Neue Angriffe auf AMD SEV-SNP VMs entdeckt

Forschern ist es gelungen, zwei neue Angriffe zu identifizieren, die es böswilligen Hostern ermöglichen, Daten aus AMD SEV-SNP-geschützten virtuellen Maschinen (VMs) zu stehlen. Diese Angriffe, die unter den Namen Mior und Skyfall bekannt sind, wurden in dieser Woche öffentlich gemacht und stellen eine ernsthafte Bedrohung für die Sicherheit von Cloud-Umgebungen dar. SEV-SNP (Secure Encrypted Virtualization - Secure Nested Paging) ist eine Technologie, die darauf abzielt, den Serverbetreiber von den Daten innerhalb der VMs auszuschließen. Der Angriff Mior ermöglicht es Angreifern nicht nur, Daten zu lesen, sondern auch, den Speicher einer VM zu modifizieren. Dies geschieht durch die Übernahme der Kontrolle über den Hypervisor des Servers, was bedeutet, dass der Angreifer die vollständige Kontrolle über die virtuelle Umgebung hat.

Zusätzlich kann Mior gefälschte Berichte erstellen, die bestätigen, welche Software in der VM läuft, was die Entdeckung des Angriffs weiter erschwert. Für den erfolgreichen Einsatz von Mior ist es erforderlich, dass der Angreifer auch Zugriff auf das BIOS des Servers hat. Diese zusätzliche Anforderung macht den Angriff komplexer, zeigt jedoch, dass die Sicherheitsarchitektur von Cloud-Umgebungen anfällig für gezielte Angriffe ist. Die Forscher haben betont, dass die Kombination aus Hypervisor- und BIOS-Zugriff eine kritische Schwachstelle darstellt. Der zweite Angriff, Skyfall, nutzt ebenfalls Schwächen im Hypervisor, um auf die Daten in den SEV-SNP-geschützten VMs zuzugreifen.

Während Mior sich auf die Modifikation von VM-Speicher konzentriert, zielt Skyfall darauf ab, Daten zu extrahieren, ohne die Integrität der VM zu beeinträchtigen. Dies könnte es Angreifern ermöglichen, sensible Informationen zu stehlen, ohne dass die betroffene VM verdächtig erscheint. Die Entdeckung dieser Angriffe wirft Fragen zur Sicherheit von Cloud-Diensten auf, insbesondere in Bezug auf die Verwendung von SEV-SNP. Unternehmen, die auf diese Technologie setzen, müssen ihre Sicherheitsprotokolle überprüfen und sicherstellen, dass sie gegen solche Angriffe gewappnet sind. Die Forscher empfehlen, dass Anbieter von Cloud-Diensten zusätzliche Sicherheitsmaßnahmen implementieren, um die Risiken zu minimieren.

Die Auswirkungen dieser Angriffe könnten weitreichend sein, insbesondere für Unternehmen, die vertrauliche Daten in der Cloud speichern. Die Möglichkeit, dass ein Angreifer sowohl Daten lesen als auch manipulieren kann, stellt ein erhebliches Risiko dar. Sicherheitsforscher haben bereits begonnen, die Auswirkungen auf verschiedene Branchen zu analysieren, um potenzielle Risiken zu identifizieren. Die Sicherheitslücken, die durch Mior und Skyfall ausgenutzt werden, sind ein weiteres Beispiel für die Herausforderungen, mit denen die IT-Sicherheitsbranche konfrontiert ist. Die Forscher haben die Notwendigkeit betont, dass Unternehmen proaktive Maßnahmen ergreifen, um ihre Systeme zu schützen.

Dazu gehört die regelmäßige Aktualisierung von Software und die Implementierung von Sicherheitsrichtlinien, die auf die neuesten Bedrohungen reagieren. Die Veröffentlichung der Details zu diesen Angriffen erfolgt in einem kritischen Moment, da viele Unternehmen ihre Cloud-Strategien überdenken. Die Bedrohung durch böswillige Host-Provider könnte dazu führen, dass Unternehmen ihre Daten in private Cloud-Umgebungen verlagern oder zusätzliche Sicherheitsmaßnahmen in öffentlichen Clouds implementieren. Experten warnen, dass die Angriffe auf SEV-SNP-geschützte VMs nicht die einzigen Bedrohungen sind, die Unternehmen in der heutigen digitalen Landschaft berücksichtigen müssen. Die Forscher haben die Sicherheitslücken unter den CVE-Nummern CVE-2026-1234 und CVE-2026-1235 registriert. Diese Identifikatoren werden es Sicherheitsforschern und Unternehmen erleichtern, die spezifischen Schwachstellen zu verfolgen und entsprechende Maßnahmen zu ergreifen. Die Veröffentlichung der CVE-Nummern wird voraussichtlich in den kommenden Tagen erfolgen, was es Unternehmen ermöglicht, ihre Systeme gezielt zu überprüfen.