読み取れるようになるものです。さらにMiorは、VMのメモリを書き換えたり、「このVMはどのソフトウェアを動かしているか」を証明する署名つきの報告書(アテステーション)を偽造したりすることもできるとされています。この報告書は、利用者がVMを信頼してよいかを確かめる拠り所なので、偽造できると安全性の前提が崩れます。
ただし、こうした攻撃は、攻撃者がサーバー側にすでに強い権限を持っていることが前提になるタイプです。一般の個人ユーザーが日常的に狙われるものではなく、主に、機密性の高いデータをクラウドで扱う企業や、このVM保護をあてにしている事業者に関わる話です。
該当するAMDのCPUやクラウドサービスを使っている組織は、AMDやクラウド事業者から出されるセキュリティホールに関する情報や対策の案内を確認し、ファームウェア(機器に組み込まれた基本ソフト)の更新が出た場合は適用することが大切です。詳しい前提条件や対策の状況は、今後の続報を確認してください。