C
月内に
Intel TDX、Intel SGX、およびAMD SEV-SNPの機密コンピューティング機能を無効化する新しいハードウェア攻撃「DDRop」
📌 一言でいうと
Intel TDX、Intel SGX、およびAMD SEV-SNPの機密コンピューティング機能を無効化する新しいハードウェア攻撃「DDRop」が公開されました。攻撃者はサーバーの物理的なアクセス権を持ち、プロセッサとメモリ間に安価なインターポーザ（回路基板）を挿入することで、メモリへの書き込みをサイレントにドロップさせ、古い暗号化データを読み込ませることが可能です。この攻撃は、クラウドプロバイダーから顧客データを保護するためのメモリ暗号化の「鮮度（Freshness）」保証の欠如を悪用しています。
🔍該当判定
- Intel TDX または AMD SEV-SNP という機能を利用したクラウドサーバーを契約している
- 機密コンピューティング（Confidential Computing）環境でデータを処理している
- 自社で Intel SGX 搭載のサーバーを物理的に運用・管理している
- サーバーの物理的な筐体に、外部から誰でもアクセスできる状態で設置している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
物理的なアクセス制限を徹底し、サーバーラックのセキュリティを強化すること。ハードウェアレベルの脆弱性であるため、ベンダーによる設計変更やマイクロコード更新の提供を待つ必要がある。