AMD安全漏洞技术摘要

两周前，我们作为独立顾问以标准咨询费率受CTS Labs委托，审查并确认其初步研究结果的技术准确性。我们既未参与其研究，也未参与其后续披露过程。我们向CTS建议通过CERT披露这些漏洞。

我们对漏洞的审查基于CTS提供的文档和概念验证代码。我们确认概念验证代码在测试硬件上按描述工作，但最终影响范围、补丁和修复建议将以AMD的最终确认为准。

技术摘要

现代计算机系统的安全架构基于深度防御。Windows Credential Guard、TPM和虚拟化等安全功能可用于防止即使是管理员或root用户访问敏感数据。

AMD平台安全处理器(PSP)是位于AMD CPU内部的安全协处理器，作为独立的ARM CPU实现。它类似于Intel ME或Apple Secure Enclave，运行提供TPM或安全加密虚拟化等安全功能的应用程序。PSP拥有对计算机系统最低级别的特权访问。

PSP固件可通过BIOS更新进行升级，但必须由AMD进行加密签名。更新BIOS通常不需要物理访问，只需拥有计算机的管理员权限即可。MASTERKEY漏洞绕过PSP签名检查，使用攻击者的固件更新PSP。

PSP还向主机暴露API。FALLOUT和RYZENFALL漏洞利用PSP API在PSP或SMM中获得代码执行权限。

“芯片组"是主板上用于协调处理器、内存和外设之间通信的组件。芯片组拥有对系统内存和设备的完全访问权限。CHIMERA漏洞滥用AMD Promontory芯片组的暴露接口在芯片组处理器中获得代码执行权限。

对大多数用户来说，这些漏洞不存在立即被利用的风险。即使今天公布全部细节，攻击者也需要投入大量开发工作来构建利用这些漏洞的攻击工具。这种努力程度超出了大多数攻击者的能力范围。

这类漏洞不应让任何安全研究人员感到惊讶；在其他尝试实现安全功能的嵌入式系统中也发现了类似的缺陷。它们是简单编程错误、不明确的安全边界和不足的安全测试的结果。相比之下，最近的Meltdown和Spectre漏洞需要先前未知的技术和新颖的研究进展来发现和利用。