AMD EPYC – Sichere verschlüsselte Virtualisierung ist nicht so sicher wie angepriesen, laut Forscher

Secure Encrypted Virtualization (SEV) wurde als eines der wichtigsten Features der Prozessoren der AMD EPYC- und Ryzen Pro-Serie angepriesen.

Es beinhaltet die Verschlüsselung von Teilen des Speichers der Host-Maschine, die virtuelle Maschinen (oder Gäste) beherbergen, wobei die Verschlüsselungsschlüssel auf dem Prozessor gespeichert sind, so dass der Host keinen Spielraum hat, den Inhalt des Gastspeichers zu infiltrieren oder zu lesen. Dies wurde entwickelt, um Vertrauen in Cloud-Computing- und Shared-Hosting-Branchen zu schaffen, so dass kleine Unternehmen mit Web-Präsenzen, die sensible Daten besitzen, etwas Ruhe haben und nicht viel für dediziertes Hosting ausgeben müssten.

Ein deutsches IT-Sicherheitsforschungsteam von Fraunhofer AISEC denkt anders.
Mit Hilfe einer Technik namens „SEVerted“ konnten die Forscher bösartigen Host-Level-Administrator oder Malware innerhalb eines Hypervisors verwenden, um SEV zu umgehen und entschlüsselte Informationen aus dem Speicher der Gast-Maschine zu kopieren. Der Exploit beinhaltet die Änderung der physischen Speicherzuordnungen der Gast-Maschine unter Verwendung von Standardseitentabellen, so dass SEV Teile des Gastes im physischen Speicher nicht richtig isolieren und verschlüsseln kann. Der Exploit ist so unverschämt, dass man kompromittierten Gästen Klartext-Informationen entnehmen kann. Im Laufe der Zeit war das Team in der Lage, volle 2 GB Arbeitsspeicher von einer zielgerichteten VM zu verwenden. Die Forscher veröffentlichten ein Dokument über SEVered, zusammen mit technischen Details des Exploits.

Ein Sprecher von AMD war nicht erreichbar um dies zu kommentieren. Das Team merkte jedoch an, dass es einige Schritte geben könnte, die der Chiphersteller unternehmen könnte, um den Übergang zwischen dem Prozess der physischen Adresse des Hosts und des Gastes zu isolieren, um den beschriebenen Angriff zu mildern.

Quelle: techpowerup, theregister

AMD Ryzen 7 7700X Prozessor (intergrierte Radeon Grafik, 8 Kerne/16 Threads, 105W DTP, AM5 Sockel, 40MB cache, Bis zu 5.4 GHz max boost, Kein Kühler)*

von AMD

Preis: € 224,94 Jetzt auf Amazon kaufen* Preis inkl. MwSt., zzgl. Versandkosten

AMD Ryzen 5 9600X Prozessor (Radeon Grafik Included, 6 Kerne/12 Threads, 65W DTP, Sockel AM5, Cache 38MB, Bis zu 5.4 GHz max Boost Frequenz, Kein Kühler)*

von AMD

Preis: € 207,21 Jetzt auf Amazon kaufen* Preis inkl. MwSt., zzgl. Versandkosten

AMD Ryzen 7 5800X Processor (8 Cores/16 threads, 105W DTP, AM4 socket, 36 MB Cache, up to 4,7Ghz max boost frequency, no cooler)*

von AMD

Preis: € 174,10 Jetzt auf Amazon kaufen* Preis inkl. MwSt., zzgl. Versandkosten

* Bei den mit (*) markierten Links handelt es sich um Affiliate-Links. Von Käufen, die über einen solchen Link durchgeführt werden, erhält HardwareInside eine Provision. Zuletzt aktualisiert am 5. Dezember 2025 um 0:52 . Wir weisen darauf hin, dass sich hier angezeigte Preise inzwischen geändert haben können. Alle Angaben ohne Gewähr.